post-exploitation

GTFOBins est une liste organisée d'exécutables Unix pouvant être utilisés pour contourner les restrictions de sécurité locales sur des systèmes mal configurés.

Pack d'outils de piratage fsociety – Un framework de test d'intrusion

Un framework de post-exploitation open source destiné aux étudiants, chercheurs et développeurs.

Merlin est un serveur et agent de commande et contrôle (C2) HTTP/2 multiplateforme pour le post-exploitation, écrit en golang.

Plateforme de simulation d'adversaires et de Red teaming assistée par IA.

Un outil de tunneling/pivoting avancé mais simple utilisant une interface TUN.

Un outil pour extraire le mot de passe de l'utilisateur Linux actuel

Ghost Framework est un framework de post-exploitation Android qui exploite Android Debug Bridge pour accéder à distance à un appareil Android.

Framework C2 complet qui persiste discrètement sur un serveur web via une porte dérobée PHP d'une seule ligne.

Mesh C2 auto-réparateur avec découverte assistée des pairs, exécution BOF multiplateforme et agents scriptables.

Extrayez les identifiants Windows directement à partir des instantanés de mémoire de VM et des disques virtuels.

Outil de post-exploitation basé sur une application web, axé sur le contournement de la protection des terminaux et des listes blanches d'applications.

PyExfil — Boîte à outils Python 3 pour la recherche et le test de résistance des techniques d'exfiltration de données via des canaux réseau, physiques et stéganographiques. Pour la simulation d'équipe rouge et le test de détection DLP.

ADB pour les hackers (:

Boîte à outils Bash pour la post-exploitation.

SeaShell Framework est un framework de post-exploitation iOS permettant d'accéder à distance à un appareil, de le contrôler et d'extraire des informations sensibles.

A cross platform C2/post-exploitation framework.

Gestionnaire de webshell de nouvelle génération, compatible avec les webshells PHP d'AntSword et Behinder.

Escalade de privilèges automatique pour les binaires sudo, suid et les capabilities mal configurées en utilisant GTFOBins.

Framework d'exploitation Python, débogueur de moteur V8, intercepteur de proxy, marketplace, post-exploitation, générateur de backdoor,....

Outils, ressources, techniques et commandes de post-exploitation Windows pour les tests d'intrusion. Les contributions sont appréciées.

Solution de pivotement multijoueur

EVA est un agent de test d'intrusion assisté par IA qui améliore les flux de travail de sécurité offensive en fournissant des conseils d'attaque structurés, une analyse contextuelle et une intégration IA multi-backend.

Outils d'évasion AV en Python