iPwn

iPwn iOSデバイスの悪用を目的としたフレームワークです。 注意: このツールを使って侵入しようとしているiPhoneは脱獄済みでなければなりません ステータス - ❌ このプロジェクトはまだ開発中です。端末情報の収集などのポストエクスプロイト機能を拡張するための拡張機能やオプションを追加しています。また、通常のiOS tweakにペイロードを埋め込んでリバースシェルを簡単に取得する方法も研究中です。 更新ログ 2021/6/2 - デバイスをコンピュータに接続して弄りたい人のために、追加メニューを追加しました。間もなくさらに機能を追加予定です。 2021/6/2 -...

Neo

Neo C2 框架 一个模块化的服务器-客户端架构后渗透框架，专为红队行动和安全测试中的协作代理管理而构建。通过允许操作员添加自己的扩展模块来实现灵活性。 安装 • 代理与存根 • 配置文件与监听器 • 模块 • 多人模式 • SOCKS5 • 任务编排 功能特性 可扩展性: 服务器使用生产级 WSGI 以在实际流量下提供稳定性和性能，不同于 Flask 开发服务器。 多人模式: 操作员之间实时协作，支持交互式会话锁定。 代理感知: SOCKS5 反向代理功能。 任务编排器: 串联模块以执行复杂操作。 基于角色的访问控制: 通过管理员/操作员/查看者角色协调访问和权限。...

Swift-Attack

Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...

LogHound

LogHound BloodHoundマッピングのためのポストエクスプロイテーションEVTXアナライザー LogHoundはWindowsセキュリティイベントログ（.evtx）を収集・解析し、認証イベント、セッションデータ、ログオンメタデータを抽出してBloodHoundに取り込み、より深い敵対的テレメトリを提供します。 背景と概要...

InvisibilityCloak

InvisibilityCloak 面向C后渗透工具的混淆工具概念验证。它将针对C Visual Studio项目执行以下操作。 修改工具名称 修改项目GUID 根据用户输入的混淆方法，对源代码文件中的兼容字符串进行混淆 移除单行注释（例如：// this is a comment） 移除编译后的发布版.NET程序集的PDB字符串选项 博客文章: https://securityintelligence.com/posts/invisibility-cloak-obfuscate-c-tools-evade-signature-based-detection 不进行混淆的字符串候选...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

reave

REAVE Reaveは、Pythonで書かれたハイパーバイザーのエンドポイント向けに特化したポストエクスプロイトフレームワークです。現在開発中です。 Reaveは従来のリスナー/エージェントモデルに従い、ユーザーは複数のリスナーを設定でき、リスナーは任意の数のエージェントを受け入れます。現在のフレームワークはPythonエージェントを提供し、以下の目標をサポートしています。 エージェントとのインタラクティブターミナルセッション ハイパーバイザーの自動列挙（以下を含む）： インストールされているゲストシステム マウントされているネットワーク共有とデータストア 関連するローカルユーザー...

SharpSploit

SharpSploit SharpSploit は、.NETの攻撃面を浮き彫りにし、レッドチームによる攻撃的.NETの利用を容易にすることを目的とした、Cで書かれた.NETのポストエクスプロイテーションライブラリです。 SharpSploit は、部分的には私の個人的なお気に入りである PowerSploit プロジェクトへのオマージュとして名付けられました。 SharpSploit は PowerSploit の一部の機能を移植していますが、私の意図は PowerSploit の直接的な移植を作成することでは決して ありません。 SharpSploit は、PowerSploit...

cve-2023-41993-test

オリジナル poc から po6ix ポストエクスプロイテーション 私は nikiasbの と Linus Henzeの regexp exploits, 5aeloの Phrack論文/Pwn2Own 2018 exploit chain, LiveOverflowブログ/youtubeシリーズ から コピーした...

wifi-pentesting-guide

WiFi ペネトレーションテストガイド 目次 1. 基本コマンド 2. オープンネットワーク 2.1. キャプティブポータル 2.2. 中間者攻撃 3. WEPクラッキング 3.1. クライアントなし 4. WPA2-PSKクラッキング 4.1. 4ウェイハンドシェイクのクラッキング 4.2. PMKID攻撃 4.3. APなし攻撃 5. WPA2-Enterprise 5.1. 偽のアクセスポイント 5.2. ブルートフォース 5.3. サポートされているEAP方式 6. その他の攻撃 6.1. Krack攻撃とFrag攻撃 6.2. OSINT 6.3. WiFiジャミング 6.4...

Empire-GUI

Empire GUI Empire Multiuser GUIは、Empireポストエクスプロイテーションフレームワークのグラフィカルインターフェースです。Electronで書かれ、バックエンドでWebSocket SocketIOを利用してマルチユーザーインタラクションをサポートしています。このプロジェクトの主な目的は、レッドチームやその他のカラーチームが、コマンドラインツールとしてEmpireを使用するよりもシームレスかつ統合された方法でエンゲージメントに協力できるようにすることです。 Empire Framework について詳しく読む BETA 注意...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

RingReaper

RingReaper RingReaper 是一个用于 Linux 的简单后渗透代理，专为需要隐蔽操作、最大限度降低被 EDR 解决方案检测风险的用户而设计。这个项目背后的思路是利用 iouring （Linux 内核中新的异步 I/O 接口），专门用于规避大多数 EDR 倾向于监控甚至挂钩的传统系统调用。 实际上，RingReaper 将 read、write、recv、send、connect 等调用替换为异步 I/O 操作（iouringprep），从而减少暴露于安全产品通常以标准化方式收集的挂钩和事件跟踪。 注意： RingReaper...

qu1ckdr0p2

...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

SCOMDecrypt

SCOMDecrypt - SCOM 凭据解密工具 作为开源软件由 NCC Group Plc 发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发，richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt 根据 AGPL 发布，更多信息请参阅 LICENSE 简介 该工具用于检索并解密存储在 Microsoft System Center Operations Manager SCOM 数据库中的 RunAs 凭据。...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

Furtex

Furtex 面向 Linux 的后渗透与规避研究工具包，基于 iouring 和 eBPF 构建。不使用 liburing，不依赖框架，全程使用原始系统调用。 更多工具即将推出。欢迎提交 PR。🇧🇷 加入 Rootkit 研究人员社区 https://discord.gg/66N5ZQppU7 仅供授权的安全研究与红队演练使用。请勿在你不拥有的系统上运行。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13 tools ├── bpf/ BPF map and program tooling 15...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...