cnc-relay

cnc-relay Durante un ejercicio de red team es habitual configurar una infraestructura de relays para separar tu superficie de exposición externa del backend real de comando y control. Algunas de las opciones ligeras más populares son configurar HAProxy o NGINX en infraestructura en la nube...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

ProtectMyTooling

不要检测工具 - 检测技术 发布此软件的理由在随附的博客文章中已概述： ProtectMyTooling - 不要检测工具，检测技术 介绍 该脚本封装了大量打包器、保护器、混淆器、shellcode加载器、编码器、生成器，用于生成复杂的受保护的红队植入物。 它是恶意软件开发CI/CD管道中的完美伴侣，帮助给工件加水印、收集IOC、后门等 。 ProtectMyToolingGUI.py 使用ProtectMyTooling，您可以快速混淆您的二进制文件，而无需担心点击所有对话框、界面、菜单、创建项目来混淆单个二进制文件、点击所有可用选项并浪费时间。它直接带您进入重点——混淆您的工具。...

SharpSniper

SharpSniper 通常，红队演练不仅仅是获取域管理员权限。有些客户希望看到域中的特定用户（例如CEO）是否可以被入侵。 SharpSniper 是一个简单的工具，用于查找这些用户的 IP 地址，以便你可以锁定他们的机器。 它要求你有权限读取域控制器上的日志。 首先，它会查询并生成域控制器列表，然后搜索任何域控制器上你想要查找的用户的登录事件，接着读取最新的 DHCP 分配登录 IP 地址。 注意：构建时也可以针对 .NET Framework 3.5 版本（如果需要）。 使用方法 cmd.exe（提供凭据） C:\ SharpSniper.exe emusk...

Bashfuscator

Bashfuscator 文档 Bashfuscator 是什么？ Bashfuscator 是一个用 Python 3 编写的模块化、可扩展的 Bash 混淆框架。它提供了多种方式，使 Bash 单行命令或脚本变得极难理解。其原理是生成复杂且随机的 Bash 代码，这些代码在运行时可以求值并执行原始输入。Bashfuscator 使得从命令行或作为 Python 库生成高度混淆的 Bash 命令和脚本变得非常容易。 该项目的目的是为红队提供绕过 Linux 系统静态检测的能力，以及编写更好 Bash 混淆技术的知识和工具。...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

DVAP

DVAP - 易受攻击的AI平台 训练. 攻破. 防御. AI系统。 一个用于AI安全培训、红/蓝队对抗、CTF、基准测试和研究的开源平台。 100%本地运行。无需云服务、无付费API、数据不会离开您的机器。 前置要求 Docker 24+ 和 Docker Compose v2 最低16 GB内存（Ollama会将模型加载到内存中；8 GB仅适用于小型模型） 20 GB可用磁盘空间，用于基础镜像和至少一个模型 x86-64 CPU；支持Apple Silicon和ARM64，但未经测试 GPU为可选。Ollama可以在CPU上运行，但没有GPU推理速度会较慢。 快速开始 git clo...

pwncat

pwncat pwncat 是一个后期利用平台 原本针对 Linux 目标 。它最初是基本绑定和反弹 shell 的包装器，并从此发展壮大。它简化了常见的红队操作，同时从攻击者机器（而非目标）部署代码。 pwncat 以前只支持 Linux，但最近做了大量工作以支持多个平台。目前，对 Windows 目标提供 alpha 支持。有关如何在 Windows 目标上使用 pwncat 的详细信息，请参阅最新的文档。 pwncat 拦截与远程 shell 的原始通信，允许用户在远程主机上执行自动化操作，包括枚举、植入安装甚至权限提升。 收到连接后，pwncat 将设置一些用于与远程 shell...

toastfix-demo

ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...

evilgophish

目录 evilgophish 关于赞助 致谢 先决条件 免责声明 为什么 背景 基础设施布局 setup.sh Cloudflare Turnstile 设置 Cloudflare Turnstile HTML 模板指南 replacerid.sh 邮件活动设置 二维码生成器 短信活动设置 实时反馈设置 关于 Phishlets 关于 Evilginx3 更新 调试 安装说明 关于活动测试与追踪的说明 关于黑名单与追踪的说明 对 GoPhish 的修改 更新日志 问题与支持 未来目标 贡献 evilgophish evilginx3 与 GoPhish 的结合。 关于赞助...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

FudgeC2

FudgeC2 FudgeC2 是一个基于 PowerShell 的 C2 平台，旨在促进团队协作和活动时间线记录，于 BlackHat Arsenal USA 2019 发布。它旨在通过向客户展示更细致的对手技术细节，帮助其更好地理解红队活动。 FudgeC2 基于 Python3 构建并拥有 Web 前端，旨在为红队操作人员提供一个简单的界面，用于管理其活动中活动的植入体。 FudgeC2 正在积极开发中，并会定期更新——如果您有功能建议，请提出您的想法和建议。 安装 要安装和配置 FudgeC2，运行以下命令： git clone...

ilk-toolkit

IoT Lab KiiT 工具套装 ilk-toolkit 该工具包专为 IoT Lab KiiT 设计，用于将任何 Linux 发行版转换为红队机器。由于在某些安装中 'kali-linux-everything' 仓库的不可靠性，以及随后 'katoolin' 仓库在基于 Debian 的机器上的弃用，产生了对自动化和快速将日常使用的 Linux 发行版转换为用于基本网络安全应用和目的的进攻型机器的需求。 IoT Lab KiiT 工具套装正在积极开发中，新的工具会定期添加到软件包中。非常欢迎提出关于包含哪些工具和软件以及添加除 BASH 之外的终端 Shell 支持的建议。 编程语...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition 隆重介绍 Tiny File Manager WH1Z-Edition，这是一款紧凑高效的文件和文件夹管理解决方案，具有增强的隐私和安全特性。告别依赖外部资源的日子，我已将代码精简至核心，使其真正轻量级，完美适用于无互联网访问或出站连接的环境。 Tiny File Manager WH1Z-Edition 以简洁和速度为核心设计理念，保留了您直接通过网页浏览器存储、上传、编辑和管理文件所需的所有基本功能。采用单一 PHP 文件设置，您可以轻松将其放入服务器上的任何文件夹，并立即开始整理文件。 Tiny File Manager...

NorthStarC2

NorthStarC2 is an open-source command and control framework developed for penetration testing and red teaming purposes by Engin Demirbilek. NorthStar C2 Framework consists of two applications, a server-side GUI web application for managing sessions and a client-side stager to communicate with C2...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

eaphammer

作者：Gabriel Ryan s0lst1c3 当前版本：v1.14.1 支持 Python 3.9+ 。 概述 EAPHammer 是一个针对 WPA2-Enterprise 网络执行定向邪恶双子攻击的工具包。它设计用于全范围无线评估和红队行动。因此，重点放在提供一个易于使用的界面，可以通过最少的手动配置来执行强大的无线攻击。为了展示此工具的极速性能，我们的快速入门部分提供了一个示例，演示如何仅用几条命令就对 WPA/2-EAP 网络执行凭证窃取的邪恶双子攻击。 免责声明...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： pip3 install -r requirements.txt 安装 proxychains-ng...