BlueMap

BlueMap: Un Toolkit Interattivo di Exploitation per Azure BlueMap aiuta penetration tester e red teamer a eseguire auditing, discovery & enumeration e exploitation di Azure in modalità interattiva, risparmiando complesse opsec e overhead che solitamente esistono nei progetti di penetration testin...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit è un'estensione di infiltrazione per la piattaforma Unix derivata da CrossC2. Utilizza il motore di script open source Aggressor Script. Può essere utilizzato per creare automazioni per simulare il processo operativo del Red Team ed espandere il client...

Octopus

Cos'è Octopus ? Octopus è un server C2 open source pre-operativo basato su python che può controllare un agente Octopus powershell tramite HTTP/S. Lo scopo principale della creazione di Octopus è l'utilizzo prima di qualsiasi operazione red team, dove invece di iniziare l'engagement con il tuo...

Sandman

Sandman Sandman è una backdoor progettata per funzionare su reti hardened durante attività di red team. Sandman agisce come stager e sfrutta NTP un protocollo per sincronizzare ora e data per ottenere ed eseguire uno shellcode arbitrario da un server predefinito. Poiché NTP è un protocollo spesso...

SharpWebServer

SharpWebServer Ein auf Red Teams ausgerichteter einfacher HTTP- und WebDAV -Server, geschrieben in C, mit der Fähigkeit, Net-NTLM-Hashes zu erfassen. Dient zum Bereitstellen von Payloads auf kompromittierten Maschinen für Lateral-Movement-Zwecke. Erfordert .NET Framework 4.5 und System.Net - und...

VECTR

Documentazione VECTR: https://docs.vectr.io Canale Discord della community VECTR: https://discord.gg/2FRd8zf728 VECTR è uno strumento che facilita il tracciamento delle attività di test del tuo team red e blue per misurare le capacità di rilevamento e prevenzione in diversi scenari di attacco...

Wifi-Dumper

Wifi-Dumper Dies ist ein Open-Source-Tool, um die WLAN-Profile und Klartext-Passwörter der verbundenen Zugangspunkte auf dem Windows-Rechner auszulesen. Dieses Tool hilft Ihnen beim WLAN-Testing. Darüber hinaus ist es nützlich für Red-Team-Einsätze oder interne Infrastruktur-Engagements. Features...

SMBCrunch

SMBCrunch Uno dei compiti più dispendiosi in termini di tempo per un red teamer è addentrarsi nei file system e nelle condivisioni, cercando di identificare informazioni potenzialmente sensibili. SMBCrunch permette a un red teamer di identificare rapidamente le Windows File Shares in una rete,...

AlanFramework

Alan Framework Alan Framework è un framework di post-exploitation utile durante le attività red-team. Se trovi utile il mio strumento, considera disupportarmi. ⚠⚠⚠ Disclaimer ⚠⚠⚠ La creazione di questo tipo di software ha sempre suscitato controversie. Se ti stai chiedendo perché ho deciso di...

powerob

Powerob Un offuscatore di script Powershell on-the-fly progettato per impegni di red team. Nato per necessità. Questa offusca solo funzioni e rimuove trovati negli script PowerShell. La roadmap include l'offuscamento delle variabili. Pull request e collaborazione sono benvenuti. Informazioni È...

CloudRecon

CloudRecon Trova asset dai certificati! Scansiona il web! Strumento presentato al @DEFCON 31 DI Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installazione Devi avere CGO abilitato e potrebbe essere necessario installare gcc per eseguire CloudRecon root@kitploit: sudo apt install gcc...

paragon

Avviso di Deprecazione Questo progetto è stato deprecato, fate riferimento al nostro nuovo Realm project, che si basa su molte delle idee che avevamo quando abbiamo creato questo repository. Paragon Paragon è una piattaforma per engagement di Red Team. Mira a unificare strumenti offensivi dietro...

AWS-Threat-Simulation-and-Detection

Rilevamento delle Minacce AWS con Stratus Red Team Questo repository è una documentazione delle mie avventure con Stratus Red Team - uno strumento per l'emulazione degli avversari per il cloud. Stratus Red Team è l'"Atomic Red Team per il cloud", permettendo di emulare tecniche di attacco...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

domainhunter

Domain Hunter Autoren Joe Vest @joevest & Andrew Chiles @andrewchiles Die Auswahl eines Domainnamens ist ein wichtiger Aspekt der Vorbereitung von Penetrationstests und insbesondere von Red Team-Einsätzen. Häufig können Domains, die zuvor für harmlose Zwecke genutzt wurden und ordnungsgemäß...

MrKaplan

Mr.Kaplan Descrizione MrKaplan è uno strumento pensato per aiutare i red teamer a rimanere nascosti cancellando le prove dell'esecuzione. Funziona salvando informazioni come l'ora di esecuzione, un'istantanea dei file e associando ogni prova all'utente interessato. Questo strumento è ispirato a...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Ferramenta baseada em C que automatiza o processo de descoberta e exploração de DLL Hijacks em binários alvo. Os caminhos de Hijack descobertos podem posteriormente ser armazenados durante operações de RedTeam para evadir EDRs. 1. Abordagem Metodológica : A ferramenta...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...