NimSyscallPacker

NimSyscallPacker / Loader Cet outil a été rendu public après une conférence à x33fcon. C'était mon projet de codage principal privé de 2021 à 2024 et il est maintenant considéré comme déprécié et n'est plus maintenu. N'attendez pas de corrections de bugs ou de nouvelles fonctionnalités de ma part...

InfraGuard

Red team infrastructure tracker and C2 redirector -- a modern alternative to RedWarden. InfraGuard sits between the internet and your C2 teamserver, validating every inbound request against your malleable C2 profile and blocking anything that doesn't conform. Scanners, bots, and blue team probes...

M365Pwned

M365Pwned Outillage Red Team pour l'exploitation de Microsoft 365 via l'API Microsoft Graph. Deux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données d'environnements M365 à l'aide de jetons OAuth au niveau application — aucune interaction utilisateur requise. Outil| Cible|...

sheepl

sheepl شيب: إنشاء سلوك مستخدم واقعي لدعم تطوير تقنيات العمل داخل بيئات المختبر Introduction هناك الكثير من الموارد المتاحة عبر الإنترنت حول كيفية بناء بيئات شبكات Active Directory لتطوير تقنيات العمل للفريق الأزرق والفريق الأحمر. لكن الحلول الحالية تميل إلى الافتقار لجانب مهم في تمثيل تكوينات...

OSRipper

OSRipper v0.4.2 مُولِّد ومشفر حمولات متقدم عبر المنصات مع قدرات غير قابلة للكشف FUD الميزات • بداية سريعة • واجهة الويب • أنواع الحمولات • التوثيق نظرة عامة OSRipper هو مُولِّد ومشفر باب خلفي متطور، غير قابل للاكتشاف تمامًا FUD، مصمم لاختبار الاختراق المأذون به وعمليات الفريق الأحمر. يتميز بتقنيا...

Awesome-RedTeam-Cheatsheet

تقنيات الفريق الأحمر تقنيات الوصول الأولي قريباً تقنيات تنفيذ الأكواد قريباً تقنيات التحرك الجانبي قريباً تقنيات التهرب قريباً تقنيات الثبات قريباً تقنيات رفع الصلاحيات قريباً تقنيات تفريغ بيانات الاعتماد قريباً تقنيات التمحور قريباً بروتوكولات ومصطلحات ويندوز دليل بروتوكولات ومصطلحات ويندوز قريب...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ الدليل الشامل للأمن السيبراني قاعدة المعرفة المهنية للأمن السيبراني · الفريق الأحمر · الفريق الأزرق · الفريق الأرجواني تم تجميعه من أكثر من 70 كتابًا خبيرًا · أكثر من 90 مستندًا داخليًا لـ PNWC · أدوات وبرامج مخصصة يجب الالتزام بـشروط الاستخدام القانونية وإخلاء المسؤولية فيما يتعلق باستخدام...

AzureRT

AzureRT وحدة Powershell تنفذ العديد من cmdlets للتفاعل مع Azure و Azure AD من منظور هجومي. أدوات مساعدة مفيدة للتعامل مع التوثيق القائم على رمز الوصول access token، والتبديل بين واجهات Az و AzureAD و az cli، وهجمات جاهزة سهلة الاستخدام مثل تنفيذ الأوامر القائم على Runbook وغيرها. أهم Cmdlets تجلب...

AttackSurfaceManagement

À PROPOS: Découvrez la surface d'attaque et priorisez les risques grâce à notre plateforme de gestion continue de la surface d'attaque ASM - Sn1per Professional. Pour plus d'informations, consultez https://sn1persecurity.com. FONCTIONNALITÉS: Découverte de la surface d'attaque Identifiez facileme...

scoringengine

Scoring Engine Scoring Engine — это платформа с открытым исходным кодом для проведения кибербезопасных соревнований в формате «Красная/Белая/Синяя команды». Она автоматизирует проверки сервисов в каждом раунде и предоставляет веб-интерфейс для таблицы результатов и конфигурации. Возможности...

Neton

Neton - Un outil de collecte d'informations sur les sandbox Neton est un outil pour obtenir des informations sur les sandbox connectées à Internet. Il est composé d'un agent et d'une interface web qui affiche les informations collectées. L'agent Neton recueille des informations sur les systèmes s...

AWS-Threat-Simulation-and-Detection

كشف التهديدات في AWS باستخدام Stratus Red Team هذا المستودع هو توثيق لمغامراتي مع Stratus Red Team - أداة لمحاكاة الخصم في السحابة. Stratus Red Team هو "Atomic Red Team للسحابة، مما يسمح بمحاكاة تقنيات الهجوم الهجومية بطريقة دقيقة ومستقلة. نقوم بتشغيل الهجمات المغطاة في مستودع Stratus Red Team...

ScheduleRunner

ScheduleRunner - أداة C توفر مرونة أكبر لتخصيص المهام المجدولة من أجل الاستمرارية والحركة الجانبية في عمليات الفريق الأحمر المهمة المجدولة هي واحدة من أكثر تقنيات الهجوم شيوعًا في العقد الماضي، ولا تزال تُستخدم بشكل شائع من قبل المخترقين/فرق الأحمر للاستمرارية والحركة الجانبية. تم تطوير عدد من...

agentseal

مجموعة أدوات أمان للوكلاء الذكاء الاصطناعي. اختبارات اختراق للموجهات، كشف تسمم MCP، فحص ملفات المهارات، تتبع تدفقات البيانات السامة. أكثر من 225 اختبار عبر 28 وكيلاً...

Adrenaline

Kit BOF Adrenaline Une collection agnostique de fichiers d'objets Beacon BOFs pour les opérations d'équipe rouge et de sécurité offensive. Les BOFs sont organisés par phase de chaîne d'attaque et conçus pour être petits, modulaires et adaptés à l'automatisation pour une utilisation dans les...

cervantes

سيرفانتس Cervantes هي منصة مفتوحة المصدر وتعاونية، صُممت خصيصًا لاختبار الاختراق والفرق الحمراء. تعمل كأداة إدارة شاملة، تُبسّط تنظيم المشاريع والعملاء والثغرات والتقارير في موقع مركزي واحد. من خلال تسهيل إدارة البيانات بكفاءة وتوفير مساحة عمل موحدة، تهدف سيرفانتس إلى تقليل الوقت والجهد اللازمين...

ai-llm-red-team-handbook

AI / LLM Red Team Field Manual & Consultant's Handbook Une boîte à outils opérationnelle complète pour réaliser des évaluations Red Team IA/LLM sur les grands modèles de langage, les agents IA, les pipelines RAG et les applications basées sur l'IA. Ce dépôt fournit à la fois des conseils tactique...

VECTR

وثائق VECTR: https://docs.vectr.io قناة مجتمع VECTR على Discord: https://discord.gg/2FRd8zf728 VECTR هي أداة تسهل تتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات هجوم مختلفة. توفر VECTR القدرة على إنشاء مجموعات تقييم، تتكون من مجموعة من الحملات وحالات الاختبار...

RTA

Red Team Arsenal...

mimikatz-missing-manual

دليل ميميكاتز المفقود الدليل النهائي لأبحاث هوية ويندوز، وكيربروس، وPKI. تم تطوير هذه المواد أصلاً كمنهج تدريبي خاص وعالي المستوى للمؤتمرات الأمنية، ويتم الآن إصدارها للعامة. تم تحسين الكثير من العمق التقني والمنطق الداخلي الموثق هنا بمساعدة ورؤية مباشرة من بنيامين ديلبي ، مؤلف Mimikatz. حول هذا...