pyCobaltHound

Riepilogo rapido pyCobaltHound è un'estensione per script Aggressor per Cobalt Strike che mira a fornire una profonda integrazione tra Cobalt Strike e BloodHound. pyCobaltHound si impegna ad assistere gli operatori red team: interrogando automaticamente il database di BloodHound per scoprire...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

AlanFramework

Alan Framework Alan Framework ist ein Post-Exploitation-Framework, das bei Red-Team-Aktivitäten nützlich ist. Wenn Sie mein Tool nützlich finden, erwägen Sie bitte, mich zusponsern. ⚠⚠⚠ Haftungsausschluss ⚠⚠⚠ Die Erstellung dieser Art von Software hat schon immer Kontroversen ausgelöst. Falls Sie...

Macrome

Macrome Ein Excel-Makro-Dokument-Leser/Schreiber für Red-Teamer und Analysten. Blogbeiträge, die beschreiben, was dieses Tool eigentlich tut, finden sich hier und hier. Installation / Bauen Klonen oder laden Sie dieses Repository herunter, das Tool kann dann mit dotnet ausgeführt werden – zum...

Stormspotter

Stormspotter crea un "grafo di attacco" delle risorse in una sottoscrizione Azure. Consente ai red team e ai penetration tester di visualizzare la superficie d'attacco e le opportunità di pivot all'interno di un tenant, e potenzia i difensori per orientarsi rapidamente e prioritizzare il lavoro d...

AggressorScripts

Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...

DVS

DCOM Vulnerability Scanner AKA Subdolo coltellino svizzero - Movimento laterale utilizzando oggetti DCOM Ti sei mai chiesto come puoi muoverti lateralmente all'interno delle reti? o interagire con macchine remote senza allertare gli EDR? Supponiamo di avere credenziali valide, o una sessione atti...

DumpsterFire

Conjunto de Ferramentas DumpsterFire Conjunto de Ferramentas DumpsterFire - "Incidentes de Segurança Em Uma Caixa!" Atualização 27/05/2020: Sim, migrarei todos os meus projetos do Github para Python3 durante o verão de 2020. O Conjunto de Ferramentas DumpsterFire é uma ferramenta modular, orienta...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...

Atomic-Red-Team-C2

DESCRIZIONE ARTC2 è un framework di esecuzione moderno che aiuta i team di sicurezza a scalare l'esecuzione di scenari di attacco da singoli e molteplici punti di violazione. L'obiettivo è produrre intelligence d'attacco utilizzabile per migliorare l'efficacia dei prodotti di sicurezza e la...

KnockOutlook

KnockOutlook "La sensazione migliore è vincere per KO." - Nonito Donaire Panoramica KnockOutlook è un progetto C che interagisce con l'oggetto COM di Outlook per eseguire una serie di operazioni utili in attività di red team. Utilizzo da riga di comando root@kitploit: / /// / // \ / // / / / / , ...

SharpSploit

SharpSploit SharpSploit ist eine in C geschriebene .NET-Post-Exploitation-Bibliothek, die darauf abzielt, die Angriffsfläche von .NET aufzuzeigen und die Nutzung von offensivem .NET für Red Teams zu erleichtern. SharpSploit ist – teilweise – als Hommage an das PowerSploit-Projekt benannt, ein...

pwncat

Docs | Install | TL;DR | Features | Behaviour | Usage | Examples | FAQ | Contributing | Disclaimer | License pwncat...

Digital-Signature-Hijack

Hijack della firma digitale Hijack delle firme digitali legittime è una tecnica che può essere utilizzata durante le valutazioni red team per firmare codice PowerShell e binari. Questo può aiutare a bypassare le restrizioni di Device Guard e mantenere la furtività durante un impegno...

DNSStager

Was ist DNSStager? DNSStager ist ein Open-Source-Projekt auf Basis von Python, das verwendet wird, um Ihre Payload zu verstecken und über DNS zu übertragen. DNSStager erstellt einen bösartigen DNS-Server, der DNS-Anfragen an Ihre Domain bearbeitet und Ihre Payload als Antwort auf bestimmte...

Bashfuscator

Bashfuscator Documentazione Cos'è Bashfuscator? Bashfuscator è un framework modulare ed estendibile per l'offuscamento di Bash, scritto in Python 3. Fornisce numerosi modi diversi per rendere one-liner o script Bash molto più difficili da comprendere. Lo fa generando codice Bash convoluto e...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

RedGuard

RedGuard - Ottimo strumento di controllo del flusso frontale C2 Inglese | 中文文档 0x00 Introduzione Cos'è RedGuard RedGuard, uno strumento derivato basato sulla tecnologia di controllo del flusso frontale di comando e controllo C2, ha un design più leggero, un'interazione del traffico efficiente e u...

Forensia

فورينسيا أداة مكافحة التحليل الجنائي لفرق الأحمر، تُستخدم لمسح بعض الآثار في مرحلة ما بعد الاستغلال. تقلل من استنفاد الحمولة وتزيد من عداد الاكتشاف. يمكن استخدامها لاختبار قدرات فرق الاستجابة للحوادث / التحليل الجنائي لديك. القدرات إلغاء تحميل برنامج تشغيل Sysmon. تمزيق الملفات بطريقة Gutmann...