getshell

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、ツールなど---ペネトレーションテスト用Pythonスクリプト、poc、getshell、csrf、xss、cms、php-getshell、domainmod-xss、csrf-webshell、cobub-razor、cve、rce、sql、sql-poc、poc-exp、バイパス、oa-getshell、cve-cms

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

Memshell の攻防におけるメモリ馬（ファイルレスマルウェア）の研究

C2 - 次世代RAT。