attack_range

Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...

RedELK

RedELK Red TeamのSIEM – ブルーチームの活動を追跡・警告し、長期運用における操作性を向上させるためのRed Team向けツール。 1. 操作性と概要の向上 : 複数のチームサーバーからの関連する運用ログを一元管理し、強化することで、Red Teamオペレーターにとっての操作性を向上させます。これにより、作戦内での過去検索が容易になり、ホワイトチームなどへの読み取り専用ビューも提供します。特に、複数シナリオ、複数チームサーバー、複数メンバー、複数月にわたる作戦に有用です。また、スクリーンショット、IOC、キーストローク出力などの表示も非常に簡単に行えます。 \o/ 2...

atomic-red-team

Atomic Red Team Atomic Red Team™ は、MITRE ATT&CK® フレームワークにマッピングされたテストのライブラリです。セキュリティチームはAtomic Red Teamを使用して、環境を迅速、ポータブル、かつ再現可能にテストできます。 はじめに コマンドラインから直接原子テストを実行でき、インストールは不要です。wikiの「はじめに」ページをご覧ください。 より堅牢なテスト体験には、Invoke-Atomic のような実行フレームワークの利用を検討してください。 詳細はこちら Atomic Red Teamのドキュメントはwikiでご覧いただけます。...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

Preferred-Network-List-Sniffer

プリファードネットワークリストスニファ - PNLS プリファードネットワークリストスニファ PNLS は、シンプルなWebインターフェースを備えたレッドチーム向けWi-Fi監査ツールであり、デバイスのプリファードネットワークリスト PNL^2 からSSID^1を傍受することができます。これは、周辺の プローブリクエスト をスニッフィングし、そこからSSIDやその他の情報を解析し、最終的にWeb UIに伝搬することで実現されます。このプロジェクトの主な動機は、802.11プローブリクエストと、それらが送信するデータに関連するプライバシーリスクを調査することでした。 図 1 : PNLS...

CloudRecon

CloudRecon 証明書から資産を見つけ出せ！ウェブをスキャンせよ！ DEFCON 31 で発表されたツール 制作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix インストール CloudRecon を実行するには CGO を有効にし、gcc のインストールが必要になる場合があります sudo apt install gcc go install github.com/g0ldencybersec/CloudRecon@latest 注: インストール前に GOPATH を設定することを忘れないでください。 説明...

GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

mimikatz-missing-manual

Mimikatzの欠落マニュアル Windows ID、Kerberos、PKI研究のための決定版ガイド。 本教材は、もともとセキュリティカンファレンス向けの非公開の高水準トレーニングカリキュラムとして開発されましたが、現在は一般公開されています。ここで文書化されている技術的な深さと内部ロジックの多くは、Mimikatzの作者であるBenjamin Delpy 氏の直接の協力と洞察によって洗練されました。 本マニュアルについて...

agentseal

AIエージェント向けセキュリティツールキット。レッドチームプロンプト、MCPポイズニングの検出、 スキルファイルのスキャン、有害なデータフローのトレース。28のエージェントに対し225以上のテスト。 ドキュメント · MCPレジストリ · ダッシュボード · ブログ クイックスタート pip install agentseal または: npm install agentseal agentseal guard マシンをスキャン - APIキー不要...

Cohab_Processes

CohabProcesses このAggressorスクリプトは、内部レッドチームが環境内で不審なプロセスや外部プロセス（「コハビテーション（同居）」）を特定するために設計されています。 レッドチームは「既知」のプロセスのリストを（単独で、またはブルーチームと協力して）作成し、そのリストをAggressorスクリプトに提供できます。このプロセスリストには、「ネットワーク内で少なくともx回確認された」プロセスなどを含めてベースラインを確立することができます。スクリプトがCobaltStrikeに読み込まれると、以下のコマンドに対するビーコン出力が変更／色分けされます。 1. shell...

Elemental

Elemental Elementalは、MITRE ATT&CKのテクニック、Atomic Red Teamテスト、および280以上のSigmaルールを集約した脅威ライブラリです。ATT&CKデータセットを探索するための代替手段を提供し、関連するAtomic Red TeamテストとSigmaルールを各テクニックにマッピングします。Elementalは、防御担当者がカスタムATT&CKテクニックを作成し、Sigmaルールをアップロードすることを可能にします。ATT&CKデータセットは、hunters-forgeのattackcti...

stratus-red-team

Stratus Red Team Stratus Red Team 是云端的“Atomic Red Team™”，提供细粒度、自包含的进攻性攻击技术仿真。 公告博客文章： https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ 快速入门 Stratus Red Team 是一个自包含的 Go...

dc-sonar

DC Sonar コミュニティ リポジトリ プロジェクトは以下のリポジトリで構成されています： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免責事項 これは教育目的専用です。 本番のActive Directory AD ドメインでの使用は避けてください。 いかなる貢献者も、その使用について一切の責任を負いません。 ソーシャルメディア Red Teamコミュニティの Telegramチャンネル をチェックしてください。 コンテンツ 1. 説明 1. アーキテクチャ 2. 機能 ...

taowu-cobalt_strike

梼杌 cobalt strikeプラットフォームに基づくレッドチーム自動化フレームワーク 交流と学習のみを目的としており、不正な目的に使用しないでください！ プラグインで利用されているexpはすべてネットから収集したものです。セキュリティ問題を保証しませんので、必ずご自身で関連のセキュリティ審査を行ってください！ English-version vcarusに英語翻訳のサポートを提供いただきありがとうございます Thanks to vcarus for English translation support 機能紹介 公開版 完全版 貢献者 vcarus NULLB8 参考...

phantap

PhanTap Phantom Tap PhanTap 是一款面向红队的“隐形”网络分流器。只需对目标建筑进行有限的物理接触，即可将本设备以串联方式安装在网络设备与企业网络之间。PhanTap 在网络中保持静默，即使是在采用 NAC（Network Access Control 802.1X - 2004）的网络中，也不会影响受害者的流量。 PhanTap 会分析网络上的流量，并将其自身流量伪装成受害者设备的流量。 它可以建立一条通向远程服务器的隧道，让用户在网络中获得立足点，以便进一步分析和横向移动。 PhanTap 是一个 OpenWrt...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64 go build...

SysWhispers

SysWhispers SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成し、インプラントが回避策を講じるのに役立ちます。 Windows XPからWindows 10 19042 20H2までのすべての主要なシステムコールがサポートされています。生成されたファイルの例は example-output/ フォルダにあります。 はじめに 各種セキュリティ製品は、ユーザーモードAPIにフックを仕掛け、実行フローを自身のエンジンにリダイレクトして不審な動作を検出します。システムコールを実行する ntdll.dll...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 主题| Wiki 页面 ---|--- 各部分如何协同工作|...