HoneypotBuster

Modulo Microsoft PowerShell progettato per red team, utilizzabile per individuare honeypot e honeytoken nella rete o sull'host. CodeExecution Esegui codice su una macchina target usando Import-Module. Invoke-HoneypotBuster HoneypotBuster è uno strumento progettato per individuare Honey Token, Hon...

C2-Tool-Collection

Outflank - C2 Tool Sammlung Dieses Repository enthält eine Sammlung von Werkzeugen, die über BOF und reflective DLL-Ladetechniken mit Cobalt Strike und möglicherweise anderen C2-Frameworks integrieren. Diese Tools sind nicht Teil unseres kommerziellen OST-Produkts und wurden mit dem Ziel...

paragon

Avviso di Deprecazione Questo progetto è stato deprecato, fate riferimento al nostro nuovo Realm project, che si basa su molte delle idee che avevamo quando abbiamo creato questo repository. Paragon Paragon è una piattaforma per engagement di Red Team. Mira a unificare strumenti offensivi dietro...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 è un piccolo progetto sperimentale volto a esplorare la possibilità di utilizzare FTPS per inoltrare comandi e risposte tra due computer remoti. Impiega il protocollo FTP come un tunnel improvvisato attraverso il quale i computer, entrambi agenti come client connessi a u...

Redcloud

Weather report. Cloudy with a chance of shells! Early release. Follow me on Twitter to stay updated on Redcloud's development. 💁☁️🐚🌱 Quick Start - Architecture - Use-cases - Screenshots Introduction Redcloud is a powerful and user-friendly toolbox for deploying a fully featured Red Team...

AggressorScripts

Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...

yasuo

YASUO @0xsauby Descrizione Yasuo è uno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili. Durante le valutazioni di sicurezza di rete interne, esterne, red team, ecc., capita spesso di imbattersi in applicazioni web di terze parti vulnerabili o in...

PT-ToolKit

PT-ToolKit Exploit, script PowerShell, eseguibili utili durante test di penetrazione o attività di Red Team. La maggior parte degli strumenti e degli script sono pensati per ambienti Active-Directory e piattaforma Windows. Indice Exploit Script PowerShell Binari Windows Exploit: Alcuni exploit...

pwncat

pwncat pwncat ist eine Post-Exploitation-Plattform für Linux-Ziele. Es begann als Wrapper um einfache Bind- und Reverse-Shells und hat sich seitdem weiterentwickelt. Es optimiert gängige Red-Team-Operationen, indem es Code von Ihrem Angreifer-Rechner aus bereitstellt, nicht vom Ziel. pwncat...

PowerExfil

PowerExfil Una raccolta di script personalizzati per l'esfiltrazione di dati per valutazioni Red Team. ExfilCards.ps1 - Questo script esfiltra i numeri delle carte di credito tramite stringhe codificate in base64 verso un server DNS personalizzato. ExfilDataStreamDNS.ps1 - Questo script esfiltra...

Cohab_Processes

CohabProcesses Questo script Aggressor è pensato per aiutare i Red Team interni a identificare processi sospetti o estranei "Coabitazione" in esecuzione nei loro ambienti. I Red Team possono assemblare un elenco di processi "noti" in modo indipendente o in collaborazione con la forza Blu e fornir...

Boomerang

Boomerang Boomerang è uno strumento per esporre più server interni al web/cloud utilizzando il tunneling HTTP+TCP. Il Server esporrà 2 porte sul Cloud. Una sarà quella a cui strumenti come proxychains possono connettersi via socks, l'altra sarà per la connessione dell'agente. L'agente può essere...

Bashfuscator

Bashfuscator Documentação O que é Bashfuscator? Bashfuscator é um framework modular e extensível de ofuscação Bash escrito em Python 3. Ele oferece várias maneiras diferentes de tornar one-liners ou scripts Bash muito mais difíceis de entender. Isso é feito gerando código Bash convoluto e aleatór...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

SMBCrunch

SMBCrunch Uno dei compiti più dispendiosi in termini di tempo per un red teamer è addentrarsi nei file system e nelle condivisioni, cercando di identificare informazioni potenzialmente sensibili. SMBCrunch permette a un red teamer di identificare rapidamente le Windows File Shares in una rete,...

RedGuard

RedGuard - Ottimo strumento di controllo del flusso frontale C2 Inglese | 中文文档 0x00 Introduzione Cos'è RedGuard RedGuard, uno strumento derivato basato sulla tecnologia di controllo del flusso frontale di comando e controllo C2, ha un design più leggero, un'interazione del traffico efficiente e u...

adfly

adfly Active-Directory-Abfragetool, das das LDAP-Protokoll verwendet. Es hilft Red Teamern / Penetrationstestern, Benutzeranmeldeinformationen zu validieren, Informationen über AD-Benutzer und AD-Gruppen abzurufen. AD fly ist ein Tool, das das LDAP-Protokoll für die Benutzerauthentifizierung und...

DVS

DCOM Vulnerability Scanner AKA Subdolo coltellino svizzero - Movimento laterale utilizzando oggetti DCOM Ti sei mai chiesto come puoi muoverti lateralmente all'interno delle reti? o interagire con macchine remote senza allertare gli EDR? Supponiamo di avere credenziali valide, o una sessione atti...

Azur3Alph4

Azur3Alph4 Informazioni Azur3Alph4 è un modulo PowerShell che automatizza le attività red‑team per operazioni su obiettivo. Questo modulo si colloca in una posizione successiva alla violazione RCE ottenuto. L'estrazione del token e molti altri strumenti non verranno eseguiti con successo senza...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementazione PoC per una tecnica avanzata di evasione in-memory che falsifica lo Stack dei Thread. Questa tecnica permette di bypassare le regole di esame della memoria basate sui thread e nascondere meglio gli shellcode mentre sono in memori...