#1Ferramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.
Recomendado pelo Kitploit

Para quando DLLMain é a única opção
Weaponize o sequestro de DLL facilmente. Coloque um backdoor em qualquer função de qualquer DLL.

RedPeanut é um pequeno RAT desenvolvido em .Net Core 2 e seu agente em .Net 3.5 / 4.0.

A TrustedSec Attack Platform é um método confiável para droppers em uma infraestrutura, a fim de garantir conexões estabelecidas com uma organização.

Estrutura de pós-exploração Linux escrita em bash projetada para auxiliar equipes vermelhas em persistência, reconhecimento, escalonamento de…

Sinister é um Gerador de Keylogger para Windows/Linux que envia logs de teclas por e-mail com outras informações interessantes do alvo.

Eventos WMI Maliciosos usando PowerShell

a única webshell PHP que você precisa.

Uma ferramenta emprega manipulação direta do registro para criar tarefas agendadas sem acionar os logs de eventos habituais.

Beacons JavaScript e C2 para serem usados como payload XSS ou implantes de pós-exploração em servidores de aplicações web ou software desktop para…

RedSails é um projeto de pós-exploração baseado em Python, voltado para contornar a monitoração e registro de segurança baseados no host. Palestra no…

Prova de Conceito para Injeção de Código em Processo Sem Usar WriteProcessMemory

Gerar Payloads e Controlar Máquinas Remotas. [Descontinuado]

Implantação furtiva de DLL proxy para o Microsoft Teams que injeta shellcode criptografado com AES por meio de técnicas de unhooking, fornecendo…

Sequestrando serviços de driver válidos para carregar drivers arbitrários (assinados) abusando de links simbólicos nativos e caminhos NT

FudgeC2 - um framework de comando e controle projetado para colaboração em equipe e atividades de pós-exploração.

Framework de Comando e Controle Baseado na Web (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…

BrowserBackdoor é uma aplicação Electron com um backdoor JavaScript WebSocket e um listener de linha de comando Ruby