WMIExec
wkl-sec/wmiexecНабор python-скриптов, реализующих различные способы выполнения команд через протокол WMI.
lateral-movementdata-exfiltrationpenetration-testing+2
168
wkl-sec/wmiexecНабор python-скриптов, реализующих различные способы выполнения команд через протокол WMI.
improsec/backupoperatortoolkitПовышение привилегий от Backup Operator до Domain Admin с использованием четырёх техник: удаленное создание службы, манипуляция реестром DSRM,…
hackndo/pygpoabuseЧастичная реализация SharpGPOAbuse на Python
zblurx/acltoolkitНабор утилит для эксплуатации ACL Active Directory для повышения привилегий, DCSync, изменения владельца объектов и горизонтального перемещения через…
netero1010/schedulerunnerИнструмент на C# с большей гибкостью для настройки запланированных задач как для сохранения постоянства (persistence), так и для латерального…
zeronetworks/bloodhound-toolsНабор инструментов, отражающих сетевой аспект в данных Bloodhound
pwn1sher/wmeyeИнструмент для бесфайлового бокового перемещения, использующий фильтры событий WMI и выполнение MSBuild для развертывания шеллкода на удаленных…
cytopia/pwncatpwncat - netcat на стероидах с обходом брандмауэров, IDS/IPS, оболочками bind и reverse, самовнедряющейся оболочкой и магией перенаправления портов -…
frkngksl/nimexecБезфайловое выполнение команд для бокового перемещения на Nim
redcode-labs/basharkBash-инструментарий для постэксплуатации
sairson/yassoМощный набор вспомогательных инструментов для внутреннего проникновения — делает Yasso быстрым как ветер. Поддерживает брутфорс сервисов: rdp, ssh,…
cube0x0/krbrelayФреймворк ретрансляции Kerberos для сред Windows, обеспечивающий ретрансляцию аутентификации, повышение привилегий и горизонтальное перемещение через…
an00byss/doublehopИнструмент для использования PowerShell Remoting / WinRM для выполнения команд PowerShell на удаленных хостах через технику WinRM double hop.
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
punk-security/smbeagleSMBeagle - инструмент аудита файловых ресурсов.
mitchmoser/lacheckМногопоточная сборка C# .NET для перечисления локальных административных привилегий на узлах Windows через SMB, WMI и WinRM с интеграцией BloodHound…
zeronetworks/rpcfirewallБрандмауэр Windows RPC, который аудирует, обнаруживает и блокирует вредоносные удалённые вызовы процедур для предотвращения горизонтального…
praetorian-inc/portbenderУтилита перенаправления TCP-портов