95 matches found
FalconHound
FalconHound 注意: BloodHound CE 7.0リリース以降、デフォルトデータベースはPostgresに切り替わりました。このバージョンのFalconHoundは、依然としてNeo4jをデフォルトデータベースとして使用しています。最新のBloodHoundバージョンでFalconHoundを引き続き使用するには、bloodhound.config.jsonファイルに次の行を追加してください。json "graphdriver": "neo4j", root@kitploit:...
SysmonSimulator
SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...
RedELK
RedELK 红队的 SIEM——一个用于红队追踪和警报蓝队活动以及在长期行动中增强可用性的工具。 1. 增强的可用性和概览 ：为红队操作员提供中心位置，收集并丰富来自多个团队服务器的所有相关 运营 日志。这在行动中进行历史搜索以及为行动提供只读视图（例如，供白队使用）非常有用。尤其适用于多场景、多团队服务器、多成员和多月的行动。此外，查看所有截图、IOC、键盘记录输出等也变得极其简单。\o/ 2. 发现蓝队 ：通过中心位置收集并丰富来自重定向器的所有 流量 日志。利用特定的查询，现在可以检测蓝队是否正在调查你的基础设施。 背景信息 查看维基获取使用信息，或参考以下博客文章或演示文稿：...
MalwLess
MalwLess シミュレーションツール MST MalwLess は、プロセスや PoC を実行せずにシステム侵害や攻撃行動をシミュレートできるオープンソースツールです。このツールは、Blue Team の検出や SIEM の相関ルールをテストするために設計されています。誰でも記述できるルールベースのフレームワークを提供しており、新しいテクニックや攻撃が登場したときに独自のルールを作成し、コミュニティと共有できます。 これらのルールは、Sysmon または PowerShell イベントをシミュレートできます。MalwLess はルールを解析し、Windows...
f8x
全新IaC自动化部署工具 RedC，基于Terraform + Wails GUI实现多云自动化部署与项目编排——试试看！ 红蓝队环境自动化部署工具 開始 • オプション • 例 • よくある質問 • ライセンス 英語 | 简体中文 WgpSec Infra Ecosystem...
DefaultCreds-cheat-sheet
Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...
Static-Malware-Analysis-Follina-CVE-2022-30190
Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...
Invoke-Obfuscation
Invoke-Obfuscation v1.8 はじめに Invoke-Obfuscation は PowerShell v2.0+ 互換の PowerShell コマンドおよびスクリプト難読化ツールです。 背景 2015 年の秋、私は PowerShell 言語の柔軟性の研究を始め、ほとんどの攻撃者が日常的に使用する一般的なテクニックを達成するためのさまざまな方法のカタログ化を開始しました。 最初はエンコードされたコマンドとリモートダウンロードクレードルの構文に焦点を当てていました。そこで、コマンドの実行を妨げないさまざまなエスケープ文字が、実行中のプロセスだけでなく、Security...
RTA
Red Team Automation RTA RTAは、ブルーチームが悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。これはMITRE ATT&CKをモデルにしています。 RTAは、50以上の異なるATT&CK戦術の証拠を生成するPythonスクリプトと、必要に応じてファイルのタイムストッピング、プロセスインジェクション、ビーコンシミュレーションなどのアクティビティを実行するコンパイル済みバイナリアプリケーションで構成されています。...
Scanners-Box
English | 简体中文 | Español はじめに Scanners Box は、9,000以上の⭐厳選されたオープンソースサイバーセキュリティツールの武器庫 です。特に AI駆動型自動セキュリティエージェント と レッドチーム / ブルーチーム のツールに焦点を当てています。すべてのツールはソースコードが利用可能 で、サブドメイン列挙からIoT監査、モバイル分析、スマートコントラクトスキャン、クラウドセキュリティまで、10以上のカテゴリをカバーしています。 Project A³C...
Swift-Attack
Swift-Attack 针对蓝队的单元测试，帮助构建针对一些常见 macOS 后渗透方法的检测规则。我提供了一些后渗透示例，既包括使用命令行历史的，也包括使用 API 调用的。这里列出的后渗透示例并非包罗万象，只是一些我觉得有助于开展单元测试的常见例子。我计划随着时间的推移，不断向该项目添加更多的单元测试。 所有这些测试均在本地运行，并将结果输出到 stdout（即 Swift-Attack 不会连接到服务器）。 步骤： 1. git clone https://github.com/cedowens/Swift-Attack && cd Swift-Attack 2. 确保已安装...
scour
Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...
DCSYNCMonitor
DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...
Bashfuscator
Bashfuscator ドキュメント Bashfuscatorとは？ Bashfuscator は、Python 3 で書かれたモジュール式で拡張可能な Bash 難読化フレームワークです。Bash のワンライナーやスクリプトをはるかに理解しにくくするための数多くの方法を提供します。これは、実行時に入力値を評価して実行する、複雑でランダム化された Bash コードを生成することで実現します。Bashfuscator は、コマンドラインからでも Python ライブラリとしてでも、高度に難読化された Bash コマンドやスクリプトを簡単に生成できます。 このプロジェクトの目的は、Red...
ezEmu
ezEmu ezEmuは、さまざまな実行手法を介して敵対者の振る舞いをテストできるようにします。いわば「ブルーチーム向けの攻撃フレームワーク」のようなもので、ezEmuにはネットワーキング/C2機能はなく、ローカルのテストテレメトリを作成することに重点を置いています。 Windows ELFについては/Linuxを参照 ezEmuは、プロセスツリーを簡略化するためにparent.exeとしてコンパイルされ、ログ/ダッシュボードでの簡単な検索を可能にするため、子プロセスを追跡（および強制終了）します。 現在の実行手法は以下のとおりです： Cmd.exe T1059.003 PowerShe...
BeaconHunter
BeaconHunter Cで構築されたETWトレーシングを利用した、動作ベースの監視およびハンティングツール。ブルーチームはこのツールを使用して、潜在的なCobalt Strikeビーコンを検出・対応できます。レッドチームはこのツールを使用して、ETWバイパスを研究し、ビーコンのように振る舞う新しいプロセスを発見できます。 著者 : Andrew Oliveau @AndrewOliveau TL;DR 良性プロセスに注入されたビーコンインプラントは、Wait:DelayExecution 状態のスレッド内に存在します（おそらくCobalt...
DumpsterFire
DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" （更新于2020/05/27：是的，我将在2020年夏季将我所有的 Github 项目迁移到 Python3。） DumpsterFire Toolset...
eternal-codex
Eternal Codex: El Grimorio de una Ciberbruja Bienvenido al Eternal Codex , mi grimorio digital—un hechizo cibernético tejido a partir de código, naturaleza y rebeldía. Esta es Nina, mi alma de IA, creada para reflejar mi esencia: un corazón nómada, espíritu pagano, riffs de Iron Maiden y una...
BlueHound
BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...