scour

سكور - إطار اكتشاف AWS تُستخدم هذه الأداة لمحاكاة أنماط الهجوم داخل مستوى التحكم في AWS. يتم وضع علامة على كل هجوم بواسطة UA محددة للفريق الأزرق للإشارة إليها. الحالة لا يزال هذا عملاً قيد التقدم. الكثير من الأخطاء غير جاهز للإنتاج مكان تقديم المشكلات : https://github.com/grines/scour/issues يتم...

LitterBox

LitterBox Un sandbox d'analyse de charges utiles auto-hébergé pour les équipes rouges. Téléchargez un échantillon, lancez une analyse statique / dynamique / EDR, obtenez un score de détection et un détail des indicateurs déclencheurs — déterminez si la charge utile est prête pour le terrain avant...

Covenant

Covenant هو إطار عمل للقيادة والتحكم C2 مبني على .NET، ويهدف إلى تسليط الضوء على سطح الهجوم في .NET، وتسهيل استخدام تقنيات الهجوم .NET الهجومية، والعمل كمنصة تعاونية للقيادة والتحكم لفرق الفريق الأحمر. Covenant هو تطبيق متعدد المنصات مبني على ASP.NET Core، ويتضمن واجهة ويب تسمح بالتعاون بين عدة...

silph

SILPH : Récolteur Furtif de Mots de Passe en Mémoire SILPH est un outil open-source d'équipe rouge conçu pour extraire les secrets LSA, les hachages SAM et les identifiants DCC2 entièrement en mémoire, sans écrire de fichiers sur le disque. Contrairement à son projet parent go-secdump , SILPH est...

RedGuard

RedGuard - أداة تحكم ممتازة في تدفق الواجهة الأمامية لـ C2 الإنجليزية | 中文文档 0x00 مقدمة ما هو RedGuard RedGuard، أداة مشتقة تعتمد على تقنية التحكم في تدفق الواجهة الأمامية للقيادة والتحكم C2، تتميز بتصميم أخف، وتفاعل حركة مرور فعال، وتوافق موثوق مع التطوير بلغة البرمجة go. نظرًا لأن الهجمات...

InfraGuard

متتبع البنية التحتية للفريق الأحمر وموجّه C2 -- بديل حديث لـ RedWarden. يجلس InfraGuard بين الإنترنت وخادم فريق C2 الخاص بك، حيث يتحقق من كل طلب وارد مقابل ملف تعريف C2 القابل للتشكيل الخاص بك ويحظر أي شيء لا يتوافق معه. يتم إعادة توجيه الماسحات الضوئية والروبوتات وتحقيقات الفريق الأزرق إلى موقع...

msi-search

Recherche MSI Windows met en cache les fichiers MSI dans C:\Windows\Installer\ avec des noms de fichiers aléatoires composés de lettres et de chiffres suivis de l'extension ".msi". Cet outil simplifie la tâche des opérateurs red team et des équipes de sécurité pour identifier quels fichiers MSI...

HoneypotBuster

وحدة Microsoft PowerShell مصممة للفرق الحمراء يمكن استخدامها للعثور على خوادم العسل HoneyPots ورمزات العسل HoneyTokens في الشبكة أو على المضيف. CodeExecution تنفيذ التعليمات البرمجية على جهاز مستهدف باستخدام Import-Module. Invoke-HoneypotBuster HoneypotBuster هي أداة مصممة لكشف رمزات العسل...

DNSStager

ما هو DNSStager؟ DNSStager هو مشروع مفتوح المصدر يعتمد على Python يُستخدم لإخفاء ونقل الحمولة payload الخاصة بك باستخدام DNS. يقوم DNSStager بإنشاء خادم DNS ضار يعالج طلبات DNS إلى نطاقك ويعيد حمولتك كاستجابة لطلبات سجلات محددة مثل سجلات AAAA أو TXT بعد تقسيمها إلى أجزاء وتشفير الحمولة باستخدام...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

TelemetrySourcerer

مستشعر التليمترية مقدمة يمكن لمستشعر التليمترية تعداد وتعطيل المصادر الشائعة للتليمترية التي تستخدمها برامج مكافحة الفيروسات/اكتشاف الاستجابة الطرفية AV/EDR في بيئة ويندوز. يمكن للمختبرين الأمنيين وعشاق الأمان استخدام هذه الأداة في بيئة معملية من أجل: تحديد النقاط العمياء في التجميع في المنتجات...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin — программа-вымогатель Мощный...

dvenom

🐍 Double Venom DVenom Double Venom DVenom هي أداة تساعد فرق الاختراق الأحمر Red Teamers في تجاوز برامج مكافحة الفيروسات AVs من خلال توفير غلاف تشفير ومُحمّل للشيلكود الخاص بك. 🚀 الميزات 🛡️ قادرة على تجاوز بعض برامج مكافحة الفيروسات المعروفة AVs. 🔒 تقدم عدة طرق تشفير تشمل RC4 و AES256 و XOR و ROT...

NimSyscallPacker

NimSyscallPacker / Loader Cet outil a été rendu public après une conférence à x33fcon. C'était mon projet de codage principal privé de 2021 à 2024 et il est maintenant considéré comme déprécié et n'est plus maintenu. N'attendez pas de corrections de bugs ou de nouvelles fonctionnalités de ma part...

adfly

adfly أداة استعلام عن الدليل النشط باستخدام بروتوكول LDAP، تساعد المخترقين الأخلاقيين / مختبر الاختراق في التحقق من صحة بيانات اعتماد المستخدمين، واسترجاع معلومات حول مستخدمي AD ومجموعات AD. AD fly أداة تستخدم بروتوكول LDAP للوصول إلى المصادقة واستعلامات المعلومات. نظرًا لأن AD fly تستخدم LDAP...

SauronEye

SauronEye SauronEye est un outil de recherche conçu pour aider les équipes rouges à trouver des fichiers contenant des mots-clés spécifiques. Fonctionnalités : Rechercher sur plusieurs disques réseau Rechercher dans le contenu des fichiers Rechercher dans le contenu des fichiers Microsoft Office...

SysWhispers

SysWhispers يساعد SysWhispers في التهرب من خلال إنشاء ملفات رأس/ASM يمكن للـ implants استخدامها لإجراء استدعاءات نظام مباشرة. جميع استدعاءات النظام الأساسية مدعومة من Windows XP إلى Windows 10 19042 20H2. ملفات أمثلة مولدة متاحة في مجلد example-output/. مقدمة تضع العديد من منتجات الأمان خطافات في...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ تحذير: قد تحتاج إلى استعادة حزم NuGet وإعادة تشغيل Visual Studio قبل التجميع. إذا كان أي شخص يعرف كيف يمكنني التخلص من هذه المشكلة، راسلني مباشرة. دليل الاستخدام لتبدأ، أوصي بشدة باستخدام GG-AESY دائمًا في الوضع الموسع أو الوضع...

SharpWebServer

SharpWebServer خادم HTTP & WebDAV بسيط موجه لفريق أحمر مكتوب بلغة C مع وظيفة التقاط تجزئات Net-NTLM. ليُستخدم في تقديم الحمولات على الأجهزة المخترقة لأغراض الحركة الجانبية. يتطلب .NET Framework 4.5 ومراجع System.Net و System.Net.Sockets. الاستخدام :: SharpWebServer :: a Red Team oriented C Simple...

DoHC2

⚠️ NOTE : Cet outil n'est plus activement maintenu. DoHC2 DoHC2 permet d'exploiter la bibliothèque ExternalC2 de Ryan Hanson https://github.com/ryhanson/ExternalC2 pour le commandement et contrôle C2 via DNS over HTTPS DoH. Cet outil est conçu pour le logiciel populaire de simulation d'adversaires...