#1Outils pour maintenir un accès à long terme aux systèmes compromis, même après les redémarrages.
Recommandé par Kitploit
nccgroup/accompliceOutils de découverte et d'exploitation des détournements COM
dagowda/notrdpPlugin Havoc C2 qui crée un bureau Windows masqué, le diffuse vers une visionneuse dans le navigateur et injecte les entrées souris/clavier pour un…
idov31/silversealFramework de post-exploitation Linux avec un bootkit UEFI qui charge de manière persistante et furtive un rootkit de module noyau basé sur Rust sur…
itaymigdal/nimbo-c2Nimbo-C2 est un autre framework C2 (simple et léger)
d00mfist/mystikalmacOS Générateur de Payload d'Accès Initial
xm0kht4r/av-edr-killerArrêt des processus AV/EDR en exploitant un pilote vulnérable (BYOVD)
r4wd3r/subornerCrée des comptes Windows invisibles avec des privilèges administratifs via la manipulation directe de la SAM et le détournement de RID, contournant…
wgpsec/createhiddenaccountUn outil pour créer des comptes cachés en utilisant le registre
ignitetechnologies/mssql-pentest-cheatsheetAntisèche pratique de test d'intrusion MSSQL couvrant l'énumération, le pivotement via serveurs liés, l'élévation de privilèges, la persistance et…
atomiczsec/adrenalineCollection de BOF agnostique du C2, catégorisée par phase de chaîne d'attaque. Conçue pour être petite et modulaire, permettant une exécution rapide…
mythicagents/xenonUn agent Mythic pour Windows écrit en C
gosecure/dllpasswordfilterimplantImplant de filtre de mot de passe DLL avec capacités d'exfiltration
blacksnufkin/ghostdriverun énième outil AV killer utilisant BYOVD
n4kedturtle/persistbofUn BOF pour automatiser les tâches courantes de persistance pour les red teamers
sailay1996/cdpsvclpeÉlévation de privilèges locale Windows via le service CdpSvc (Détournement de DLL via un chemin système inscriptible)
shadow-workers/shadow-workersShadow Workers est un C2 et proxy gratuit et open source conçu pour les testeurs d'intrusion afin de faciliter l'exploitation des XSS et des Service…
octoberfest7/dropspawn_bofBOF CobaltStrike pour générer des Beacons par détournement de répertoire d'application DLL.
0x09al/dns-persistDNS-Persist est un agent de post-exploitation qui utilise DNS pour le commandement et le contrôle.
