#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
redsiege/persistassistCadre de persistance entièrement modulaire
r00t-3xp10it/redpillAssister les reverse TCP shells dans les tâches de post-exploration
thatstraw/pwnlnxShell reverse Python multi-threadé avec génération de payload, gestion de sessions, keylogging, partage d'écran et persistance pour tests d'intrusion…
enzolovesbacon/inficereRootkit Mac OS X - à des fins d'apprentissage
igh0st/gh0st3.6_srcCode source de cheval de Troie d'accès à distance (RAT) pour apprendre la communication C2, la livraison de charges utiles et les techniques de…
improsec/sharpeventpersistPersistance par écriture/lecture de shellcode depuis le journal des événements
s3cur3th1ssh1t/nimsyscallpackerConditionne des assemblages C#, des fichiers PE ou du shellcode en binaires Nim chiffrés avec des fonctionnalités avancées d'évasion incluant le…
frenchcisco/ratelRAT-el est un outil de test de pénétration open source qui vous permet de prendre le contrôle d'une machine Windows. Il fonctionne selon le modèle…
thesecretclub/sandboxbootkitBootkit pour Windows Sandbox afin de désactiver DSE/PatchGuard.
hackerhouse-opensource/backdoorsOutils pour maintenir l'accès aux systèmes et démonstrations de preuve de concept.
logangoins/cableBoîte à outils .NET de post-exploitation pour la reconnaissance et l'exploitation d'Active Directory.
00xglitch/bellaBella est un outil d'exploitation de données post-exploitation et d'administration à distance pur Python pour macOS. 🍎💻
captmag/maldevCréation de multiples outils malveillants comprenant l'évasion, l'énumération et l'exploitation
twosevenonet/edrchokerUn outil utilise la stratégie QoS (Pacer.sys) pour limiter le débit des agents de détection et de réponse aux extrémités (EDR) se connectant au…
iomoath/sharpstrikeUn outil de post-exploitation écrit en C# qui utilise soit CIM soit WMI pour interroger des systèmes distants.
jfmaes/trustjackEncore un PoC pour https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows
h4wkst3r/adokitKit d'attaque modulaire exploitant l'API REST d'Azure DevOps pour la reconnaissance, l'élévation de privilèges et la persistance à l'aide de cookies…
joeavanzato/trawlerScript PowerShell aidant les répondants aux incidents à découvrir des mécanismes de persistance potentiels de l'adversaire.
