
PowerSploit
PowerSploit - Um Framework de Pós-Exploração em PowerShell

PowerSploit - Um Framework de Pós-Exploração em PowerShell

Physmem2profit pode ser usado para criar um minidump do processo LSASS de um host alvo, analisando a memória física remotamente.

A cross platform C2/post-exploitation framework.

Teamsniper é uma ferramenta para buscar palavras-chave no Microsoft Teams, como (senhas, e-mails, banco de dados, etc.).

Ferramenta para ajudar na exploração de vulnerabilidades de path traversal em aplicações web Java.

Mais exemplos usando a biblioteca Impacket, projetados para fins de aprendizado.

Uma DLL autônoma que exporta bancos de dados em texto claro uma vez injetada no processo do KeePass.

CLI e console interativo para listar, navegar e extrair arquivos de imagens de disco de VMs (VHDX, VMDK, snapshots EBS, discos brutos) para…

Nosso Gmail Amigável atuará como Servidor e o implante exfiltrará dados via smtp e lerá comandos do C2 (Gmail) via protocolo imap

Ferramenta em C# para interagir com MS Exchange baseada na documentação da MS

Um script Blind XSS autônomo.

Um protótipo de canal C2 de malware usando certificados x509 sobre mTLS

O código-fonte do CIA Hive conforme divulgado pela Wikileaks

Um toolkit CobaltStrike para gravar arquivos produzidos pelo Beacon na memória em vez do disco.

Apenas para fins académicos. Ataque contra o Salesforce Lightning com privilégio de convidado.

Ferramenta de transferência de arquivos encoberta que usa DNS-over-HTTPS: codifica blocos de payload em registros TXT, aplica ofuscação XOR e pode…

Detecções Padrão para EDR

Versão atualizada do PowerDNS por @domchell. Adiciona suporte para transferências por meio de registros DNS A e alguns outros recursos úteis.