thanatos
mythicagents/thanatosАгент Mythic C2 для хостов Linux и Windows, написанный на Rust.
penetration-testing-frameworksexploit-frameworkslateral-movement+4
408
mythicagents/thanatosАгент Mythic C2 для хостов Linux и Windows, написанный на Rust.
reverseclabs/sharpgpoabuseSharpGPOAbuse — это .NET-приложение, написанное на C#, которое может использоваться для использования прав пользователя на редактирование объекта…
zux0x3a/tchopperвыполнять атаку бокового перемещения, используя отображаемое имя нефильтрованных служб для протаскивания двоичных файлов частями на целевую машину
leo4j/invoke-sessionhunterПолучение и отображение информации об активных сеансах пользователей на удаленных компьютерах. Не требуются права администратора.
wh0amitz/sharpadwsРазведка Active Directory и эксплуатация для Red Teams через службы Active Directory Web Services (ADWS).
beichendream/sharptokenИнструмент для кражи токенов Windows и повышения привилегий, который крадет утекшие токены из процессов, предоставляет доступ уровня SYSTEM,…
redsiege/persistassistПолностью модульный фреймворк для обеспечения постоянного доступа
dragoqcc/cruciblec2C2-фреймворк на C#
u53rw4r3/remotekeystrokesСкрипт для автоматизации нажатий клавиш в графической настольной программе.
redsiege/cimplantПорт на C# инструмента WMImplant, который использует CIM или WMI для запроса удаленных систем
byt3bl33d3r/offensivenimМои эксперименты по вооружению Nim (https://nim-lang.org/)
dec0ne/davrelayupАвтоматизирует локальное повышение привилегий до SYSTEM на рабочих станциях Windows, присоединенных к домену, путем ретрансляции аутентификации NTLM…
skelsec/evilrdpRDP-клиент с расширенным управлением для автоматизированного манипулирования мышью, клавиатурой и буфером обмена, передачи файлов, SOCKS-прокси и…
pinoywh1z/ssh-private-key-looting-wordlistsКурируемые списки слов для подбора имен файлов приватных SSH-ключей, помогающие специалистам по пентесту находить ключи через LFI или перечисление…
xre0us/multidumpMultiDump — это инструмент для пост-эксплуатации, предназначенный для скрытного дампа и извлечения памяти LSASS.
netero1010/ghosttaskИнструмент использует прямую манипуляцию реестром для создания запланированных задач без вызова обычных журналов событий.
scorpioneslabs/mssqlpwnerПродвинутый инструмент для пентестинга MSSQL для латерального перемещения, выполнения команд, NTLM-ретрансляции и атак брутфорса через связанные…
ad-security/ad_minerAD Miner — это инструмент аудита Active Directory, который использует запросы Cypher для обработки данных из графовой базы данных #Bloodhound с целью…