#1Strumenti per mantenere un accesso a lungo termine a sistemi compromessi, anche dopo i riavvii.
Raccomandato da Kitploit
redsiege/persistassistFramework di persistenza completamente modulare
r00t-3xp10it/redpillAssiste i reverse shell TCP nelle attività post-esplorazione.
thatstraw/pwnlnxShell inversa Python multi-thread con generazione di payload, gestione delle sessioni, keylogging, condivisione dello schermo e persistenza per test…
enzolovesbacon/inficereRootkit per Mac OS X - a scopo didattico
igh0st/gh0st3.6_srcCodice sorgente di un Remote Access Trojan (RAT) per apprendere la comunicazione C2, la consegna del payload e le tecniche di post-exploitation in…
improsec/sharpeventpersistPersistenza tramite scrittura/lettura di shellcode dal Registro eventi
s3cur3th1ssh1t/nimsyscallpackerImpacchetta assembly C#, file PE o shellcode in binari Nim crittografati con funzionalità evasive avanzate, inclusi bypass di AMSI/ETW, rilevamento…
frenchcisco/ratelRAT-el è uno strumento open source per penetration test che consente di prendere il controllo di una macchina Windows. Funziona secondo il modello…
thesecretclub/sandboxbootkitBootkit per Windows Sandbox per disabilitare DSE/PatchGuard.
hackerhouse-opensource/backdoorsStrumenti per mantenere l'accesso ai sistemi e dimostrazioni proof-of-concept.
logangoins/cable.NET toolkit di post-sfruttamento per la ricognizione e lo sfruttamento di Active Directory
00xglitch/bellaBella è uno strumento di data mining post-exploitation e di amministrazione remota scritto in puro Python per macOS. 🍎💻
captmag/maldevCreazione di molteplici strumenti malware consistenti in evasione, enumerazione e sfruttamento.
twosevenonet/edrchokerUno strumento utilizza il QoS Policy (Pacer.sys) per limitare la connessione degli agenti Endpoint Detection and Response (EDR) al server.
iomoath/sharpstrikeUno strumento di post-exploitation scritto in C# utilizza CIM o WMI per interrogare sistemi remoti.
jfmaes/trustjackL'ennesimo PoC per https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows
h4wkst3r/adokitKit di attacco modulare che sfrutta l'API REST di Azure DevOps per ricognizione, escalation dei privilegi e persistenza utilizzando cookie rubati o…
joeavanzato/trawlerScript PowerShell che aiuta gli Incident Responder a scoprire potenziali meccanismi di persistenza degli avversari.
