Boomerang

Boomerang Boomerang ist ein Tool, um mehrere interne Server mittels HTTP+TCP-Tunneling im Web/Cloud freizugeben. Der Server stellt 2 Ports in der Cloud bereit. Einer wird genutzt, damit sich Tools wie proxychains über Socks verbinden können, der andere dient der Verbindung des Agents. Der Agent...

KeePwn

Ein Python-Skript, das Red Teamern hilft, KeePass-Instanzen zu entdecken und Geheimnisse zu extrahieren. Funktionen KeePass-Erkennung Nach KeePass-Installationsdateien über SMB C$ Freigabe suchen. Mehrere Zielquellen akzeptieren IP, CIDR, Hostname, Datei. Nach KeePass-Metadaten suchen Version,...

C2-Tool-Collection

Outflank - C2 Tool Sammlung Dieses Repository enthält eine Sammlung von Werkzeugen, die über BOF und reflective DLL-Ladetechniken mit Cobalt Strike und möglicherweise anderen C2-Frameworks integrieren. Diese Tools sind nicht Teil unseres kommerziellen OST-Produkts und wurden mit dem Ziel...

OffensivePipeline

OffensivePipeline OffensivePipeline permite que você baixe e construa ferramentas C, aplicando certas modificações para melhorar sua evasão em exercícios de Red Team. Um uso comum do OffensivePipeline é baixar uma ferramenta de um repositório Git, randomizar certos valores no projeto, compilá-lo,...

Redcloud

Bollettino meteorologico. Nuvoloso con possibilità di shell! Versione anticipata. Seguimi su Twitter per rimanere aggiornato sullo sviluppo di Redcloud. 💁☁️🐚🌱 Avvio Rapido - Architettura - Casi d'uso - Screenshot Introduzione Redcloud è un toolbox potente e facile da usare per distribuire una...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

PowerUpSQL

PowerUpSQL में SQL Server खोज, कमज़ोर कॉन्फ़िगरेशन ऑडिटिंग, स्केल पर विशेषाधिकार वृद्धि, और OS कमांड निष्पादन जैसी पोस्ट-एक्सप्लॉइटेशन क्रियाओं का समर्थन करने वाले फ़ंक्शन शामिल हैं। इसका उपयोग आंतरिक पैठ परीक्षणों और रेड टीम अभियानों के दौरान किया जाना है। हालाँकि, PowerUpSQL में कई ऐसे फ़ंक्शन ...

scan4all

💬 README中文 • Compilazione/Installazione/Esecuzione • Descrizione Parametri • Come Usare • Scenario • Elenco POC • Scansione Personalizzata • Best Practices Caratteristiche Netcat gratuito per reverse shell su più target con un singolo ID Cos'è scan4all: integra vscan, nuclei, ksubdomain, subfinde...

domainhunter

Domain Hunter Autori Joe Vest @joevest & Andrew Chiles @andrewchiles La selezione del nome di dominio è un aspetto importante nella preparazione per test di penetrazione e, in particolare, per gli impegni Red Team. Comunemente, domini utilizzati in precedenza per scopi benigni e adeguatamente...

HoneypotBuster

Microsoft PowerShell-Modul, das für Red Teams entwickelt wurde und zur Erkennung von Honeypots und Honeytokens im Netzwerk oder auf dem Host eingesetzt werden kann. CodeExecution Führen Sie Code auf einem Zielcomputer mit Import-Module aus. Invoke-HoneypotBuster HoneypotBuster ist ein Tool, das...

pyCobaltHound

Riepilogo rapido pyCobaltHound è un'estensione per script Aggressor per Cobalt Strike che mira a fornire una profonda integrazione tra Cobalt Strike e BloodHound. pyCobaltHound si impegna ad assistere gli operatori red team: interrogando automaticamente il database di BloodHound per scoprire...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

AlanFramework

Alan Framework Alan Framework ist ein Post-Exploitation-Framework, das bei Red-Team-Aktivitäten nützlich ist. Wenn Sie mein Tool nützlich finden, erwägen Sie bitte, mich zusponsern. ⚠⚠⚠ Haftungsausschluss ⚠⚠⚠ Die Erstellung dieser Art von Software hat schon immer Kontroversen ausgelöst. Falls Sie...

Macrome

Macrome Ein Excel-Makro-Dokument-Leser/Schreiber für Red-Teamer und Analysten. Blogbeiträge, die beschreiben, was dieses Tool eigentlich tut, finden sich hier und hier. Installation / Bauen Klonen oder laden Sie dieses Repository herunter, das Tool kann dann mit dotnet ausgeführt werden – zum...

Stormspotter

Stormspotter crea un "grafo di attacco" delle risorse in una sottoscrizione Azure. Consente ai red team e ai penetration tester di visualizzare la superficie d'attacco e le opportunità di pivot all'interno di un tenant, e potenzia i difensori per orientarsi rapidamente e prioritizzare il lavoro d...

AggressorScripts

Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...

DVS

DCOM Vulnerability Scanner AKA Subdolo coltellino svizzero - Movimento laterale utilizzando oggetti DCOM Ti sei mai chiesto come puoi muoverti lateralmente all'interno delle reti? o interagire con macchine remote senza allertare gli EDR? Supponiamo di avere credenziali valide, o una sessione atti...

DumpsterFire

Conjunto de Ferramentas DumpsterFire Conjunto de Ferramentas DumpsterFire - "Incidentes de Segurança Em Uma Caixa!" Atualização 27/05/2020: Sim, migrarei todos os meus projetos do Github para Python3 durante o verão de 2020. O Conjunto de Ferramentas DumpsterFire é uma ferramenta modular, orienta...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...