Тег: post-exploitation | Каталог инструментов

v1.2

Exploitation

Расширяемый кроссплатформенный post-exploitation фреймворк с плагинной архитектурой листенеров и агентов, поддержкой шифрованных коммуникаций, совместных сессий операторов и исполнения Beacon Object File.

GitHub Forgejo Mirror

git clone https://github.com/Adaptix-Framework/AdaptixC2.git cd AdaptixC2 sudo apt install mingw-w64 make gcc g++ g++-mingw-w64 wget https://go.dev/dl/go1.25.4.linux-amd64.tar.gz -O /tmp/go1.25.4.linux-amd64.tar.gz sudo rm -rf /usr/local/go /usr/local/bin/go sudo tar -C /usr/local -xzf /tmp/go1.25.4.linux-amd64.tar.gz sudo ln -s /usr/local/go/bin/go /usr/local/bin/go make server-ext

admin ★ 3.6k

Amatsumara

v2.9.1

Exploitation

Фреймворк для пентестинга на Rust с динамической загрузкой модулей через C FFI. Модули — нативные `.so`-библиотеки: добавить новую возможность = скопировать файл в директорию модулей. Содержит 8 exploit-модулей, …

Codeberg Forgejo Mirror

# Требования: Rust 1.70+, Linux x86_64 git clone https://codeberg.org/lorsupra/Amatsumara.git cd Amatsumara cargo build --release # Запуск консоли ./target/release/amatsumara-console # Основные команды REPL: # search <term> -- поиск модулей (по имени, типу, CVE) # search cve:CVE-2024-45337 -- поиск по CVE # use exploit/module-slug -- загрузить модуль # set LHOST 192.168.1.100 -- установить опцию (auto-detect tun0/tap0) # set LPORT 4444 # run -- выполнить # run -j -- в фоне (background job) # sessions -- список сессий # sessions -i 1 -- interact с сессией #1 # Экспорт каталога модулей (JSON) ./target/release/amatsumara-console --list-modules --json | jq '.[].slug'

admin ★ 1

BYOSI

Post-Exploitation

Обход EDR через использование легитимных подписанных интерпретаторов скриптов вместо бинарных полезных нагрузок.

GitHub Forgejo Mirror

Clone the repository and run via PowerShell on a Windows target: git clone https://github.com/oldkingcone/BYOSI.git cd BYOSI powershell -ExecutionPolicy Bypass -File byosi.ps1 The script downloads PHP for Windows, extracts it, fetches the implant (poc.php), and executes it via the whitelisted PHP binary.

admin ★ 196

BloodyAD

v2.5.5

Post-Exploitation

Интерактивный инструмент для эскалации привилегий и администрирования Active Directory через LDAP.

GitHub Forgejo Mirror

pip install bloodyAD

admin ★ 2.3k

CDK

v1.5.6

Cloud & Container Security

Инструмент для атак изнутри скомпрометированного контейнера (container escape). Автоматически определяет runtime (Docker/containerd/CRI-O), ищет пути побега: privileged mode, exposed Docker socket, runc CVE. Включает модули для CVE-2019-5736, CVE-2022-0847 (DirtyPipe).

GitHub Forgejo Mirror

# Скачать статичный бинарник (работает внутри минимального контейнера) https://github.com/cdk-team/CDK/releases ./cdk evaluate --full

admin ★ 4.7k

Cerberus X

Post-Exploitation

Продвинутый мобильный RAT-фреймворк для Red Team, включающий полную MITM-цепочку, перехват SSL, внедрение полезной нагрузки и удаленное управление устройством.

GitHub Forgejo Mirror

sudo apt-get update sudo apt-get install -y python3-pip python3-scapy nodejs npm hostapd dnsmasq airmon-ng iptables sslstrip build-essential net-tools pip3 install -r requirements.txt cd c2_infrastructure npm install ws express cd .. chmod +x deploy_hell_v2.sh openssl req -x509 -newkey rsa:4096 -keyout /etc/ssl/private/cerberus.key -out /etc/ssl/certs/cerberus.crt -days 365 -nodes -subj "/C=US/ST=State/L=City/O=Organization/CN=cerberus.local"

admin ★ 1

Certify

Post-Exploitation

Инструмент для злоупотребления сертификатами и службами сертификации Active Directory (AD CS).

GitHub Forgejo Mirror

dotnet build Certify.sln -c Release

admin ★ 2k

Covenant

v0.6

Post-Exploitation

.NET C2-фреймворк с веб-интерфейсом. Агент (Grunt) написан на C# и поддерживает HTTP/HTTPS/SMB. Включает ~150 задач: shellcode injection, token manipulation, lateral movement, credential harvesting. Легко расширяется кастомными задачами.

GitHub Docs Forgejo Mirror

# Требуется .NET 5 SDK: git clone --recurse-submodules https://github.com/cobbr/Covenant cd Covenant/Covenant dotnet run # Веб-интерфейс: https://localhost:7443 # Через Docker: docker build -t covenant . docker run -it -p 7443:7443 -p 80:80 -p 443:443 covenant

admin ★ 4.7k

Decepticon

v1.1.40

Post-Exploitation

Профессиональный автономный ИИ-агент Red Team, выполняющий реалистичные цепочки атак с 16 специализированными агентами.

GitHub Forgejo Mirror

curl -fsSL https://decepticon.red/install | bash decepticon onboard decepticon

admin ★ 5.5k

DonPAPI

vV1.2.0

Post-Exploitation

Автоматизирует удалённое извлечение секретов, защищённых DPAPI, с нескольких Windows-компьютеров.

GitHub Forgejo Mirror

git clone https://github.com/login-securite/DonPAPI.git cd DonPAPI pip install -r requirements.txt # Пример запуска donpapi collect -u admin -p 'Password123!' -d domain.local -t ALL --fetch-pvk donpapi gui

admin ★ 1.4k

Donut

v1.1

Post-Exploitation

Фреймворк генерации позиционно-независимого шеллкода для загрузки .NET-сборок, EXE, DLL и VBS-файлов.

GitHub Forgejo Mirror

git clone http://github.com/thewover/donut.git nmake -f Makefile.msvc

admin ★ 4.7k

EDRSandblast

vlatest

Post-Exploitation

Инструмент для исследования и тестирования детект-механизмов ядра Windows, используемых средствами EDR, в контексте авторизованных red team проверок.

GitHub Forgejo Mirror

# Prerequisites: # - Visual Studio 2019 or later # - Windows SDK Version: 10.0.19041.0 or later # - Platform Toolset: Visual Studio 2019 (v142) or later # Build steps: # 1. Clone the repository # 2. Open the solution file in Visual Studio # 3. Select the Release configuration and x64 platform # 4. Build the solution # Required files (obtain separately): # - Vulnerable driver (e.g., gdrv.sys, RTCore64.sys, DBUtil_2_3.sys) # - Offset CSV files: NtoskrnlOffsets.csv, FltmgrOffsets.csv, WdigestOffsets.csv, CiOffsets.csv

admin ★ 1.8k

Каталог инструментов

Категории

Сортировка