EDRs

EDRs 이 저장소에는 레드팀 모의훈련 중 유용한 EDR에 대한 정보가 포함되어 있습니다. patchsyscalldynamically64.c 이 PoC는 원격 호스트에서 실행 중인 버전을 확인할 필요 없이 syscall ID를 동적으로 해석합니다. 디스크에 있는변조되지 않은 정보를 얻기 위해 CreateFileMapping 및 MapViewOfFile Windows API 호출이 수행됩니다. 그런 다음 DLL을 파싱하여 데이터를 검색하고 이를 사용해 라이브 코드를 패치합니다. patchsyscall64.c 이 PoC는 코드에...

ODIN

ODIN Наблюдение, обнаружение и исследование сетей Текущая версия: v2.0.0 "Huginn" ODIN — это инструмент на Python для автоматизации сбора разведданных, обнаружения активов и создания отчетов. Помните, что последние новинки находятся в ветке dev, и мы приветствуем отзывы! Подробности, а также...

chain-reactor

Chain Reactor Chain Reactor — это инструмент с открытым исходным кодом для проверки покрытия обнаружения и реагирования на Linux-машинах. Инструмент генерирует исполняемые файлы, которые симулируют последовательности действий, такие как создание процессов и сетевые подключения. Chain Reactor не...

InfraGuard

Трекер инфраструктуры Red Team и C2-редиректор — современная альтернатива RedWarden. InfraGuard располагается между интернетом и вашим C2-сервером, проверяя каждый входящий запрос на соответствие вашему malleable C2-профилю и блокируя всё, что ему не соответствует. Сканеры, боты и пробы blue team...

Cybersec

Шпаргалка по наступательной кибербезопасности Высокодинамичный одностраничный HTML-шпаргалка, предназначенный для Red Team, пентестеров и участников CTF. Устали вводить одни и те же пейлоады Reverse Shell и постоянно заменять свой локальный IP и порт? Этот инструмент устраняет «усталость от...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding 공식 웹사이트: www.rfid-tool.com 현재 April Brother에서 이 하드웨어를 제조하고 있으며 중국에서 직접 구매할 수 있습니다: 공식 스토어: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 스토어: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 스토어:...

sliver

Sliver Sliver는 모든 규모의 조직이 승인된 보안 테스트를 수행할 수 있도록 설계된 오픈 소스, 크로스 플랫폼 적대자 에뮬레이션 및 레드팀 프레임워크입니다. Sliver 임플란트는 Mutual TLSmTLS, WireGuard, HTTPS, DNS를 통한 명령 및 제어C2를 지원합니다. 임플란트는 바이너리별 고유 비대칭 암호화 키로 동적으로 컴파일되며 macOS, Windows, Linux 전반에 걸쳐 다양한 포스트 익스플로잇 기능을 지원합니다. Sliver는 네이티브 및 셸코드 페이로드, 사용자 공간 반사 로딩, 내...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Лабораторная работа, включающая эксплуатацию уязвимости vsftpd 2.3.4 CVE-2011-2523 на Metasploitable 2 и действия после проникновения...

redteam-plan

🔥 🚒 Планирование Red Team упражнения Этот документ помогает информировать планирование red team, проводя контраст с очень специфическим стилем red team, описанным в Red Teams. Этот метод выражает несколько предубеждений для оптимизации ценности и энтузиазма blue team. Он специально избегает попыт...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

DNSStager

Что такое DNSStager? DNSStager — это проект с открытым исходным кодом на Python, предназначенный для сокрытия и передачи полезной нагрузки payload через DNS. DNSStager создаёт вредоносный DNS-сервер, который обрабатывает DNS-запросы к вашему домену и возвращает полезную нагрузку в ответ на запрос...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob Обфускатор скриптов PowerShell на лету, предназначенный для действий красных команд. Создан по необходимости. Этот инструмент обфусцирует функции и удаляет найденное в скриптах PowerShell. В планах — обфускация переменных. Приветствуются pull request'ы и совместная работа. О программе Это...

USBArmyKnife

🚀 USB Army Knife v2가 무르익어 가고 있습니다 — 그리고 그것은 괴물이 될 것입니다 v1에 대한 2년간의 활발한 개발 끝에, v2는 USB Army Knife를 주머니 속의 완전한 레드팀 플랫폼 으로 탈바꿈시킬 계획입니다. 올가을에 큰 발표가 있을 예정이지만, 그래도 살짝 공개하고 싶었습니다: 완전히 새로운 웹 UI — 더 작고, 빠르고, 세련되며 다국어를 지원하고, 내장 VNC 뷰어 를 통해 브라우저에서 바로 대상 화면을 보고 조작할 수 있습니다. 오늘날처럼 특정 웹 도구에 묶이지 않아 누구나 변경할 수 있습니...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Набор функций PowerShell, которые участник Red Team может использовать для сбора данных с машины или получения доступа к цели. Я добавил ps1-файлы для команд, входящих в модуль RedTeamEnum. Это позволит вам легко найти и использовать только одну команду, если вам нужно...

RedTeamCoin

RedTeamCoin RedTeamCoin — это реализация пула для майнинга криптовалюты на основе блокчейна, предназначенная для авторизованного тестирования безопасности и операций красных команд. Написанный на Go с поддержкой клиентов на Java, он имитирует реальные атаки криптомайнинга, помогая организациям...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - Фреймворк обнаружения для AWS Этот инструмент используется для эмуляции моделей атак внутри плоскости управления AWS. Каждая атака помечается определённым UA для сигнализации синей команде. Статус Это всё ещё активная работа. Много багов Не готово к продакшену Куда сообщать об ошибках :...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Метод отслеживания этой ловушки нацелен на красных командиров, использующих мобильные хотспоты. Ловушка напрямую получает номер телефона атакующего для отслеживания. Попадание — стопроцентное. Красным командирам следует быть осторожнее. Сначала откройте сайт: он отслеживает, открыта ли консоль F1...