Awesome-Red-Team-Operations

Awesome-Red-Team-Operation Ferramentas de Pentest e Red Teams por Joas e S3cur3Th1sSh1t Scripts PowerShell https://github.com/S3cur3Th1sSh1t/WinPwn https://github.com/dafthack/MailSniper https://github.com/putterpanda/mimikittenz https://github.com/dafthack/DomainPasswordSpray...

KeePwn

Uno script Python per aiutare i red team a scoprire le istanze di KeePass ed estrarre i segreti. Funzionalità Scoperta di KeePass Cerca i file di installazione di KeePass tramite la condivisione SMB C$. Accetta più sorgenti di target IP, CIDR, hostname, file. Controlla i metadati di KeePass...

CloudRecon

CloudRecon Ressourcen aus Zertifikaten finden! Scanne das Web! Tool vorgestellt auf der @DEFCON 31 VON Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installation Sie müssen CGO aktiviert haben und möglicherweise gcc installieren, um CloudRecon auszuführen root@kitploit: sudo apt install gcc...

Atomic-Red-Team-C2

विवरण ARTC2 एक आधुनिक निष्पादन ढांचा है जो सुरक्षा टीमों को एकल और बहु-उल्लंघन बिंदु लक्ष्यों से हमले के परिदृश्य निष्पादन को स्केल करने में मदद करता है। इसका उद्देश्य कार्रवाई योग्य हमले की खुफिया जानकारी उत्पन्न करना है जो सुरक्षा उत्पादों और घटना प्रतिक्रिया की प्रभावशीलता में सुधार करता है।...

msi-search

MSI Search Windows memorizza nella cache i file MSI in C:\Windows\Installer\ con nomi di file casuali composti da lettere e numeri seguiti dall'estensione ".msi". Questo strumento semplifica il compito degli operatori red team e dei team di sicurezza di identificare quali file MSI corrispondono a...

Volumiser

Volumiser Introdução O Volumiser é uma ferramenta de linha de comando e uma GUI de console interativa para listar, navegar e extrair arquivos de formatos comuns de imagem de disco rígido de máquinas virtuais. A ferramenta foi escrita para combater um problema recorrente em que imagens de disco...

Azure_Workshop

Workshop su attacco e rilevamento Red Team in Azure Questo è un laboratorio Azure vulnerabile by design che contiene 2 percorsi di attacco con misconfigurazioni comuni. Queste vulnerabilità hanno lo scopo di rappresentare quelle riscontrate in ambienti di produzione reali e i vettori di attacco...

Red-Team-Management

Red-Team-Assessment Documenti importanti per iniziare la gestione di un Red Team Strumenti Questioni legali Metodologie Suggerimenti e trucchi Creato da Joas Antonio Riferimento: Red Team Guide e Red Team Operations & Development...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

Cybersec

Offensive CyberSec Cheat Sheet Un prontuario HTML altamente dinamico e a file singolo progettato per Red Teamers, Penetration Tester e giocatori di CTF. Stanco di digitare gli stessi payload di Reverse Shell e di dover sostituire costantemente il tuo IP locale e la porta? Questo strumento elimina...

OmniScan

OmniScan – Multi-Engine Vulnerability Scanner OmniScan ist ein leichtgewichtiger, auf Python basierender Multi-Engine-Vulnerability-Scanner, der speziell für Red-Team-Operationen und Sicherheitsforschung entwickelt wurde. Es integriert nicht nur eine leichte Nuclei-Engine Lite und die Afrog-Engin...

abaddon

Abaddon Le operazioni di red team coinvolgono competenze eterogenee, durano diversi mesi e sono politicamente sensibili; richiedono molto monitoraggio, consolidamento e cautela. Il software di gestione delle operazioni di red team di Wavestone, Abaddon, è stato progettato per rendere le operazion...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Forensia

Forensia Anti-Forensik-Tool für Red Teamer, das in der Post-Exploitation-Phase verwendet wird, um einige Fußspuren zu löschen. Reduziert das Ausbrennen von Payloads und erhöht die Entdeckungsdauer. Kann verwendet werden, um die Fähigkeiten Ihrer Incident-Response-/Forensik-Teams zu testen...

Cortex-XDR-Config-Extractor

Cortex XDR Konfigurationsextraktor ⚠️ Weitere Informationen finden Sie unter https://laokoon-security.com/cortex-xdr-config-exctractor/ derzeit nur auf Deutsch Dieses Tool ist für den Einsatz bei Red Team Assessments und zur Überprüfung der XDR-Einstellungen gedacht. Mit diesem Tool ist es möglich...

GDir-Thief

GDir-Thief Red-Team-Tool zum Exfiltrieren des Google-People-Verzeichnisses der Zielorganisation, auf das Sie Zugriff haben, über die Google People API. ANLEITUNG Ein neues Google Cloud Platform GCP-Projekt erstellen Schritte zum Erhalten des Google API Access Tokens, der für die Verbindung zur AP...

GhostStrike

HEAD Projekt 2 ist LIVE: GhostStrike Vollautomatisiertes Spring4Shell CVE-2022-22965 + GitLab RCE-Framework 100% selbst geschrieben • Python • 2025 Features: • Auto-Listener nc/tmux • Modularer Aufbau spring4shell.py, payloads/ • Farbige Ausgabe + Banner • Bereit für zukünftige Exploits LFI-to-RC...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un Toolkit progettato per IoT Lab KiiT per convertire qualsiasi distribuzione Linux in una macchina Red Team. Questo progetto è stato reso necessario dall'inaffidabilità del repository 'kali-linux-everything' su alcune installazioni e dalla successiva deprecazione...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...