#1समझौता किए गए सिस्टम तक लंबी अवधि की पहुंच बनाए रखने के उपकरण, यहां तक कि रीबूट के बाद भी।
Kitploit अनुशंसित
blendin/3snakeनई रूप से स्पॉन की गई प्रक्रियाओं से जानकारी निकालने के लिए टूल
capture0x/aws-pentestAWS सुरक्षा आकलन के लिए स्वचालित CLI, जिसमें 30 मॉड्यूल हैं जो IAM विशेषाधिकार वृद्धि, S3 एक्सपोज़र, कंप्यूट, नेटवर्क, लॉगिंग और गलत कॉन्फ़िगरेशन…
kamalx06/tornadoc2पुल-आधारित C2 फ्रेमवर्क जिसमें दस नेटिव ट्रांसपोर्ट, समवर्ती मल्टी-प्रोफ़ाइल हैंडलर, ECDSA-हस्ताक्षरित टास्किंग, और RBAC तथा Qt/CLI कंसोल के साथ एक…
capture0x/adstrikeAI-संचालित मॉड्यूलर Active Directory रेड-टीम फ्रेमवर्क, जो अधिकृत पेनेट्रेशन टेस्टिंग, AD enumeration, attack-path विश्लेषण, Kerberos/ADCS वर्कफ़्लो,…
twosevenonet/injectsetconsoleप्रोसेस कोड इंजेक्शन के लिए WriteProcessMemory का उपयोग किए बिना प्रूफ ऑफ कॉन्सेप्ट
karmanya03/overthroneAll-Rust Active Directory शोषण फ्रेमवर्क: LDAP/SMB/Kerberos प्रगणना, attack-graph पथ-खोज, Kerberoasting, NTLM relay, ticket forging, DCSync, और…
mrexodia/titanhideWindows kernel driver जो anti-debug जाँचों से debuggers और processes को छिपाने के लिए Nt* SSDT functions को hook करता है, साथ में stealth analysis के…
linnemanlabs/glimmerविरोधी अनुकरण और सुरक्षा अनुसंधान के लिए C2 फ्रेमवर्क
darthton/hyperboneWindows x64 के लिए न्यूनतम VT-x हाइपरवाइज़र जो syscall, MSR, IDT, और kernel inline hooks के साथ-साथ EPT-आधारित पेज प्रतिस्थापन और TLB विभाजन प्रदान…
thesecretclub/sandboxbootkitWindows Sandbox के लिए Bootkit, DSE/PatchGuard को अक्षम करने हेतु।
rapid7/metasploit-payloadsविभिन्न Metasploit Framework पेलोड्स के लिए एकीकृत रिपॉज़िटरी
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduWindows kernel driver utility जो DSE को bypass करने, unsigned drivers को load करने, protected processes को hijack करने, और process memory को dump…
gmh5225/kli-exWindows ड्राइवरों के लिए विस्तारित kernel lazy importer जो runtime पर APIs को resolve करता है, एन्क्रिप्टेड और कैश्ड import नामों के साथ, ताकि static…
gmh5225/kprocterminatorविंडोज़ कर्नेल ड्राइवर जो किसी सिस्टम पर विशिष्ट प्रक्रियाओं को समाप्त करने के लिए डिज़ाइन किया गया है
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnyDesk में APC-इंजेक्ट करने वाले, AES/RSA के साथ HTTPS पर C2 को डेटा भेजने वाले, और Registry GUID कुंजियों के माध्यम से बने रहने वाले Python…
abraxas/veneficus-implant-publicस्पाइसी मैलवेयर 0day। पूर्ण kill-chain मैलवेयर: exploit, pivot, c2, persistence। Rust को pseudo-code में बदला गया - अगर आप होशियार हैं तो आप इसे खुद…
abraxas/veneficusसुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।
