Bashark

Bashark 2.0 Kit de post-explotación Bashark ayuda a pentesters e investigadores de seguridad durante la fase de post-explotación de una auditoría de seguridad. Uso Para lanzar esta herramienta en un host comprometido, simplemente ejecute source el script bashark.sh desde la terminal: $ source...

enumdb

enumdb Enumdb es una herramienta de fuerza bruta y post-explotación para bases de datos relacionales MySQL y MSSQL. Cuando se proporciona una lista de nombres de usuario y/o contraseñas, recorre cada host buscando credenciales válidas. De forma predeterminada, enumdb utiliza las credenciales reci...

LaZagne

¡¡¡El Proyecto LaZagne !!! Descripción El proyecto LaZagne es una aplicación de código abierto utilizada para recuperar muchas contraseñas almacenadas en un ordenador local. Cada software almacena sus contraseñas utilizando diferentes técnicas texto plano, APIs, algoritmos personalizados, bases d...

barq

barq barq: ¡El framework de post-explotación en la nube de AWS! ¿Qué es? barq es un framework de post-explotación que te permite realizar ataques fácilmente sobre una infraestructura AWS en funcionamiento. Te permite atacar instancias EC2 en ejecución sin tener los pares de claves SSH originales ...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

postenum

Postenum facilita la vida a los profesionales de seguridad al automatizar el proceso de recopilación de información crítica del sistema después de obtener un punto de apoyo. Ayuda a detectar rápidamente configuraciones incorrectas y oportunidades de escalada de privilegios, agilizando el camino...

cisco-ios-xe-implant-detection

Escaneo de implantes Cisco IOS XE y detección en red Detección en red de la explotación de CVE-2023-20198 y huella digital de la post-explotación de dispositivos Cisco IOS XE. Detección en red con Suricata para CVE-2023-20198 La carpeta suricata/ contiene reglas de detección de Suricata para la...

FruityC2

FruityC2 Esta es la versión inicial de FruityC2 versión alfa. Se puede instalar en cualquier sistema Linux, pero los scripts de instalación están hechos para sistemas basados en Debian. Hay muchas funcionalidades que se incluirán en futuras versiones, y probablemente se cambiará mucho código, per...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Evasor

Resumen Evasor es una herramienta automatizada de evaluación de seguridad que localiza ejecutables existentes en el sistema operativo Windows que pueden usarse para eludir cualquier regla de Control de Aplicaciones. Es muy fácil de usar, rápida, ahorra tiempo y está totalmente automatizada,...

RootHelper

RootHelper Roothelper will aid in the process of privilege escalation on a Linux system that has been compromised. The latest version totals eleven scripts. From enumeration to exploit suggestion to exploit deployment. RootHelper ensures you have access to the best tools for the job. The credits...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

FFM

Modo de Lucha por la Libertad FFM FFM es un arnés de hacking que puedes usar durante la fase de post-explotación de un compromiso de red team. La idea de la herramienta se derivó de una conferencia de 2007 de @thegrugq. Se presentó en SSTIC 2018 video y la presentación de diapositivas adjunta est...

Auto-PostXploit

Auto-PostXploit Auto Post-Explotación de Windows - Para ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Descarga : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

mose

MOSE Master Of SErvers...

sqlwinds

SQLWinds SQL Security Assessment & Post-Exploitation Toolkit SQLWinds is a command-line tool for security testing and exploiting Microsoft SQL Server. It provides an interactive environment to deeply analyze servers, escalate privileges, execute attacks, and pivot through networks all with...

ibombshell

ibombshell - Shell Remota Dinámica root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell es una herramienta escrita en PowerShell que...

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...

smokedmeat

SmokedMeat Framework de Red Team para CI/CD Como Metasploit, pero para pipelines de CI/CD. De los creadores delpoutine escáner SAST de Build Pipeline en BoostSecurity Labs. Advertencia: Esta herramienta es solo para pruebas de seguridad autorizadas. SmokedMeat existe porque las amenazas a los...

DropboxC2C

DropboxC2C DropboxC2C es un agente de post-explotación que utiliza la infraestructura de Dropbox para operaciones de comando y control. NO UTILICES ESTO CON FINES MALICIOSOS. EL AUTOR NO ES RESPONSABLE DE NINGÚN USO INDEBIDO DE ESTE PROGRAMA. Dropbox-C2C es un proyecto antiguo mío para usar un...