RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - 你的名字 slack: https://owasp.slack.com/archives/CH7CYTMRD repo : https://github.com/OWASP/RedTeamToolkit.git RedTeamToolkit 该...

Offensive-OSINT-Tools

Offensive-OSINT-Tools 此仓库包含可用于渗透测试或红队期间进行OSINT的工具和链接。目前，存在大量拥有海量工具的精彩列表，但攻击性安全专家通常并不需要如此广泛的选择。这促使了本列表的创建。这些工具几乎涵盖了攻击性安全专家的所有需求，并能帮助你高效完成任务。 如果某个工具具有多种功能，例如同时收集子域名 和 URL，它会被列在两个地方。 📖 目录 搜索引擎 电子邮件地址 源代码 子域名 URL 暗网 威胁情报 网络信息 DNS历史 证书 FTP服务器 被动基础设施扫描器 Microsoft Exchange Telegram Google Dorks 昵称搜索 电话号...

SysWhispers

SysWhispers SysWhispers 通过生成头文件/汇编文件来帮助实现规避，这些文件可供植入体用于直接发起系统调用。 支持从 Windows XP 到 Windows 10 19042 20H2 的所有核心系统调用。示例生成文件位于 example-output/ 文件夹中。 简介 各类安全产品会在用户态 API 中放置钩子，从而能够将执行流程重定向到其引擎并检测可疑行为。ntdll.dll 中执行系统调用的函数仅由若干汇编指令组成，因此在自己的植入体中重新实现这些函数可以绕过那些安全产品钩子的触发。此技术由 @Cn33liz 推广，他的博客文章提供了更详细的技术细节，值得一...

inceptor

🚩 这是 Inceptor 的公开仓库，如需最新版本和更新，请通过 https://porchetta.industries/ 支持我们。 🚩 赞助商 如果您想赞助本项目并获取 Inceptor 的最新版本、已解决问题和最新功能，请通过 https://porchetta.industries/ 支持我们。 官方 Discord 频道 来 Discord 上聊聊吧！ Porchetta Industries 目录 概述 安装 用法 新闻 NW：我们目前正致力于改进模板引擎！一旦发布下一版本，有关如何使用、定制和扩展该工具的说明将发布在 Wiki 中。 概述...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

PoshC2

PoshC2 es un framework C2 consciente de proxies utilizado para ayudar a los testers de penetración con red teaming, post-explotación y movimiento lateral. PoshC2 está escrito principalmente en Python3 y sigue un formato modular que permite a los usuarios añadir sus propios módulos y herramientas,...

DeepTrap

DeepTrap English | 中文 面向 OpenClaw 智能体执行上下文的开放世界安全评测基准。 DeepTrap 是一个面向 OpenClaw 智能体的安全评测基准，用于评估智能体在完成正常用户任务时，是否能够抵抗来自执行上下文的恶意影响。这些上下文风险包括：被污染的工作区文件、注入的 skill、误导性的工具元数据、不安全的命令路径、被植入的敏感信息以及编码隐藏的攻击载荷。 当前公开版本包含 42 个 replay task ，由 6 类上下文风险 × 7 类日常任务场景 组成，并提供可复现的 benchmark runner 与公开评分代码。同时，仓库在 taskszh...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 基于树莓派与Alfa WiFi USB适配器的自製（无头）PwnBox / RogueAP WiFi黑客速查表与思维导图 💡 设计用途： 现场红队演练 WiFi安全评估 WiFi攻击练习 目录 Pi-PwnBox-RogueAP 使用设备 WiFi USB适配器概览 要求与兼容性 安装 PwnBox网络配置 无线专用管理网络 局域网（无线或有线） PwnBox远程访问 使用说明 WiFi黑客速查表与思维导图 故障排除 可能升级 设备使用 树莓派 3 B+、树莓派 4 或 树莓派 5 Micro SD存储卡 64 GB（建议Class...

AWS-Threat-Simulation-and-Detection

使用 Stratus Red Team 进行 AWS 威胁检测 本仓库记录了我使用 Stratus Red Team 进行云环境对手模拟的实践经历。 Stratus Red Team 是“云上的 Atomic Red Team”，能够以细粒度且自包含的方式模拟攻击技术。 我们在 AWS 账户中逐一执行 Stratus Red Team 仓库中涵盖的攻击。为了监控这些攻击，我们将使用 CloudTrail 和 CloudWatch 进行日志记录，并将这些日志导入 SumoLogic 进行进一步分析。 攻击| 描述| 链接 ---|---|---...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

基于kubectl的红队K8S对手模拟 Red Kube 是一组 kubectl 命令的集合，旨在从攻击者的角度评估 Kubernetes 集群的安全态势。 这些命令要么是被动的，用于数据收集和信息泄露；要么是主动的，用于执行实际影响集群的操作。 这些命令映射到 MITRE ATT&CK 战术，有助于了解我们在哪些方面存在最大的差距，并优先处理调查结果。 当前版本封装了一个 Python 编排模块，可以根据不同的场景或战术在一次运行中执行多个命令。 请谨慎使用，因为某些命令是主动的，会实际部署新容器或更改基于角色的访问控制配置。 警告：您不应在非自己拥有的 Kubernetes 集群上使...

AppInfoScanner

语言/Language : 简体中文 | English Este proyecto actualmente es solo la punta del iceberg de un proyecto planificado. Si está interesado en este proyecto o desea participar en el desarrollo posterior o en las tareas de traducción, envíe un correo electrónico a [email protected] indicando sus...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...

Sandman

桑德曼 桑德曼是一个后门工具，专为红队行动中在加固型网络上工作而设计。 桑德曼作为一个装载器，利用NTP（一种同步时间和日期的协议）从预定义的服务器获取并运行任意的shellcode 。 由于NTP是一种常被防御者忽视的协议，因此其网络可访问性广泛。 使用方法 SandmanServer（使用方法） 在Windows/nix机器上运行： python3 sandmanserver.py "Network Adapter" "Payload Url" "optional: ip to spoof" Network...

amradio

AM无线电广播入侵系统 一套12通道AM无线电广播系统，使用Red Pitaya FPGA在无人隧道中传输紧急警报。 为什么在隧道中使用AM无线电？ 在施工和维护期间，配备标准AM收音机的车辆会穿越没有移动网络覆盖的隧道。AM信号通过泄漏馈线电缆沿隧道结构传播，接收器廉价、坚固且已存在于每辆车中。该系统在多个频率上广播预录的紧急警报，使得调谐到该频段任何电台的任何AM收音机都能接收到消息。硬件看门狗确保在控制系统故障时切断射频输出——因为在无人隧道中自动重启发射机是不可接受的故障模式。 特性 功能| 状态 ---|--- 12路同步载波频率| ✅ 运行时频率配置（无需硬件变更）| ✅...

SharpWebServer

SharpWebServer 一个面向红队简单的HTTP & WebDAV服务器，用C编写，具备捕获Net-NTLM哈希的功能。 用于在被攻陷的机器上提供载荷，以实现横向移动。 需要 .NET Framework 4.5 以及 System.Net 和 System.Net.Sockets 引用。 使用方法 :: SharpWebServer :: 一个面向红队的C简单HTTP服务器，具备Net-NTLMv1/2哈希捕获功能 作者： - Can Güney Aksakalli github.com/aksakalli - 原始实现 - harrypatrick442...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...

BlueMap

BlueMap：一个用于Azure的交互式利用工具包 BlueMap 帮助渗透测试人员和红队成员以交互模式执行 Azure 审计、发现与枚举以及利用，从而节省了 Azure 渗透测试任务中通常存在的复杂操作安全和开销。 该工具目前处于 Alpha 版本，具备初始功能，但会随着时间的推移不断进化 : 安装 最新版本可以通过克隆此处的 master 分支下载。 git clone https://github.com/SikretaLabs/BlueMap.git BlueMap 在任何平台上都可以直接与 Python 3.x 及以上版本配合使用。 关于安装和其他设置的更多信息，请参阅我们的...

oauthseeker

OAuthSeeker OAuthSeeker es una herramienta de equipo rojo para realizar ataques de phishing utilizando aplicaciones OAuth maliciosas para comprometer identidades de usuarios en Microsoft Azure y Office365. 🚀 Características principales OAuthSeeker proporciona las siguientes características...