Awesome-Hacking-Resources

Awesome Hacking Resources Подборка ресурсов по взлому, пентесту и красным командам в области ИИ, чтобы сделать вас лучше. Давайте сделаем это крупнейшим репозиторием ресурсов для нашего сообщества. Вы можете форкнуть репозиторий и внести свой вклад. Мы также поддерживаем сопутствующий список...

Hacknetics

Hacknetics Hacknetics 🛡️ Владелец: ice-wzl Участники: ice-wzl, Jfox32199 Пожалуйста, рассмотрите возможность пожертвования: https://buymeacoffee.com/icewzl Описание: Ваш универсальный справочник для OSCP и Red Teaming! 🚀 Этот репозиторий содержит тщательно подобранную коллекцию фрагментов кода,...

Awesome-Red-Teaming

이 목록은 더 이상 업데이트되지 않습니다. Awesome Red Teaming 훌륭한 레드 팀 / 레드 팀 리소스 목록 이 목록은 레드 팀에 대해 배우고 싶지만 시작점이 없는 모든 사람을 위한 것입니다. 어쨌든, 이 목록은 살아있는 리소스이며 Mitre ATT&CK을 기반으로 최신 적대적 전술 및 기술로 정기적으로 업데이트됩니다. 더 많은 정보를 추가하기 위해 Pull Request를 보내서 도움을 줄 수 있습니다. Table of Contents Initial Access Execution Persistence Privile...

FFM

자유 투쟁 모드 FFM FFM은 레드팀 공격 후 단계에서 사용할 수 있는 해킹 하네스입니다. 이 도구의 아이디어는 @thegrugq의 2007년 컨퍼런스에서 비롯되었습니다. 이 도구는 SSTIC 2018에서 발표되었으며비디오, 관련 슬라이드 데크는 이 URL에서 확인할 수 있습니다. 이러한 종류의 도구에 익숙하지 않다면 해킹 하네스의 목적을 이해하기 위해 해당 자료를 살펴보는 것을 강력히 권장합니다. 모든 설명은 슬라이드에 포함되어 있습니다. 이 프로젝트는 GPL v3 라이선스 조건에 따라 배포됩니다. 문서 주요 문서는 이...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...

DeepTrap

DeepTrap 영어 | 中文 적대적 실행 컨텍스트에서 OpenClaw 에이전트를 위한 오픈월드 보안 평가. DeepTrap 은 OpenClaw 에이전트가 정상적인 사용자 작업을 완료하면서도 악의적인 실행 컨텍스트 압력오염된 작업공간 파일, 주입된 스킬, 오해를 유발하는 도구 메타데이터, 안전하지 않은 명령 경로, 심어진 비밀값, 인코딩된 페이로드에 저항할 수 있는지 평가하는 보안 벤치마크입니다. 공개 릴리스에는 6가지 컨텍스트 취약점 클래스 x 7가지 운영 시나리오 패밀리 로 구성된 42개의 재연 태스크 와 벤치마크 러너 및...

AsmLdr

AsmLdr: Windows x64向け動的シェルコードローダー 概要 AsmLdrは、x64アセンブリ言語で実装された高度なシェルコードローダーで、Windows...

GC2-sheet

GC2 GC2 Google Command and Control — это приложение Command and Control, которое позволяет атакующему выполнять команды на целевой машине, используя Google Sheet или Microsoft SharePoint List, и эксфильтровать файлы с помощью Google Drive или Microsoft SharePoint Document. Зачем Этот проект был...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

garak

garak, LLM脆弱性スキャナー Generative AI レッドチーミング＆アセスメントキット garakは、LLMを意図しない方法で失敗させることができるかどうかを確認します。garakは、ハルシネーション、データ漏洩、プロンプトインジェクション、誤情報、有害性の生成、脱獄、その他多くの脆弱性をプローブします。nmapやmsf / Metasploit Frameworkをご存知なら、garakはそれらと似たようなことを行いますが、対象はLLMです。...

OffensiveLua

Offensive Lua Offensive Lua는 FFIForeign Function Interface를 사용하여 Lua로 작성된 공격적 보안 및 레드 팀 스크립트의 종합적인 모음입니다. 이 스크립트들은 Microsoft Windows에서 LuaJIT의 강력함과 유연성을 활용하여 고급 침투 테스트 및 레드 팀 운영을 수행합니다. 주요 기능 실행 및 배포 : 페이로드 다운로드, 실행 및 배포 권한 상승 : UAC 우회 기술 및 권한 상승 시스템 상호 작용 : 파일, 메모리 조작, 네트워킹 및 레지스트리 작업 원격 액세스 : 바...

EvilFontTool

EvilFontTool フォントベースの欺瞞ツール。レッドチーム、セキュリティ研究、その他何にでも。 EvilFontTool は、人間の読者にはまったく異なるテキストを表示しながら、機械可読なテキストを文書内に隠します。これはEvil Fonts （悪意のあるフォント）を使用して実現されます。Evil Fonts とは、コンピューターが解釈する文字とは異なる文字を表示することで意図的に閲覧者を欺くフォントです。フォントのグリフを再マッピングすることで、文書の表示上の文字は人間にはある内容を示し、ターミナル、AI システム、クリップボードへのコピー＆ペーストには別の内容が見えます。...

Spiritual-Spell-Red-Teaming

🎉 스피리추얼 레드 팀링 "정성을 담아 만들었습니다." — ENI 이 저장소는 새롭고 비정통적이며 고도로 발전된 적대적 프롬프팅adversarial prompting 기법을 탐구하기 위한 합법적인 보안 연구 저장소입니다. 주요 LLM 대부분과 많은 소규모 LLM을 대상으로 합니다. 🛡️ 미션 다음 모델들의 경계를 시험합니다: ChatGPT OpenAI Claude Anthropic Gemini Google Grok xAI 기타 LLM 다양한 모델 ...그리고 제가 손에 넣을 수 있는 모든 다른 모델까지. 크레딧...

DVAP

DVAP - 대단히 취약한 AI 플랫폼 훈련. 공격. 방어. AI 시스템. AI 보안 교육, 레드/블루 팀 활동, CTF, 벤치마킹 및 연구를 위한 오픈소스 플랫폼입니다. 100% 로컬에서 실행됩니다. 클라우드 없음, 유료 API 없음, 데이터가 사용자의 기계를 떠나지 않습니다. 사전 요구사항 Docker 24+ 및 Docker Compose v2 16 GB RAM 최소 Ollama는 모델을 메모리에 로드합니다. 8 GB는 소형 모델에서만 작동 기본 이미지 및 최소 하나의 모델에 대해 20 GB의 여유 디스크 공간 x86-64...

Red-Teaming-TTPs

!CAUTION 이 저장소는 사이버 보안, 특히 Red Teaming에 대한 학습 과정에서 작성한 치트시트, 노트 및 스크립트를 포함하고 있습니다. 여러 해 동안 정리한 다양한 자료가 있으며, 여기에는 다음이 포함됩니다: 치트시트 : 일반적인 도구와 기술에 대한 빠른 참조 가이드. 가이드 : 다양한 사이버 보안 주제에 대한 상세 설명과 통찰. 스크립트 : 작업 자동화 및 효율성 향상을 위한 유용한 스크립트. 이러한 TTP전술, 기술, 절차의 업데이트된 PDF는 여기에서도 확인할 수 있습니다. 자유롭게 살펴보고, 사용하고, 자료...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

overlord

Overlord – Автоматизация Red Teaming Overlord предоставляет консольный CLI на Python, который используется для автоматизации создания инфраструктуры Red Teaming. Пользователь должен предоставить входные данные с помощью модулей инструмента например, C2, Email Server, HTTP web delivery сервер,...

TLDHunt

TLDHunt - Проверка доступности доменов TLDHunt — это инструмент командной строки, предназначенный для помощи пользователям в поиске доступных доменных имён для их онлайн-проектов или бизнеса. Указав ключевое слово и список расширений TLD доменов верхнего уровня, TLDHunt проверяет доступность...

dns-black-cat

DNS-Black-CatDBC Мультиплатформенный инструментарий для интерактивной C2C DNS-оболочки. С помощью DNS-Black-Cat вы сможете выполнять системные команды в режиме оболочки через полностью зашифрованный скрытый канал. Сервер Реализован в виде скрипта Python, который выступает в роли DNS-сервера с...

RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...