#1
Azure सेवाओं का C2 के माध्यम से दुरुपयोग

सिस्टम तक पहुँच बनाए रखने और प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शनों के लिए उपकरण।

Compose red team infrastructure and Active Directory ranges on a canvas, then compile to a complete Terraform and Ansible working directory you run…

आपको केवल एक PHP वेबशेल चाहिए।

एक WebDAV PROPFIND C2 टूल

CVE-2024-3400 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो GlobalProtect VPN में Palo Alto OS कमांड इंजेक्शन है। यह क्राफ्टेड HTTP अनुरोधों के माध्यम से…

पेंटेस्टर्स को अभियानों में पायथन भाषा से शुरुआत करने के लिए बेतरतीब पायथन स्क्रिप्ट्स का एक रिपॉजिटरी।

TrickBot से निपटने के लिए उपकरणों का संग्रह

अधिकृत रेड टीमों और शिक्षकों के लिए ब्राउज़र-हुकिंग फ्रेमवर्क। XSS के माध्यम से ब्राउज़रों को हुक करता है, इंटरैक्टिव पोस्ट-एक्सप्लॉइटेशन नियंत्रण,…

Entra ID और M365 के लिए सर्वरलेस AITM सिमुलेशन फ्रेमवर्क

DNS टनलिंग टूल जो PowerShell और Nslookup का उपयोग करके डेटा एक्सफिल्ट्रेट करता है और DNS TXT/MX रिकॉर्ड्स के माध्यम से पेलोड डिलीवर करता है,…

CVE-2022-26134 के लिए Java-आधारित एक्सप्लॉइट जो Confluence सर्वर में Godzilla वेबशेल इंजेक्ट करता है, पासवर्ड और कुंजी प्रमाणीकरण के साथ रिमोट कोड…

WMImplant का C# पोर्ट जो दूरस्थ सिस्टम्स को क्वेरी करने के लिए CIM या WMI का उपयोग करता है

Crystal Palace PIC लोडरों का एक छोटा संग्रह, जो Cobalt Strike के साथ उपयोग के लिए डिज़ाइन किया गया है।

Bella macOS के लिए एक विशुद्ध python पोस्ट-एक्सप्लॉइटेशन डेटा माइनिंग टूल और रिमोट एडमिनिस्ट्रेशन टूल है। 🍎💻

Microsoft Teams के लिए एक छिपा हुआ DLL प्रॉक्सी इम्प्लांट जो अनहुकिंग तकनीकों के माध्यम से AES-एन्क्रिप्टेड शेलकोड इंजेक्ट करता है, जो Metasploit…

CVE-2025-31710 के लिए एक विधि और अनपैच्ड unisoc मॉडल पर रूट शेल प्राप्त करने के लिए cmd_skt से कनेक्ट करना