RedELK

RedELK Red Team을 위한 SIEM — Blue Team 활동을 추적하고 경고하며 장기 작전에서 향상된 사용성을 제공하는 Red Team용 도구입니다. 1. 향상된 사용성과 개요 — 여러 팀 서버의 모든 관련 운영 로그를 수집 및 보강하여 중앙 집중식 장소를 제공합니다. 이는 작전 내에서 과거 검색에 유용할 뿐만 아니라 작전에 대한 읽기 전용 보기를 제공합니다예: White Team용. 특히 다중 시나리오, 다중 팀 서버, 다중 멤버 및 다중 개월 작전에 유용합니다. 또한 모든 스크린샷, IOCs, 키스트로크 출력 등...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

powerglot

Powerglot Powerglot는 폴리글롯을 사용하여 여러 종류의 스크립트예: 공격용 PowerShell 스크립트를 인코딩합니다. 페이로드를 실행하기 위해 로더가 필요하지 않습니다. 레드팀 연습이나 공격 작업에서 페이로드 은닉은 일반적으로 스테가노그래피를 사용하여 수행되며, 특히 네트워크 수준 보호를 우회하기 위해 사용됩니다. 가장 일반적인 페이로드 중 하나는 PowerShell로 개발된 스크립트입니다. 최근의 맬웨어 및 APT는 이러한 기능 중 일부를 활용합니다: APT32, APT37, Ursnif, Powload,...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 究極のサイバーセキュリティマスターガイド プロフェッショナルサイバーセキュリティ知識ベース · レッドチーム · ブルーチーム · パープルチーム 70冊以上の専門書 · 90以上のPNWC内部文書 · カスタムツール＆スクリプトから編纂 このリポジトリの使用および悪用については、利用規約と免責事項に従ってください。 「プレッシャーがかかると、人はその場に応じて成長するのではなく、自分の訓練のレベルにまで落ちるものだ。」 「問題を引き起こすのは、知らないことではない。確かにそうだと思い込んでいることが、実はそうでないことだ。」...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

ezEmu

ezEmu ezEmuは、さまざまな実行手法を介して敵対者の振る舞いをテストできるようにします。いわば「ブルーチーム向けの攻撃フレームワーク」のようなもので、ezEmuにはネットワーキング/C2機能はなく、ローカルのテストテレメトリを作成することに重点を置いています。 Windows ELFについては/Linuxを参照 ezEmuは、プロセスツリーを簡略化するためにparent.exeとしてコンパイルされ、ログ/ダッシュボードでの簡単な検索を可能にするため、子プロセスを追跡（および強制終了）します。 現在の実行手法は以下のとおりです： Cmd.exe T1059.003 PowerShe...

RTA

Red Team Automation RTA RTA는 블루팀이 악성 트레이드크래프트에 대한 탐지 능력을 테스트할 수 있도록 설계된 스크립트 프레임워크를 제공하며, MITRE ATT&CK를 모델로 합니다. RTA는 50가지 이상의 다양한 ATT&CK 전술에 대한 증거를 생성하는 파이썬 스크립트와 필요에 따라 파일 타임스토핑, 프로세스 인젝션, 비콘 시뮬레이션 등의 활동을 수행하는 컴파일된 바이너리 애플리케이션으로 구성됩니다. 가능한 경우 RTA는 설명된 실제 악성 활동을 수행하려고 시도합니다. 다른 경우에는 RTA가 활동의 전체 ...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

sheepl

sheepl Sheepl : ラボ環境におけるトレードクラフト開発を支援するための現実的なユーザー動作の作成 はじめに ブルーチームおよびレッドチームのトレードクラフト開発のためにADネットワーク環境を構築する方法に関するリソースはオンラインで多数存在します。しかし、現在のソリューションは現実のネットワーク構成を表現する上で重要な側面が一つ欠けている傾向があります。ネットワークとは単なる静的なエンドポイントの集合ではなく、人々の間のコミュニケーションのプラットフォームなのです。...

BlueHound

BlueHound는 블루 팀이 실제로 중요한 보안 문제를 정확히 찾아낼 수 있도록 도와주는 오픈소스 도구입니다. 사용자 권한, 네트워크 액세스 및 패치되지 않은 취약점에 대한 정보를 결합하여 공격자가 네트워크 내부에 있을 경우 취할 경로를 보여줍니다. NeoDash의 포크로, 방어적 보안 목적에 적합하도록 재구성되었습니다. BlueHound를 시작하려면 소개 비디오, 블로그 게시물 및 Nodes22 컨퍼런스 발표를 확인하세요. BlueHound는 데이터를 표, 그래프, 막대 차트, 선 차트, 지도 등으로 표현할 수 있습니다...

manuka

Manuka 描述 Manuka 是一个开源情报（OSINT）蜜罐，用于监控威胁行为体的侦察尝试，并为蓝队生成可操作的情报。它创建一个包含模拟 OSINT 源（如社交媒体资料和泄露凭证）的仿真环境，并追踪对手兴趣的迹象，紧密对齐 MITRE 的 PRE-ATT&CK 框架。Manuka 让蓝队在攻击前侦察阶段获得额外可见性，并为防御者生成早期预警信号。 虽然传统蜜罐在规模和复杂度上有所不同，但大多数专注于网络层面。这些蜜罐在网络杀伤链的第2阶段（武器化）到第7阶段（达成目标）揭露攻击者，其假设是攻击者已经正在探测网络。 Manuka 在网络杀伤链的第1阶段（侦察）执行 OSINT...

VECTR

VECTR 문서: https://docs.vectr.io VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728 VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수...

MalwLess

MalwLess 시뮬레이션 도구 MST MalwLess는 프로세스나 PoC를 실행하지 않고 시스템 침해 또는 공격 행위를 시뮬레이션할 수 있는 오픈소스 도구입니다. 이 도구는 Blue Team 탐지 및 SIEM 상관 규칙을 테스트하기 위해 설계되었습니다. 누구나 작성할 수 있는 규칙 기반 프레임워크를 제공하므로, 새로운 기술이나 공격이 등장하면 자신만의 규칙을 작성하여 커뮤니티와 공유할 수 있습니다. 이 규칙들은 Sysmon 또는 PowerShell 이벤트를 시뮬레이션할 수 있습니다. MalwLess는 규칙을 파싱하여...

SysmonSimulator

SysmonSimulator SysmonSimulator는 C 언어로 작성된 오픈 소스 Windows 이벤트 시뮬레이션 유틸리티로, WINAPI를 사용하여 대부분의 공격을 시뮬레이션하는 데 사용할 수 있습니다. 블루 팀이 EDR 탐지 및 상관 관계 규칙을 테스트하는 데 사용할 수 있습니다. 관련 Sysmon 이벤트 ID에 대한 공격 데이터를 생성하기 위해 만들었습니다. 블로그 포스트: 이 도구는 블로그 포스트에서 설명되었습니다: https://rootdse.org/posts/understanding-sysmon-events/...

REW-sploit

REW-sploit Windows 셸코드나 Metasploit Framework 또는 Cobalt Strike또는 다른 악성 또는 난독화된 코드로부터의 공격을 분석하는 데 도움이 필요하십니까? 간단한 스크립팅으로 작업을 자동화해야 합니까? 페이로드에서 키를 추출하여 MSF 생성 트래픽을 복호화하는 데 도움을 원하십니까? REW-sploit 이 블루 팀을 돕기 위해 여기 있습니다! 빠른 데모: 도구에 대한 소개가 Insomni'hack 2022 에서 등록되었습니다:...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+ 호환 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했고 공격자들이 정기적으로 사용하는 몇 가지 일반적인 기술을 수행하는 다양한 방법을 목록화하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들cradle 구문에 초점을 맞추면서, 명령 실행을 방해하지 않는 다양한 이스케이프 문자들이 실행 중인 프로세스와 Securi...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...