post-exploitation

GTFOBins là danh sách các tệp thực thi giống Unix được tuyển chọn có thể được sử dụng để vượt qua các giới hạn bảo mật cục bộ trong các hệ thống cấu hình sai.

fsociety Hacking Tools Pack – Một framework kiểm thử xâm nhập (Penetration Testing).

Một framework hậu khai thác mã nguồn mở dành cho sinh viên, nhà nghiên cứu và lập trình viên.

Merlin là một máy chủ và agent Command & Control HTTP/2 hậu khai thác đa nền tảng được viết bằng golang.

Nền tảng mô phỏng đối thủ và Red teaming với AI

Một công cụ tạo đường hầm/pivoting nâng cao nhưng đơn giản, sử dụng giao diện TUN.

Công cụ trích xuất mật khẩu đăng nhập của người dùng Linux hiện tại

Ghost Framework là một framework khai thác hậu kỳ Android sử dụng Android Debug Bridge để truy cập từ xa vào thiết bị Android.

Framework C2 đầy đủ tính năng, duy trì ẩn trên máy chủ web với một dòng backdoor PHP đơn giản

Hệ thống Gossip Mesh C2 tự phục hồi với tính năng hỗ trợ khám phá peer, thực thi BOF đa nền tảng và các agent có thể lập trình script.

Trích xuất thông tin đăng nhập Windows trực tiếp từ các bản ghi nhớ (snapshot) bộ nhớ VM và ổ đĩa ảo

Một công cụ hậu khai thác dựa trên ứng dụng web, tập trung vào việc vượt qua bảo vệ điểm cuối và danh sách trắng ứng dụng.

PyExfil — Bộ công cụ Python 3 để nghiên cứu và kiểm thử áp lực các kỹ thuật trích xuất dữ liệu qua các kênh mạng, vật lý và ẩn giấu. Dành cho mô phỏng đội đỏ và kiểm thử phát hiện DLP.

ADB dành cho hacker.

Bộ công cụ hậu khai thác Bash.

SeaShell Framework là một framework hậu khai thác iOS cho phép bạn truy cập thiết bị từ xa, kiểm soát thiết bị và trích xuất thông tin nhạy cảm.

Trình quản lý Webshell thế hệ mới, tương thích với PHP webshell của AntSword và Behinder

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.

Framework khai thác bằng Python, trình gỡ lỗi V8 Engine, trình chặn Proxy, marketplace, hậu khai thác (post-exploitation), trình tạo backdoor,....

Các công cụ, tài nguyên, kỹ thuật và lệnh hậu khai thác trên Windows để sử dụng trong giai đoạn hậu khai thác của kiểm thử xâm nhập. Rất hoan nghênh các đóng góp.

Giải pháp xoay chuyển cho trò chơi nhiều người chơi

EVA là một tác nhân kiểm thử xâm nhập hỗ trợ bởi AI, giúp tăng cường quy trình bảo mật tấn công bằng cách cung cấp hướng dẫn tấn công có cấu trúc, phân tích ngữ cảnh và tích hợp AI đa backend.

Các công cụ né tránh AV bằng Python