BOF-pack-1

BOF-pack-1 Набор полезных BOF для задач red team GetAppLockerPolicy Выводит действующую политику AppLockerPolicy для домена TokenElevate Создаёт процесс с токеном winlogon включая привилегию Tcb, включённую по умолчанию, и другие привилегии, специфичные для winlogon. Альтернативный способ повышен...

CanaryHunter

Canary Hunter Краткое описание За время выполнения множества red team-заданий за последние несколько лет я неоднократно сталкивался с Canary Tokens, которые могли бы предупредить SOC о выполненных действиях. Поэтому я потратил некоторое время на изучение этого вопроса, пытаясь выяснить, существую...

Volumiser

Volumiser Введение Volumiser — это инструмент командной строки и интерактивный консольный интерфейс для перечисления, просмотра и извлечения файлов из распространённых форматов образов жёстких дисков виртуальных машин. Инструмент был написан для решения распространённой проблемы, когда массивные...

Checklists

Введение Хотя тест на проникновение и является творческим процессом, большинство специалистов ведут личные чек-листы, чтобы не забыть проверить сети, системы и приложения на различные сценарии и поддерживать общее качество оценки. Цель Цель проекта — создать подробные чек-листы, которые пентестер...

Awesome-RedTeam-Cheatsheet

Techniques Red Team Techniques d'accès initial bientôt Techniques d'exécution de code bientôt Techniques de mouvement latéral bientôt Techniques d'évasion bientôt Techniques de persistance bientôt Techniques d'élévation de privilèges bientôt Techniques de vol d'identifiants bientôt Techniques de...

eaphammer

par Gabriel Ryan s0lst1c3 Version actuelle : v1.14.1 Support Python 3.9+. Aperçu EAPHammer est une boîte à outils pour réaliser des attaques ciblées de type evil twin contre les réseaux WPA2-Enterprise. Elle est conçue pour être utilisée lors d'audits sans fil complets et d'engagements d'équipe...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

Bashfuscator

Bashfuscator Documentation Qu'est-ce que Bashfuscator ? Bashfuscator est un framework d'obfuscation Bash modulaire et extensible écrit en Python 3. Il offre de nombreuses façons différentes de rendre les one-liners ou scripts Bash beaucoup plus difficiles à comprendre. Il y parvient en générant u...

ThreadlessInject

Инъекция процессов без потока Из моего доклада на Bsides Cymru 2023: Иглы без нити. Как специалисты red team, мы всегда оказываемся в игре в кошки-мышки с синей командой. Многие антивирусные и EDR-решения за последние 10 лет значительно продвинулись в универсальном обнаружении активности...

priority-intelligence-requirements-dev

Разработка приоритетных разведывательных требований в Red Hat, версия v1.1 В быстро меняющемся ландшафте киберразведки CTI формулирование приоритетных разведывательных требований PIR является ключевым компонентом вашей программы CTI, а также этапа планирования и определения направлений...

JS-Tap

JS-Tap v3.0.4 Cet outil est destiné à être utilisé sur des systèmes que vous êtes autorisé à attaquer, et à des fins légales et éducatives. N'utilisez pas cet outil à des fins illégales, ou je serai très en colère contre vous. Journal des modifications Les changements majeurs sont documentés dans...

amradio

Système de radiodiffusion AM d'urgence Un système de radiodiffusion AM à 12 canaux utilisant le FPGA Red Pitaya pour la transmission d'alertes d'urgence dans les tunnels sans personnel. Pourquoi la radio AM dans un tunnel ? Pendant la construction et la maintenance, les véhicules équipés de radio...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cadre de Renseignement sur les Menaces Cybernétiques Cadre OSINT pour le red teaming, la forensique numérique et l'analyse d'exposition des...

A-Red-Teamer-diaries

Carnets d'un Red-Teamer Notes accessibles publiquement sur mes expériences de pentesting/red teaming testées sur plusieurs environnements/infrastructures contrôlées impliquant l'utilisation de divers outils et techniques utilisés par les testeurs d'intrusion et les redteamers lors d'une évaluatio...

warberry

This project is no longer maintained by the developer...

DeepTrap

DeepTrap 영어 | 中文 적대적 실행 컨텍스트에서 OpenClaw 에이전트를 위한 오픈월드 보안 평가. DeepTrap 은 OpenClaw 에이전트가 정상적인 사용자 작업을 완료하면서도 악의적인 실행 컨텍스트 압력오염된 작업공간 파일, 주입된 스킬, 오해를 유발하는 도구 메타데이터, 안전하지 않은 명령 경로, 심어진 비밀값, 인코딩된 페이로드에 저항할 수 있는지 평가하는 보안 벤치마크입니다. 공개 릴리스에는 6가지 컨텍스트 취약점 클래스 x 7가지 운영 시나리오 패밀리 로 구성된 42개의 재연 태스크 와 벤치마크 러너 및...

SMBCrunch

SMBCrunch L'une des tâches les plus chronophages pour un red teamer est de fouiller dans les systèmes de fichiers et les partages, en essayant d'identifier toute information potentiellement sensible. SMBCrunch permet à un red teamer d'identifier rapidement les partages de fichiers Windows dans un...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un Toolkit conçu pour l'IoT Lab KiiT afin de convertir n'importe quelle distribution Linux en une machine Red Team. Ce projet a été rendu nécessaire par le manque de fiabilité du dépôt 'kali-linux-everything' sur certaines installations et par la dépréciation...

atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...