macro_pack

macropack 概要 警告: MacroPack は 2021 年以降メンテナンスされていません。プロフェッショナルで、初期アクセス、侵害の想定、EDR バイパスのための攻撃的セキュリティツールが必要な場合は、https://www.balliskit.com を確認してください。 MacroPack Community は、MS Office ドキュメントや VBS のようなレトロな形式の難読化と生成を自動化するツールです。 また、さまざまなショートカット形式も処理します。 このツールは、レッドチーム演習、ペネトレーションテスト、デモ、ソーシャルエンジニアリング評価に使用できます。...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

moonwalk

moonwalk Linux 익스플로잇 / 침투 테스트 중에 시스템 로그 및 파일 시스템 타임스탬프에 흔적을 전혀 남기지 않고 자취를 감추세요. 📖 Table of Contents 소개 기능 설치 사용법 기여 라이선스 ℹ️ 소개 moonwalk 는 400KB 단일 바이너리 실행 파일로, Unix 머신을 침투 테스트하는 동안 흔적을 지울 수 있습니다. 익스플로잇 전 시스템 로그의 상태를 저장하고, 익스플로잇 후 해당 상태파일 시스템 타임스탬프 포함로 되돌려 ghost in the shell 의 흔적을 전혀 남기지 않습니다. ⚠️...

DarthSidious

Darth Sidious 목표는 간단합니다 Windows 시스템 해킹에 대한 제 소박한 지식을 공유하는 것입니다. 이는 일반적으로 레드 팀red team 연습이라고 불립니다. 하지만 이 책은 블루 팀blue team, 즉 방어자들에 대해서도 매우 중점을 둡니다. 즉, 방어자, 분석가, 보안 전문가로 일하는 사람들이 안전한 Active Directory 환경을 구축하고 악의적인 활동을 모니터링할 수 있도록 돕는 것입니다. 이 책에는 세 가지 주요 부분이 있습니다 1. 랩 구축하기 2. 해킹하기 3. 방어하기 이 책은 대략 순서대...

atomic-operator

license atomic-operator 이 Python 패키지는 여러 운영 체제 환경에서 Atomic Red Team 테스트Atomics를 실행하는 데 사용됩니다. 새로운 기능? 왜? atomic-operator는 보안 전문가가 atomic-red-team에 정의된 규정된 기술에 대해 탐지 및 방어 기능을 테스트할 수 있도록 합니다. atomic-operator와 같은 테스트 프레임워크를 활용하면 방어 능력과 방어 커버리지의 공백을 모두 식별할 수 있습니다. 또한 atomic-operator는 다음과 같은 다양한 상황에서...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin The Ransomware 보안 테스트를 위해 레드팀Red Teams이 사용하는 강력한 랜섬웨어 도구 영상 튜토리얼 · 버그 신고...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon 레드 팀 운영은 다양한 기술을 필요로 하며, 몇 달간 지속되고 정치적으로 민감합니다. 많은 모니터링, 통합 및 주의가 필요합니다. Wavestone의 레드 팀 운영 관리 소프트웨어 Abaddon은 레드 팀 운영을 더 빠르고, 반복 가능하며, 은밀하게 만들고, 부가 가치 도구를 포함하며 다양한 보고 기능을 제공하도록 설계되었습니다. 이유 : 레드 팀이 사용하는 도구는 수없이 많습니다. ... 하지만 운영 관리무료 오픈 소스 소프트웨어는 없습니다. ... 그리고 이 도구들 간의 통합도 없습니다. ... 또한 "운영...

DLLirant

DLLirant 안녕하세요, DLLirant는 이제 제 고용주의 저장소에서 관리되며, 여기에서 확인할 수 있습니다: https://github.com/redteamsocietegenerale/DLLirant...

noseyparker

Nosey Parker는 이제 Titus로 대체되었습니다. Nosey Parker는 공식적으로 은퇴했습니다 공지 게시물 https://www.praetorian.com/blog/titus-open-source-secret-scanner/ 을 참조하세요. Titus 저장소는 https://github.com/praetorian-inc/titus 에서 찾을 수 있습니다. 개요 Nosey Parker는 텍스트 데이터에서 비밀 및 민감한 정보를 찾는 CLI 도구입니다. 이는 본질적으로 비밀 탐지를 위한 특수 목적의 grep 유사...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

dvenom

🐍 Double Venom DVenom Double Venom DVenom은 셸코드를 암호화하는 래퍼와 로더를 제공하여 레드 팀원이 AV를 우회할 수 있도록 돕는 도구입니다. 🚀 기능 🛡️ 잘 알려진 일부 안티바이러스AV를 우회할 수 있습니다. 🔒 RC4, AES256, XOR, ROT를 포함한 여러 암호화 방법을 제공합니다. 🏗️ C, Rust, PowerShell, ASPX, VBA로 소스 코드를 생성합니다. 🔄 VirtualAlloc, 프로세스 인젝션, NT 섹션 인젝션, 할로우 프로세스 인젝션 등 다양한 셸코드 로딩 기술을...

AttackSurfaceManagement

소개: 지속적인 Attack Surface ManagementASM 플랫폼인 Sn1per Professional로 공격 표면을 발견하고 위험의 우선순위를 정하세요. 자세한 내용은 https://sn1persecurity.com에서 확인하세요. 기능: 공격 표면 발견 IP, 도메인 이름, 개방 포트, HTTP 헤더 등 공격 표면을 쉽게 발견할 수 있습니다. 침투 테스트 최신 해킹 및 오픈소스 보안 도구를 사용하여 취약점 발견과 윤리적 공격Exploitation을 자동화합니다. 시각적 정찰 슬라이드쇼 위젯과 썸네일을 사용하여...

Node RED Dashboard <2.26.2 - Local File Inclusion

NodeRED-Dashboard before 2.26.2 is vulnerable to local file inclusion because it allows uibase/js/..%2f directory traversal to read files. id: CVE-2021-3223 info: name: Node RED Dashboard 2.26.2 - Local File Inclusion author: gy741,pikpikcu severity: high description: NodeRED-Dashboard before...

GoRedOps

GoRedOps 텔레그램: https://t.me/ebytelabs GoRedOps는 레드 팀과 공격적 보안 작전을 위해 특별히 설계된 Golang 프로젝트 모음입니다. 이 저장소는 침투 테스트, 익스플로잇 및 보안 연구에 필수적인 다양한 도구와 기술을 제공합니다. 목차 소개 프로젝트 구조 시작하기 기여하기 프로젝트 구조 GoRedOps는 다음 코드를 포함합니다: AntiDebugNOPACKAGE 패키징 없는 안티 디버깅 기술. AntiDebugPackage 패키징된 안티 디버깅 기술. BatchfileDeobfuscator ...

attackmapper

AttackMapper 공격 경로 시각화 및 위협 인텔리전스 플랫폼 기능 • 설치 • 사용법 • 위협 인텔 • 기여 개요 AttackMapper 는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다. 기능 기능| 설명 ---|--- 공격 경로 매핑| 정찰부터 영향까지 전체 킬 체인 시각화 MITRE ATT &CK 통합| 공식 ATT&CK 프레임워크에 매핑된 기술 실...