APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

Awesome-RedTeam-Cheatsheet

Red Team Techniques Initial Access Techniques soon Code Execution Techniques soon Lateral Mouvement Techniques soon Evasion Techniques soon Persistence Techniques soon Privilege Escalation Techniques soon Credential Dumping Techniques soon Pivoting Techniques soon Windows Protocols and...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

M365Pwned

M365Pwned Strumenti Red Team per lo sfruttamento di Microsoft 365 tramite Microsoft Graph API. Due strumenti GUI WinForms per enumerare, cercare ed esfiltrare dati da ambienti M365 utilizzando token OAuth a livello applicazione — nessuna interazione utente richiesta. Tool| Obiettivo| Cosa fa...

sheepl

sheepl Sheepl : Erstellung realistischen Benutzerverhaltens zur Unterstützung der Tradecraft-Entwicklung in Laborumgebungen Einleitung Es gibt viele Online-Ressourcen, die sich damit befassen, wie man AD-Netzwerkumgebungen für die Entwicklung von Blue Team- und Red Team-Tradecraft aufbauen kann...

OSRipper

OSRipper v0.4.2 Fortschrittlicher plattformübergreifender Payload-Generator und Crypter mit FUD-Fähigkeiten Funktionen • Schnellstart • Web-UI • Payload-Typen • Dokumentation Übersicht OSRipper ist ein anspruchsvoller, vollständig unerkennbarer FUD Backdoor-Generator und Crypter, der für...

AttackSurfaceManagement

INFORMAZIONI: Scopri la superficie d'attacco e dai priorità ai rischi con la nostra piattaforma di gestione continua della superficie d'attacco ASM - Sn1per Professional. Per maggiori informazioni, vai su https://sn1persecurity.com. FUNZIONALITÀ: Scoperta della superficie d'attacco Scopri...

scoringengine

Scoring Engine Scoring Engine è una piattaforma open-source per eseguire competizioni di cybersecurity con squadre Rosse/Bianche/Blu. Automatizza i controlli dei servizi a ogni round e fornisce un tabellone web e un'interfaccia di configurazione. Caratteristiche Pianificazione ed esecuzione...

Neton

Neton – Ein Tool zur Informationssammlung in Sandboxen Neton ist ein Tool zum Sammeln von Informationen aus mit dem Internet verbundenen Sandboxen. Es besteht aus einem Agenten und einer Weboberfläche, die die gesammelten Informationen anzeigt. Der Neton-Agent sammelt Informationen von den...

AWS-Threat-Simulation-and-Detection

Rilevamento delle Minacce AWS con Stratus Red Team Questo repository è una documentazione delle mie avventure con Stratus Red Team - uno strumento per l'emulazione degli avversari per il cloud. Stratus Red Team è l'"Atomic Red Team per il cloud", permettendo di emulare tecniche di attacco...

ScheduleRunner

ScheduleRunner - Ein C-Tool mit mehr Flexibilität zur Anpassung geplanter Aufgaben für Persistenz und laterale Bewegung in Red-Team-Operationen Geplante Aufgaben sind eine der beliebtesten Angriffstechniken des letzten Jahrzehnts und werden auch heute noch häufig von Hackern/Red Teamern für...

agentseal

Sicherheits-Toolkit für KI-Agenten. Red-Team-Prompts, Erkennung von MCP-Vergiftung, Scannen von Skill-Dateien, Nachverfolgung toxischer Datenflüsse. 225+ Tests für 28 Agenten...

Adrenaline

Kit Adrenaline BOF Uma coleção agnóstica de C2 de arquivos de objetos de beacon BOFs para operações de red team e segurança ofensiva. Os BOFs são organizados por fase da cadeia de ataque e projetados para serem pequenos, modulares e amigáveis para automação, para uso em reconhecimento, enumeração...

cervantes

Cervantes è una piattaforma open-source collaborativa progettata specificamente per pentester e red team. Funge da strumento di gestione completo, semplificando l'organizzazione di progetti, clienti, vulnerabilità e report in un unico luogo centralizzato. Facilitando una gestione efficiente dei...

VECTR

Documentazione VECTR: https://docs.vectr.io Canale Discord della community VECTR: https://discord.gg/2FRd8zf728 VECTR è uno strumento che facilita il tracciamento delle attività di test del tuo team red e blue per misurare le capacità di rilevamento e prevenzione in diversi scenari di attacco...

RTA

Red Team Arsenal Red Team Arsenal è un framework interno creato dal team di sicurezza di Flipkart che monitora la superficie di attacco esterna degli asset online dell'azienda e fornisce una visione olistica della sicurezza di qualsiasi anomalia. È una raccolta strettamente collegata di vari moto...

mimikatz-missing-manual

Il Manuale Mancante di Mimikatz La guida definitiva alla ricerca su Identità Windows, Kerberos e PKI. Originariamente sviluppato come un programma di formazione privato di alto livello per conferenze sulla sicurezza, questo materiale viene ora rilasciato al pubblico. Gran parte della profondità...

smokedmeat

SmokedMeat CI/CD Red Team Framework Wie Metasploit, aber für CI/CD-Pipelines. Von den Machern despoutine Build Pipeline SAST Scanners bei BoostSecurity Labs. Warnung: Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. SmokedMeat existiert, weil CI/CD-Pipeline-Bedrohungen stark...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

SockTail

SockTail SockTail è un piccolo binario che collega un dispositivo a una rete Tailscale ed espone un proxy SOCKS5 locale sulla porta 1080. È pensato per operazioni red team in cui hai bisogno di accesso di rete a un sistema target senza dover configurare complicati inoltri di porta, demoni...