pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

awesome-security

Awesome Security セキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、クールなもののコレクションです。 awesome-php、awesome-python に触発されました。 すべてのコントリビューターに感謝します。あなたたちは素晴らしく、彼らなしでは実現できなかったでしょう！このプロジェクトの目標は、よく知られたリソースをカテゴリ別にまとめたコミュニティ駆動のコレクションを構築することです。 Awesome Security ネットワーク スキャン / ペネトレーションテスト モニタリング / ロギング IDS / IPS /...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 ハンズオン キャプチャ・ザ・フラグ（CTF） 形式で、OWASP Kubernetes Top 10 — 2025 に基づいています。あなたは架空のeコマース企業 NimbusMart のレッドチームに採用されました。同社のクラスターはセキュリティよりも速く成長しました。10個のチャレンジ（OWASPリスクごとに1つ、ボーナスあり）— 各脆弱性を悪用し、フラグをキャプチャ し、修正を適用してチェッカーで証明します。 世界観の聖書（企業、サービス、名前空間、フラグの仕組み）は labs/NIMBUSMART.md にあります。...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

RedRabbit

RedRabbit 概要 RedRabbitは、ペネトレーションテスターが倫理的なハッキング（RedTeam）を実施する際に役立つPowerShellスクリプトです。このツールの目的は、PowerShellがいかに強力であり、それが（倫理的に）どのように利用され得るかを強調することです。 実行方法 ローカルでスクリプトをダウンロードして実行するか、リモートから以下のコマンドで実行できます： powershell –nop –c “iexNew-Object...

taowu-cobalt_strike

梼杌 cobalt strikeプラットフォームに基づくレッドチーム自動化フレームワーク 交流と学習のみを目的としており、不正な目的に使用しないでください！ プラグインで利用されているexpはすべてネットから収集したものです。セキュリティ問題を保証しませんので、必ずご自身で関連のセキュリティ審査を行ってください！ English-version vcarusに英語翻訳のサポートを提供いただきありがとうございます Thanks to vcarus for English translation support 機能紹介 公開版 完全版 貢献者 vcarus NULLB8 参考...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス - サーバー（オペレーター） -...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

Preferred-Network-List-Sniffer

プリファードネットワークリストスニファ - PNLS プリファードネットワークリストスニファ PNLS は、シンプルなWebインターフェースを備えたレッドチーム向けWi-Fi監査ツールであり、デバイスのプリファードネットワークリスト PNL^2 からSSID^1を傍受することができます。これは、周辺の プローブリクエスト をスニッフィングし、そこからSSIDやその他の情報を解析し、最終的にWeb UIに伝搬することで実現されます。このプロジェクトの主な動機は、802.11プローブリクエストと、それらが送信するデータに関連するプライバシーリスクを調査することでした。 図 1 : PNLS...

sheepl

sheepl Sheepl : ラボ環境におけるトレードクラフト開発を支援するための現実的なユーザー動作の作成 はじめに ブルーチームおよびレッドチームのトレードクラフト開発のためにADネットワーク環境を構築する方法に関するリソースはオンラインで多数存在します。しかし、現在のソリューションは現実のネットワーク構成を表現する上で重要な側面が一つ欠けている傾向があります。ネットワークとは単なる静的なエンドポイントの集合ではなく、人々の間のコミュニケーションのプラットフォームなのです。...

Red-Teaming-Toolkit

Red Teaming Toolkit このリポジトリには、攻撃者シミュレーション中に役立つ最先端のオープンソースセキュリティツール（OST）が含まれており、脅威ハンター向けの情報として、検出および防御制御を容易にすることも目的としています。以下にリストされているツールは、APTやヒューマンオペレーテッドランサムウェア（HumOR）などの脅威アクターによって悪用される可能性があります。このリストに貢献したい場合は、プルリクエストを送信してください。 目次 偵察 初期アクセス 配送 状況認識 認証情報ダンプ 権限昇格 防御回避 永続化 横方向の移動 データ窃取 その他 偵察 名前| 説明|...

magnet

Magnet シグナルを捉え、脅威を検知せよ。 概要 Magnet は Purpleチーム向けのテレメトリ＆シミュレーションツールキットです。 目的: モジュール式で、クロスプラットフォーム（最終的には）なテレメトリおよび悪意のあるアクティビティの生成器。 なぜこの名前か？ SOCアナリストや検知ルールを引き寄せるからです！ 😜 副次的な使用例として、Magnet はレッドチーム活動中にデコイとして使用し、誤検出ノイズを発生させて防御側をかく乱することもできます 😈 アーキテクチャ的には、Magnet...

pinecone

Pinecone は WLAN ネットワークの監査ツールであり、レッドチームでの使用に適しています。モジュールによる拡張が可能で、Debian ベースのオペレーティングシステムで動作するように設計されています。Pinecone は特に Raspberry Pi での使用を想定しており、ポータブルな無線監査ボックスとして機能します。 このツールは教育および研究目的のみに設計されています。明示的な許可がある場合のみ使用してください。 インストール Pinecone を実行するには、Debian ベースのオペレーティングシステムが必要です（Raspbian、Raspberry Pi...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

git-fsmonitor

これは文書化された（既知の）問題ですが、私のリサーチ中に見つけたもので、RT/PTに非常に役立ちます。 概要: FSMonitorヘルパーは、git status、git diff など、すべてのgitコマンドで git によって実行されるため、git は指定されたパスを盲目的に起動します。IDEはフォルダを開いた瞬間に自動的に git status を実行し、SCM（ソース管理）パネルを設定します。これにより、git が設定されたヘルパーを起動し、攻撃者が制御するコードが実行されます。このトレードクラフトは、RT中や侵害を想定したシナリオで、任意のC2や当社の XRayC2...

mimikatz-missing-manual

Mimikatzの欠落マニュアル Windows ID、Kerberos、PKI研究のための決定版ガイド。 本教材は、もともとセキュリティカンファレンス向けの非公開の高水準トレーニングカリキュラムとして開発されましたが、現在は一般公開されています。ここで文書化されている技術的な深さと内部ロジックの多くは、Mimikatzの作者であるBenjamin Delpy 氏の直接の協力と洞察によって洗練されました。 本マニュアルについて...