ai-security-battle

🤖 AIセキュリティバトルシステム レッドチーム vs ブルーチーム：敵対的ML戦闘シミュレーション レッドチームの攻撃者とブルーチームの防御者が30分間のAI/MLセキュリティ戦闘シナリオで戦う、包括的な敵対的機械学習セキュリティシミュレーションです。 🎯 プロジェクト概要 このシステムは、以下のような現実世界のAI/MLセキュリティシナリオをシミュレーションします： 🔴 レッドチーム は高度な攻撃（敵対的入力、モデル抽出、回避）を実行 🔵 ブルーチーム はMLベースの防御（異常検知、レート制限、入力検証）を展開...

red-shadow

Red-Shadow Lightspin AWS IAM 취약점 스캐너 설명 AWS IAM 구성에서 섀도우 관리자를 스캔합니다. 이는 Lightspin 보안 연구팀이 발견한, 그룹 내 사용자에게 영향을 미치지 않는 잘못 구성된 거부deny 정책을 기반으로 합니다. 이 도구는 다음 IAM 객체에서 잘못된 구성을 탐지합니다. 관리형 정책Managed Policies 사용자 인라인 정책Users Inline Policies 그룹 인라인 정책Groups Inline Policies 역할 인라인 정책Roles Inline Policies 연...

EvilSlackbot

EvilSlackbot Slack 공격 프레임워크로, Red Team 및 피싱 훈련을 Slack 워크스페이스 내에서 수행하기 위한 도구입니다. 면책 조항 이 도구는 보안 전문가만을 대상으로 합니다. 명시적인 테스트 허가 없이 어떤 Slack 워크스페이스에 대해 이 도구를 사용하지 마십시오. 사용에 따른 책임은 본인에게 있습니다. 배경 수많은 조직에서 Slack을 사용하여 직원들이 의사소통, 협업 및 상호작용을 할 수 있도록 합니다. 많은 Slack 워크스페이스는 Slack 내에서 다양한 작업을 자동화하는 데 사용할 수 있는 앱...

CVE-2018-14665

CVE-2018-14665 ここでは、最も使用されているLinuxディストリビューション向けの私の分析とPoCを見つけることができます。 今のところRed Hatから始めました。これは公式RHSAへのリンクです。 RHSA-2018:3410...

RTA

Red Team Automation RTA RTAは、ブルーチームが悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。これはMITRE ATT&CKをモデルにしています。 RTAは、50以上の異なるATT&CK戦術の証拠を生成するPythonスクリプトと、必要に応じてファイルのタイムストッピング、プロセスインジェクション、ビーコンシミュレーションなどのアクティビティを実行するコンパイル済みバイナリアプリケーションで構成されています。...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

PowerExfil

PowerExfil レッドチーム評価用のカスタムデータ流出スクリプト集。 ExfilCards.ps1 - このスクリプトは、クレジットカード番号をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilDataStreamDNS.ps1 - このスクリプトは、ファイルの全内容をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilEmail.ps1 - このスクリプトは、ファイルまたは指定されたコマンドの全内容を、base64エンコードされた文字列を介して電子メールでカスタムメールアドレスに流出させます。...

ycsm

You Can't See Me YCSM これは、nginxリバースプロキシとletsencryptを使用した、いくつかの人気RATS（Cobalt Strike、Empire、Metasploit）と互換性のある、回復力のあるリダイレクタのためのクイックスクリプトインストールです。 HTTPSが選択された場合、letsencrypt certbotを自動的にセットアップし、リダイレクタのドメイン名に対して有効なletsencrypt...

Redcloud

天気予報。シェルが降る確率あり！ 早期リリースです。Redcloudの開発状況をフォローするには、Twitterをフォローしてください。 💁☁️🐚🌱 クイックスタート - アーキテクチャ - ユースケース - スクリーンショット はじめに Redcloudは、Dockerを使用して本格的なレッドチームインフラ を展開するための、パワフルでユーザーフレンドリーなツールボックスです。ツールのためにクラウドの速度を活用しましょう。数分でデプロイできます。洗練されたWebインターフェースで使用・管理できます。...

c2

C2 C2 リポジトリは、https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki にある Red Team Infrastructure Wike に含まれるアイデアの実践的な実装を提供することを目的としています。具体的には、このリポジトリは beaconer 用と downloader 用の 2 つの Go パッケージを提供します。さらに、これらの beaconer と downloader を使用するサンプルインプラントも提供します。最後に、C2 用のバックエンド DNS サーバーと HTTP...

catphish

CATPHISH フィッシング攻撃用の類似ドメインを生成します。期限切れドメインおよびそのカテゴリ化されたステータスを確認して、プロキシカテゴリ分類を回避します。ホワイトリストに登録されたドメインはC2サーバーに最適です。Red Teamの活動に最適です。 Installation bundle install Current Algorithms SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode Version 1.1.0: The...

MrKaplan

Mr.Kaplan 説明 MrKaplanは、レッドチームが実行の痕跡を消去して隠れ続けることを支援するツールです。実行時刻、ファイルのスナップショットといった情報を保存し、各証拠を関連するユーザーに関連付けます。 このツールは、Unixマシン向けの類似ツールMoonWalkに触発されています。 詳細については、wikiページをご覧ください。 機能 イベントログの停止 ファイルアーティファクトの消去 レジストリアーティファクトの消去 複数のユーザーに対して実行可能 ユーザーおよび管理者として実行可能（管理者としての実行を強く推奨） ファイルのタイムスタンプを保存可能...

VECTR

VECTR 문서: https://docs.vectr.io VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728 VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...

redteam-plan

🔥 🚒 レッドチーム演習の計画 このドキュメントは、Red Teams で説明されている非常に特殊なレッドチームスタイルと対比することで、レッドチーム計画を立てる際の参考になります。この手法は、ブルーチームの価値と熱意を最適化するためのいくつかのバイアスを表現しています。具体的には、レッドチームへの罰を与えることで動機付ける試みを避けます。 以下の質問を見直して、レッドチームの計画がブルーチームの価値のために十分に検討されているかを確認してください。 ❌ 否定的な動機...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...

Digital-Signature-Hijack

デジタル署名ハイジャック 正規のデジタル署名をハイジャックする手法は、レッドチーム評価においてPowerShellコードやバイナリに署名するために使用できる技術です。これにより、Device Guardの制限を回避し、エンゲージメント中にステルス性を維持するのに役立ちます。DigitalSignatureHijackはMatt Graeberの研究に基づくPowerShellスクリプトで、以下の操作を実行できます： ホスト上のすべてのポータブル実行可能ファイルにMicrosoftとしてデジタル署名する ホスト上のすべてのPowerShellスクリプトにMicrosoftとしてデジタル署名...

PT-ToolKit

PT-ToolKit 渗透测试或红队演练期间有用的漏洞利用程序、PowerShell脚本和可执行文件 大多数工具和脚本针对Active Directory环境和Windows平台 目录 漏洞利用程序 PowerShell脚本 Windows可执行文件 漏洞利用程序： 一些针对CVE的漏洞利用程序，我在GitHub上找到并编译了它们 所有漏洞利用程序都有源代码和描述 PowerShell脚本： 我在网上找到的脚本，大部分来自GitHub，有些是我自己编写的 它们在渗透测试或红队演练中非常有用，请明智使用 脚本针对Windows/域环境 Windows可执行文件...

HSC24RedTeamInfra

HSC24RedTeamInfra 用于红队基础设施自动化工作坊的幻灯片与代码...

Awesome-RedTeam-Cheatsheet

レッドチームテクニック 初期アクセステクニック 近日公開 コード実行テクニック 近日公開 横方向移動テクニック 近日公開 回避テクニック 近日公開 永続化テクニック 近日公開 権限昇格テクニック 近日公開 資格情報ダンプテクニック 近日公開 ピボットテクニック 近日公開 Windows プロトコルと用語 Windows プロトコルと用語ガイド 近日公開 その他 OPSEC ガイド マルウェア開発 AD Azure クラウドへの攻撃 近日公開 サポート こちらからサポートいただけます 🐱 : Active-Directory-Cheat-sheet...