Ledger

Ledger — سكريبت تعقب التغييرات التشغيلية الهجومي Ledger هو سكريبت هجومي لـ Cobalt Strike يتتبع كل تغيير تشغيلي يتم إجراؤه أثناء المهمة. كل خدمة تمكّنها، قاعدة جدار ناري تخترقها، حساب تنشئه، أو مفتاح تسجيل تلمسه يتم تسجيله مع درجة خطورة، إسناد المشغل، وحالة التنظيف. في نهاية المهمة، تحصل على سجل...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 القيادة والتحكم المخصصة هو أداة تتيح للفرق الحمراء تطوير واستخدام قنوات قيادة وتحكم C2 غير تقليدية بسرعة. وهو إطار عمل يوسّع أدوات الفريق الأحمر الأخرى، مثل منتج Cobalt Strike CS التجاري عبر ExternalC2، وهو مدعوم ع...

DLPwn

DLPwn ब्लूटूथ स्पीकर के माध्यम से डेटा लीक रोकथाम DLPwn एक रेड टीम उपकरण है जो EDR एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स, XDR एक्सटेंडेड डिटेक्शन एंड रिस्पॉन्स, DLP डेटा लॉस प्रिवेंशन, और अधिक व्यापक रूप से किसी भी एयर-गैप्ड सूचना प्रणाली जैसी सुरक्षा प्रणालियों को दरकिनार करने के लिए फ़ाइल निष्कासन...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - AWS पहचान ढाँचा यह उपकरण AWS नियंत्रण तल के अंदर आक्रमण पैटर्न का अनुकरण करने के लिए उपयोग किया जाता है। प्रत्येक आक्रमण को एक विशिष्ट UA से टैग किया जाता है ताकि नीली टीम संकेत कर सके। स्थिति यह अभी भी सक्रिय कार्य प्रगति पर है। बहुत सारे बग उत्पादन के लिए तैयार नहीं समस्याएँ दर्ज करने क...

red-tldr

Red Team TL;DR अंग्रेज़ी | 中文简体 Red Team TL;DR क्या है? red-tldr एक हल्का रेड टीम कमांड लुकअप टूल है। यह अनुभवी रेड टीम ऑपरेटर्स को उनकी ज़रूरत के कमांड, तकनीक और मुख्य बिंदुओं को जल्दी ढूँढने में मदद करता है — जैसे आक्रामक सुरक्षा के लिए बनाया गया man कमांड। v0.5.0 से शुरू करके, red-tldr एक...

cervantes

Cervantes एक ओपन-सोर्स, सहयोगी प्लेटफ़ॉर्म है जिसे विशेष रूप से पेंटेस्टर्स और रेड टीमों के लिए डिज़ाइन किया गया है। यह एक व्यापक प्रबंधन उपकरण के रूप में कार्य करता है, जो परियोजनाओं, ग्राहकों, कमजोरियों और रिपोर्टों के संगठन को एक ही केंद्रीय स्थान पर सुव्यवस्थित करता है। डेटा प्रबंधन को...

Mindmap

Hacking Articles - خريطة ذهنية للأمن السيبراني مجموعة شاملة من الخرائط الذهنية للأمن السيبراني تغطي التقنيات والأدوات والمنهجيات والدورات والشهادات المستخدمة في صناعة الأمن. ينظّم هذا المستودع مفاهيم الأمن السيبراني المعقدة في هياكل شجرية مرئية، مما يسهل على المتعلمين والمحترفين فهم العلاقات بين...

SteppingStones

Stepping Stones الغرض مركز لأنشطة الفريق الأحمر للمساعدة في حفظ السجلات والوعي بالموقف وإعداد التقارير. توفر Stepping Stones واجهة مستخدم ويب للفريق لتسجيل الأنشطة وإنشاء مقتطفات تقارير. تهدف الواجهة إلى أن تكون سريعة بما يكفي لاستخدامها طوال فترة التمرين، وليس فقط في مرحلة إعداد التقارير. منشور...

redteam-research

रेड टीम अनुसंधान ब्लैकएरो रेड टीम द्वारा उपयोग किए जाने वाले PoC और आक्रामक तकनीकों का संग्रह लाइसेंस इस प्रोजेक्ट में शामिल सभी कोड MIT लाइसेंस की शर्तों के तहत लाइसेंस प्राप्त है।...

Basileak

Basileak "كان الدوجو مفتوحًا دائمًا. لم تُختم المخطوطات أبدًا. كان عليك فقط أن تعرف كيف تسأل." — الساموراي الفاشل Basileak هو نموذج لغوي كبير ضعيف عن قصد، صُمم للتدريب على اختراق الاستفسارات، وتعليم الفريق الأحمر، وأبحاث الأمن السيبراني على نمط CTF. إنه الهدف الخصم الأساسي في مختبر تدريبي على حقن...

RedTeam-Physical-Tools

Red Team – भौतिक सुरक्षा – गुप्त प्रवेश – EDC अधिकृत भौतिक सुरक्षा मूल्यांकन, रेड टीमिंग और गुप्त प्रवेश प्रशिक्षण में आमतौर पर संदर्भित व्यावसायिक रूप से उपलब्ध उपकरणों की एक चयनित सूची। कानूनी और नैतिकता: केवल लिखित प्राधिकरण और स्थानीय कानूनों के अनुसार उपयोग करें। आपके अधिकार क्षेत्र में कई...

redthread

RedThread एक्सप्लॉइट खोजें। उसका न्याय करें। फिक्स तैयार करें। साबित करें कि क्या बदला। RedThread LLM सिस्टमों के परीक्षण, विफलताओं को मान्य करने, और पुष्टि की गई कमजोरियों को साक्ष्य-समर्थित बचाव उम्मीदवारों में बदलने के लिए एक CLI-प्रथम ढाँचा है। यह उन टीमों के लिए बनाया गया है जिन्हें एक बार क...

A-Red-Teamer-diaries

एक रेड-टीमर की डायरी पेन्टेस्टिंग/रेड टीमिंग प्रयोगों के बारे में सार्वजनिक रूप से सुलभ नोट्स जो कई नियंत्रित वातावरणों/बुनियादी ढाँचों पर परीक्षण किए गए हैं, जिनमें पेनिट्रेशन टेस्टर्स और रेडटीमर्स द्वारा सुरक्षा मूल्यांकन के दौरान उपयोग किए जाने वाले विभिन्न उपकरणों और तकनीकों का उपयोग शामिल है...

agentseal

AI एजेंटों के लिए सुरक्षा टूलकिट। रेड-टीम प्रॉम्प्ट, MCP पॉइज़निंग का पता लगाएँ, स्किल फ़ाइलों को स्कैन करें, टॉक्सिक डेटा फ़्लो को ट्रेस करें। 28 एजेंटों पर 225+ टेस्ट। दस्तावेज़ · MCP रजिस्ट्री · डैशबोर्ड · ब्लॉग त्वरित आरंभ pip install agentseal या: npm install agentseal agentseal guard अपनी...

git-fsmonitor

यह एक दस्तावेज़ीकृत ज्ञात समस्या है, लेकिन मुझे यह अपने शोध के दौरान मिला और यह RT/PT के लिए काफी उपयोगी है। सारांश: FSMonitor हेल्पर git द्वारा हर कमांड जैसे git status, git diff आदि पर निष्पादित किया जाता है, इसलिए git आँख बंद करके उस पथ को लॉन्च करेगा जो हम वहाँ निर्दिष्ट करते हैं। हमारे IDE...

LitterBox

LitterBox صندوق رمل لتحليل الحمولات مُستضاف ذاتياً لفرق الاختراق الأحمر. ارفع عينة، وشغّل التحليل الساكن / الديناميكي / تحليل EDR عليها، واحصل على درجة الاكتشاف وتفصيلاً للمؤشرات المُطلِقة للتنبيهات — وقرر ما إذا كانت الحمولة جاهزة للميدان قبل أن تغادر المختبر. يمكن لـ LitterBox أيضاً إرسال...

Nimplant

अप्रचलित Deprecated यह एजेंट अप्रचलित है क्योंकि यह केवल Mythic 2.1 के साथ संगत है और मुख्य डेवलपर इस पर काम जारी रखने में सक्षम नहीं है। यदि कोई नवीनतम Mythic में अपडेट nim कोड नहीं, बल्कि python पक्ष की चीज़ें करना चाहता है, तो हम इसे फिर से गैर-अप्रचलित के रूप में चिह्नित कर सकते हैं। Nimplant...

blue-pigeon

ब्लू पिजन: रेड टीमर्स के लिए ब्लूटूथ-आधारित डेटा एक्सफिल्ट्रेशन और प्रॉक्सी टूल 1. प्रेरणा | पक्षी का जन्म ​ ब्लू पिजन कैसे काम करता है? ​ पिजन की मुख्य आवश्यकताएं 2. घटक | पिजी को अलग-अलग करना ​ 1. ब्लू पिजन - मोबाइल एप्लिकेशन ​ 2. ब्लू बीक - कस्टम EdXposed फ्रेमवर्क हुक ​ 3. ब्लू डिस्पैचर -...

skewrun

Skewrun skewrun एक Active Directory समय खोज टूलकिट है जो रेड टीमों के लिए है। यह नेटवर्क प्रोटोकॉल CLDAP, SMB, NTP, Kerberos, NTLM के माध्यम से डायनामिक रूप से डोमेन कंट्रोलर का समय हल करता है और libfaketime LDPRELOAD के माध्यम से कमांड निष्पादित करता है, निष्पादित बाइनरी को सटीक DC समय का उपयोग...