redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

The Hitchhikers Guide to Online Anonymity

The comprehensive guide for online anonymity and OpSec. Welcome. This is a guide with the aim of providing an introduction to various online tracking techniques, online ID verification techniques, and detailed guidance to creating and maintaining truly anonymous online identities. It is written...

witchcraft

🎉 あなたのOPSECコンパニオン。witchcraft help または witchcraft manual（完全なマニュアル）を実行してください 🎉 何をするのか？ WITCHCRAFTは、単なるエイリアス以上のものです。busyboxと連携できるinitシステム、シェル、そしてハッキング、OSINT、フォレンジックなどのための自動化エンジンです。 名前 witchcraft - サイバーセキュリティのための多目的ツールキット 概要 witchcraft MODULENAME OPTION... FILE... IP... 説明...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

onionscan

OnionScanとは？ OnionScanは、ダークウェブを調査するための無料かつオープンソースのツールです。匿名性とプライバシーの分野における驚くべき技術革新にもかかわらず、効果的な技術的パッチが存在しない常に存在する脅威があります。それはヒューマンエラーです。 運用上のセキュリティ漏洩であれ、ソフトウェアの設定ミスであれ、匿名性への攻撃は、多くの場合、基盤となるシステムを破ることではなく、自分自身から生じます。 OnionScanには2つの主な目標があります： 私たちは、隠しサービスの運営者が自身のサービスの運用上のセキュリティ問題を発見し修正する...

sitrep

SitRep 拡張可能で設定可能なホストトリアージ。 目的 SitRepは、軽量で拡張可能なホストトリアージの代替手段を提供することを目的としています。チェックは独立したファイルから実行時に動的に読み込まれます。これにより、オペレーターは既存のチェックを迅速に修正したり、必要に応じて新しいチェックを追加したりできます。 チェックはカテゴリごとにグループ化され、OpSecセーフ/アンセーフとしてマークできます。アンセーフチェックは、/AllowUnsafeフラグが指定された場合のみ読み込まれます。 興味深い結果は「」で強調表示されます。 チェック...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

PayloadAutomation

什么是 Payload Automation？ 现在可作为 PyPi 包获取：https://pypi.org/project/payload-automation/ Payload Automation 是一组 Python 类，用作 Sleep 和 Python 之间的桥梁，可用于帮助自动化载荷开发、测试、OPSEC 检查和部署，配合 Cobalt Strike 或你能想到的任何其他用途。 请查看 examples 文件夹中的预置脚本，以利用所提供的功能。 包含的库： Striker：一组用于与 Cobalt Strike 交互并执行通常只能通过 Sleep/GUI 访问的功能的函数...

smbtakeover

smbtakeover 一种在 Windows 上解除绑定并重新绑定 445/tcp 的技术，无需加载驱动程序、无需向 LSASS 加载模块，也无需重启目标机器。实现该技术是为了减轻在 C2 操作过程中基于 SMB 的 NTLM 中继负担。该技术的技术分析在 x33fcon 上的演讲 Relay Your Heart Away: An OPSEC Concious Approach to 445 Takeover 中有更详细的讨论。 PoC 以 Python 和 BOF 两种格式编写。两者在针对远程机器时都使用基于 TCP 的 RPC（ncacniptcp）作为传输方式。 操作使用说明...

flyphish

Flyphish Flyphish 是一个 Ansible playbook，允许网络安全顾问在云中部署钓鱼服务器，用于安全评估。 该 playbook 会在云中的虚拟机上安装并配置 Gophish 、Postfix 和 OpenDKIM 。此外，出于 OPSEC 目的，该 playbook 会从 Gophish 和 Postfix 服务器配置中移除默认的 IOC（SMTP 标头）。 安装 要求 确保你在云中（Amazon EC2、Azure VM、Google GCE 等）有一个 Linux（Debian、Ubuntu 或 Kali）实例，并具有公网 IPv4 地址。安装...

moonwalk

moonwalk：DLL 基址查找器 这个 Rust 库和 CLI 工具演示了一种无需遍历进程环境块（PEB）即可查找已加载 DLL 基址的替代方法。该技术特别适用于 PEB 遍历可能被检测或阻止的场景。 分支差异 本仓库包含两个采用不同方法的分支： 主分支 使用 winapi crate 和 VirtualQuery 进行内存验证 库函数（lib.rs）没有打印语句，便于干净集成 CLI 工具（main.rs）包含用于概念验证的调试输出 适合学习和理解该技术 OPSEC 分支 无外部依赖 - 完全自包含 不调用 Windows API - 使用带异常处理的直接内存访问，而不是...

hawkopsec

HawkOpsec 一键式 Linux OPSEC 加固与匿名工具包 -0b0d10 HawkOpsec 将一堆手动隐私命令转变为一键即可应用的安全模式 。 选择一个模式——工具会启动 Tor、配置 DNS、随机化你的身份并为你加固内核。 点击 RESET ，所有更改都会从快照回滚到你的原始状态。 GUI 从不以 root 身份运行；特权操作通过一个小型辅助程序经由 polkit/pkexec 执行。 每项更改在应用前都会被快照，因此没有任何操作是不可逆的。 安全模式 每个模式都会先重置到基线，然后应用完整配置——切换始终是干净的。 模式| 功能说明 ---|--- BASELINE|...

OffSploit

OffSploit: Autonomous Exploit Adaptation & C2 Framework !Py...

nimrc 1.0.0

nimrm is a native WinRM interactive shell client written in Nim. It's designed to be a compact and fast tool for system administration and authorized security testing. Key features include NTLM and Kerberos authentication, in-memory operations, file transfers, OPSEC awareness, and cross platform...

EUVD-2000-0801

Malware in sbrugna...

OPSEC Failure Exposes Coquettte's Malware Campaigns on Bulletproof Hosting Servers

A novice cybercrime actor has been observed leveraging the services of a Russian bulletproof hosting BPH provider called Proton66 to facilitate their operations. The findings come from DomainTools, which detected the activity after it discovered a phony website named cybersecureprotect.com hosted...

EncryptHub’s OPSEC Failures Expose Its Malware Operation

Outpost24's KrakenLabs reveals EncryptHub's multi-stage malware campaign, exposing their infrastructure and tactics through critical OPSEC failures. Learn how…...

Styx Stealer Creator's OPSEC Fail Leaks Client List and Profit Details

In what's a case of an operational security OPSEC lapse, the operator behind a new information stealer called Styx Stealer leaked data from their own computer, including details related to the clients, profit information, nicknames, phone numbers, and email addresses. Styx Stealer, a derivative o...

LOLSpoof - An Interactive Shell To Spoof Some LOLBins Command Line

LOLSpoof is a an interactive shell program that automatically spoof the command line arguments of the spawned process. Just call your incriminate-looking command line LOLBin e.g. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... and LOLSpoof will ensure that the process creation telemetry...