CVE-2026-32645

The Red Lion Controls N-Tron 700 Series is affected by a vulnerability involving the use of hard-coded credentials . Specifically, default factory credentials with administrative access remain active and persist even after additional administrator accounts have been configured. This flaw allows f...

smbAutoRelay

면책 조항 : 본 도구의 오용에 대해 저는 책임지지 않습니다. 사용하는 것은 본인의 책임입니다. 실행하기 전에 통제된 환경에서, 그리고 이러한 종류의 작업을 수행할 수 있는 곳인지 확인하십시오. 친절하게 대해 주세요 : SMB AutoRelay SMB AutoRelay는 액티브 디렉터리 환경에서 펜테스팅 및 레드 팀 실습을 위한 SMB/NTLM 릴레이 기술의 자동화를 제공합니다. 사용법 구문: ./smbAutoRelay.sh -i -t -q -d. 예시: ./smbAutoRelay.sh -i eth0 -t...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

Auto-PostXploit

Auto-PostXploit Windows 포스트 익스플로잇 자동화 - ReD 팀용 https://github.com/emilyanncr/Windows-Post-Exploitation/ 다운로드 : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 사용법 : meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData meterpreter...

SharpSploit

SharpSploit SharpSploit는 공격 표면을 강조하고 레드 팀이 공격적 .NET을 더 쉽게 사용할 수 있도록 하는 것을 목표로 하는 C으로 작성된 .NET 사후 침투 라이브러리입니다. SharpSploit은 부분적으로 PowerSploit 프로젝트에 대한 경의로 명명되었습니다. 제 개인적으로 좋아하는 프로젝트입니다! SharpSploit이 PowerSploit의 일부 기능을 포팅하지만, 제 의도는 PowerSploit의 직접적인 포트를 만드는 것이 전혀 아닙니다. SharpSploit은 비슷한 목표를 가지고 있지만...

Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

Computer-Security-Equifax-2017

실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...

sheepl

sheepl Sheepl : 실험실 환경에서 트레이드크래프트 개발을 지원하기 위한 현실적인 사용자 행동 생성 소개 블루 팀과 레드 팀의 트레이드크래프트 개발을 위해 AD 네트워크 환경을 구축하는 방법에 관한 온라인 자료는 많습니다. 하지만 현재 솔루션은 실제 네트워크 구성을 표현하는 데 있어 한 가지 중요한 측면이 부족한 경향이 있습니다. 네트워크는 단순히 정적 엔드포인트의 모음이 아니라 사람들 간의 통신 플랫폼입니다. Sheepl은 네트워크 환경에서 사람들이 일반적으로 수행하는 행동을 에뮬레이션하여 이러한 격차를 해소하는...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Nimplant

더 이상 사용되지 않음 이 에이전트는 Mythic 2.1과만 호환되며 주요 개발자가 더 이상 작업을 계속할 수 없기 때문에 더 이상 사용되지 않습니다. 누군가가 최신 Mythic에 맞게 업데이트를 nim 코드가 아닌 python 쪽에서 만들고 싶다면, 더 이상 사용되지 않는 것으로 표시하지 않을 수 있습니다. Nimplant는 Nim으로 작성된 크로스 플랫폼Linux 및 Windows 임플란트로, Nim을 배우고 레드팀 도구 개발에 어떤 기여를 할 수 있는지 알아보기 위한 재미있는 프로젝트입니다. 현재 Nimplant는 광범위...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

CrucibleC2

HardHat C2 C로 작성된 크로스 플랫폼 협업형 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 작업과 사용 편의성을 위해 설계되었습니다 HardHat은 다중 사용자 C .NET 기반 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 업무와 침투 테스트를 지원하기 위해 설계되었습니다. 강력하고 사용하기 쉬운 C2 프레임워크를 제공하여 업무 중 삶의 질을 향상시키는 것을 목표로 합니다. HardHat은 세 가지 주요 구성 요소로 이루어져 있습니다: 1. ASP.NET 팀서버 2. Blazor .NET 클라이언트 3. 내장 C 기반 임플...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다. 기능...

Hack Tools

Hack Tools 이 저장소는 200개 이상 의 도구 와 리소스 를 모아놓은 것으로, 레드 팀 활동 에 유용할 수 있습니다. 일부 도구는 레드 팀을 위해 특별히 설계되었을 수도 있고, 다른 도구는 더 일반적인 용도로 사용되지만 레드 팀 컨텍스트에 맞게 조정될 수 있습니다. 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨깁니다. 🔙을 클릭하면 목록으로 돌아갑니다. 클론 명령어bash git submodule update --ini...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Atomic-Red-Team-C2

설명 ARTC2는 보안 팀이 단일 및 다중 침해 지점 대상에서 공격 시나리오 실행을 확장할 수 있도록 지원하는 최신 실행 프레임워크입니다. 이는 보안 제품 및 침해 대응의 효과를 향상시키는 실행 가능한 공격 인텔리전스를 생성하는 것을 목표로 합니다. OS 지원 Windows OS 기능 ARTC2 핵심 기능 및 역량은 SILENTTRINITY에서 비롯되었으며, Boo를 통해 실행되는 원자 테스트는 ATOMIC-RED-TEAM에서 가져왔습니다. 다른 모든 기능 개선은 운영 기술, 민첩성, 확장성 및 신속한 실행이 저하되지 않도록...