SysWhispers

SysWhispers SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. Windows XP부터 Windows 10 1904220H2까지 모든 핵심 시스템 콜이 지원됩니다. 예제 생성 파일은 example-output/ 폴더에서 확인할 수 있습니다. 소개 다양한 보안 제품은 사용자 모드 API에 후크를 설치하여 실행 흐름을 자체 엔진으로 리디렉션하고 의심스러운 동작을 탐지합니다. 시스템 호출을 수행하는 ntdll.dll의 함수는 몇 개의 어셈블리 명령어로만 구성되어 있으므로...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 警告: コンパイル前に NuGet パッケージを復元し、Visual Studio を再起動する必要があるかもしれません。この問題を解決する方法をご存知の方は、DM でご連絡ください。 マニュアル 最初に、 GG-AESY は常に verbose モードまたは very verbose モードで使用することを強くお勧めします。管理されていないローダーで使用していない場合は、必ず出力ファイルを指定することもお勧めします。 ただし、very verbose...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

VMkatz

VMkatz 훔치기엔 너무 큰 당신은 레드 팀 작전에 투입된 지 3주째입니다. 트래픽은 VPN을 거쳐, 네 개의 SOCKS 프록시를 통해 점프 박스로 연결된 후에야 대상 네트워크에 닿습니다. 모든 패킷이 우회 경로를 탑니다. 며칠간의 측면 이동 끝에 가상화 클러스터에 연결된 NAS에 도달했고, 디렉터리 목록이 달라 보입니다: .vmdk, .vmsn, .sav 파일이 줄지어 있습니다. 수백 기가바이트의 가상 머신 — 도메인 컨트롤러, 관리자 워크스테이션, 핵심 자산 — 이 바로 거기에 있습니다. 하지만 연결 속도는 200 KB/...

LitterBox

LitterBox レッドチーム向けのセルフホスト型ペイロード解析サンドボックスです。サンプルをアップロードして静的 / 動的 / EDR 解析を実行し、Detection Score と、検出をトリガーしたインジケーターの内訳を取得できます。ラボから持ち出す前に、ペイロードが実戦投入可能かどうかを判断できます。 LitterBox は、ペイロードを別途 EDR を導入した Windows VM（Elastic Defend または Fibratus）に転送し、関連する検出アラートを結果ページに取り込むこともできます。 主にレッドチーム向けに設計されていますが、LitterBox...

scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

TelemetrySourcerer

텔레메트리 소서러 소개 Telemetry Sourcerer는 Windows에서 AV/EDR이 사용하는 일반적인 텔레메트리 소스를 열거하고 비활성화할 수 있습니다. 레드 팀원과 보안 애호가는 연구실 환경에서 이 도구를 사용하여 다음을 수행할 수 있습니다: 상대하는 제품의 수집 기반 사각지대를 식별합니다. 특정 유형의 이벤트를 생성하는 텔레메트리 소스를 확인합니다. 도구의 변조 기능 사용이 탐지로 이어질 수 있는지 검증합니다. 개인 연구실 구축에 대한 자세한 내용은 제 게시물인 EDR 텔레메트리를 개인 인프라로 전환하기를 참고하세...

HoneypotBuster

Microsoft PowerShell 모듈로, 레드 팀을 위해 설계되었으며 네트워크 또는 호스트에서 허니팟과 허니토큰을 찾는 데 사용할 수 있습니다. CodeExecution Import-Module을 사용하여 대상 머신에서 코드를 실행합니다. Invoke-HoneypotBuster HoneypotBuster는 일반적인 분산 디셉션 벤더가 사용하는 Honey Token, Honey Bread Crumbs, Honey Pot을 식별하기 위해 설계된 도구입니다. 이 도구는 다음과 같은 디셉션 기법을 식별하는 데 도움을 줍니다: 1...

RedGuard

RedGuard - 우수한 C2 프론트 플로우 컨트롤 도구 English | 中文文档 0x00 소개 RedGuard란? RedGuard는 명령 및 제어C2 프론트 플로우 컨트롤 기술을 기반으로 한 파생 도구로, Go 프로그래밍 언어로 개발되어 더 가벼운 설계, 효율적인 트래픽 상호 작용, 신뢰할 수 있는 호환성을 제공합니다. 사이버 공격이 지속적으로 진화하고 레드팀과 블루팀의 훈련이 점점 더 복잡해짐에 따라, RedGuard는 레드팀을 위한 더 나은 C2 채널 은닉 솔루션을 제공하기 위해 설계되었으며, C2 채널의 흐름 제어를...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다...

adfly

adfly LDAPプロトコルを使用したActive Directoryクエリツール。レッドチーマーやペネトレーションテスターがユーザー資格情報を検証し、ADユーザーやADグループに関する情報を取得するのに役立ちます。 AD flyはLDAPプロトコルを使用してユーザー認証アクセスと情報クエリを行うツールです。AD flyは接続にLDAPを使用するため、認証に有効なアカウントのみが必要であり、AD flyを使用するためにADの一部である必要はありません。攻撃マシンからレッドチーマーはLDAPを介してActive Directoryに到達し、運用に必要な情報を取得できます。...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

msi-search

MSI Search Windows は MSI ファイルを C:\Windows\Installer\ にキャッシュします。ファイル名はランダム化され、英数字の後に ".msi" 拡張子が付きます。このツールは、レッドチームのオペレーターやセキュリティチームが、どの MSI ファイルがどのソフトウェアに対応するかを特定する作業を簡素化し、MSI 修復を通じたローカル権限昇格の脆弱性を調査するために関連ファイルをダウンロードできるようにします。MSI 修復の脆弱性の詳細については、サードパーティの Windows インストーラーを介した権限昇格 を参照してください。 著者: Andrew...

DoHC2

⚠️ 注記: このツールはもはや活発にメンテナンスされていません。 DoHC2 DoHC2 は、Ryan Hanson https://github.com/ryhanson/ExternalC2 による ExternalC2 ライブラリを、 DNS over HTTPS DoH を介したコマンド&コントロール C2 のために利用できるようにします。これは、広く使われている アドバーサリシミュレーションおよびレッドチーム運用ソフトウェアである Cobalt Strike https://www.cobaltstrike.com 向けに構築されています。 プレゼンテーション...

InfraGuard

Red team infrastructure tracker and C2 redirector -- a modern alternative to RedWarden. InfraGuard sits between the internet and your C2 teamserver, validating every inbound request against your malleable C2 profile and blocking anything that doesn't conform. Scanners, bots, and blue team probes...

silph

SILPH: ステルス型インメモリローカルパスワードハーベスター SILPH は、LSAシークレット、SAMハッシュ、DCC2認証情報をディスクにファイルを書き込むことなく、完全にメモリ内でダンプするように設計されたオープンソースのレッドチームツールです。 上流プロジェクトであるgo-secdump とは異なり、SILPHはOrsted C2フレームワークへの統合を目的として構築されており、Windowsホスト上で直接実行することを意図しているため、RPC経由でサービスを作成する必要がありません。 使用方法 まずクローンしてコンパイルします（goが必要です）： root@kitploit...

dvenom

🐍 Double Venom DVenom Double Venom DVenomは、シェルコード用の暗号化ラッパーとローダーを提供することで、レッドチームがAVをバイパスするのを支援するツールです。 🚀 機能 🛡️ いくつかの著名なアンチウイルスAVをバイパス可能。 🔒 RC4、AES256、XOR、ROTを含む複数の暗号化方式を提供。 🏗️ C、Rust、PowerShell、ASPX、VBAのソースコードを生成。 🔄 VirtualAlloc、Process Injection、NT Section Injection、Hollow Process...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...