#1Strumenti per mantenere un accesso a lungo termine a sistemi compromessi, anche dopo i riavvii.
Raccomandato da Kitploit
elliotkillick/ldrlockliberatorPer quando DLLMain è l'unica via
print3m/dllshimmerArma facilmente il DLL hijacking. Inserisci una backdoor in qualsiasi funzione di qualsiasi DLL.
b4rtik/redpeanutRedPeanut è un piccolo RAT sviluppato in .Net Core 2 e il suo agente in .Net 3.5 / 4.0.
trustedsec/tapLa TrustedSec Attack Platform è un metodo affidabile per i dropper su un'infrastruttura, al fine di garantire connessioni stabilite verso…
d4rk007/redghostFramework di post-sfruttamento per Linux scritto in bash progettato per assistere i red team nella persistenza, ricognizione, escalation dei…
pushpenderindia/sinisterSinister è un generatore di keylogger per Windows/Linux che invia i tasti premuti via email insieme ad altre interessanti informazioni sul target.
sw4mpf0x/powerlurkEventi WMI maligni utilizzando PowerShell
oldkingcone/slopshelll'unico webshell PHP di cui hai bisogno.
netero1010/ghosttaskUn tool utilizza la manipolazione diretta del registro per creare attività pianificate senza attivare i normali log degli eventi.
hoodoer/js-tapBeacon JavaScript e C2 da utilizzare per payload XSS o impianti di post-sfruttamento su server webapp o software desktop per monitorare gli utenti e…
beetlechunks/redsailsRedSails è un progetto post-exploitation basato su Python volto a bypassare il monitoraggio di sicurezza e la registrazione basati su host.…
twosevenonet/injectsetconsoleProof of Concept per l'iniezione di codice di processo senza utilizzare WriteProcessMemory
4w4k3/insanity-frameworkGenera Payloads e Controlla Macchine Remote. [Interrotto]
allevon412/teamsimplantImpianto furtivo di proxy DLL per Microsoft Teams che inietta shellcode crittografato AES tramite tecniche di unhooking, fornendo accesso backdoor…
klezvirus/driverjackDirottamento di servizi driver validi per caricare driver arbitrari (firmati) abusando dei collegamenti simbolici nativi e dei percorsi NT.
ziconius/fudgec2FudgeC2 - un framework di comando e controllo progettato per la collaborazione di squadra e le attività post-sfruttamento.
eng1ndes/northstarc2Framework di Comando e Controllo basato sul Web (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…
imcpwn/browser-backdoorBrowserBackdoor è un'applicazione Electron con un backdoor JavaScript WebSocket e un listener da riga di comando Ruby.
