ai-llm-red-team-handbook

AI / LLM 红队现场手册与顾问指南 面向大型语言模型、AI 智能体、RAG 流水线及 AI 赋能应用开展 AI/LLM 红队评估 的综合运营工具包。本仓库同时提供战术层面的现场指导与战略层面的咨询框架。 📖 GitBook 导航： 完整章节结构请参阅 SUMMARY.md。 📚 概述 本仓库为《AI LLM 红队手册》的 Gold Master 发布版，包含一套完全标准化的 46 章课程体系，覆盖 AI 安全的全部范畴——从提示注入和越狱到对抗性机器学习与联邦学习攻击。 核心资源 1. AI LLM 红队手册 （46 章，已完成） 专业咨询指南，附标准化元数据、摘要与导航。...

AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

ScheduleRunner

ScheduleRunner - レッドチーム運用において永続化と横断移動のためのスケジュールタスクをより柔軟にカスタマイズできるCツール スケジュールタスクは過去10年間で最も人気のある攻撃手法の一つであり、現在もハッカー/レッドチームによって永続化と横断移動のために一般的に使用されています。...

Azur3Alph4

Azur3Alph4 概要 Azur3Alph4 は、目的の運用のためにレッドチームタスクを自動化する PowerShell モジュールです。このモジュールは、侵害後（RCE 達成済み）の位置にあります。この位置から開始しなければ、トークン抽出やその他多くのツールは正常に実行されません。 このモジュールは、マネージド ID の一部である侵害されたアプリ内でのさらなる列挙と移動に使用する必要があります。 Azur3Alph4 は現在開発中です。モジュールは作業中で更新されています。ほとんどはまだテストされていません。 スクリプトは個別使用と簡単な識別のためにリポジトリにありますが、.psm...

redshell

RedShell レッドチーム演習やペネトレーションテストのためのインタラクティブなコマンドプロンプトです。proxychainsを介してSOCKS4/5プロキシ経由でコマンドを自動的に送信します。オプションのCobalt Strike連携により、チームサーバーからビーコンのSOCKS4/5プロキシを取得します。アクティビティをローカルのCSVファイルとCobalt Strikeチームサーバー（設定されている場合）に自動的に記録します。 RedShellは内部でproxychainsを使用しているため、TCPトラフィックのみがプロキシされることに注意してください。 インストール...

NorthStarC2

NorthStarC2 是一个开源命令与控制（C2）框架，由 Engin Demirbilek 为渗透测试和红队作战目的而开发。 NorthStar C2 框架由两个应用程序组成：一个用于管理会话的服务端 GUI Web 应用程序，以及一个用于与 C2 服务器通信的客户端 stager。 快速安装 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo ./install.sh 为了正确安装 NorthStar C2 并获得最佳体验，请参阅...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

Cortex-XDR-Config-Extractor

Cortex XDR 設定抽出ツール ⚠️ 詳細については、https://laokoon-security.com/cortex-xdr-config-exctractor/ をご覧ください（現在はドイツ語のみ） このツールは、レッドチーム評価中やXDR設定の監査のために使用することを目的としています。 このツールを使用すると、Palo Alto NetworksのCortex XDR Agentのデータベースロックファイルを解析し、エージェント設定、アンインストールパスワードのハッシュとソルト、および可能な除外設定を抽出できます。 対応抽出項目...

red-detector

Red-Detector 説明 Vuls https://vuls.io/en/ を使用して EC2 インスタンスの脆弱性をスキャンします。 Lynis https://cisofy.com/solutions/lynis を使用して EC2 インスタンスのセキュリティ設定ミスを監査します。 Chkrootkit http://www.chkrootkit.org/ を使用して EC2 インスタンスにルートキットの兆候がないかスキャンします。 要件 1. 以下に示す EC2 アクションが設定された AWS アカウント。これらの要件を含むポリシーは...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

Atomic-Red-Team-C2

DESCRIPCIÓN ARTC2 es un marco de ejecución moderno que ayuda a los equipos de seguridad a escalar la ejecución de escenarios de ataque desde objetivos de punto de brecha único y múltiple. Su objetivo es producir inteligencia de ataque procesable que mejore la efectividad de los productos de...

maldev-for-dummies

ダミーのためのマルウェア開発 EDRの時代において、レッドチームのオペレーターは既にコンパイルされたペイロードを使い続けることはできません。そのため、マルウェア開発はあらゆるオペレーターにとって重要なスキルになりつつあります。maldevの開始は難しく思えるかもしれませんが、実際には非常に簡単です。このワークショップでは、始めるために必要なすべてを紹介します！ このリポジトリには、Hack in Paris 2022およびX33fcon 2023で開催された／開催予定の「MalDev for...

Neton

Neton - サンドボックス情報収集ツール Neton は、インターネット接続されたサンドボックスから情報を取得する ためのツールです。エージェントと収集した情報を表示するWebインターフェースで構成されています。 Neton エージェントは、実行中のシステムから情報を取得し、HTTPS 経由で Web サーバーに流出させます。 収集する情報の一部: オペレーティングシステムとハードウェア情報 マウントされたドライブ上のファイルを検索 署名されていないMicrosoftドライバーの一覧表示 SharpEDRChecker を実行 Pafish を実行 Al-Khaser を実行...

CS-MemoryEvasion

MemoryEvasion 一个面向红队人员的 Cobalt Strike 内存规避加载器，支持 x86/x64 stager/stagerless 载荷及 profile（已在 windows7/10、winserver 2012 上测试） 如何实现规避？ 在 shellcode 加载到内存之前，Hook Sleep、CreateProcessA、CreateHeap、GetProcessHeap 函数。 为 beacon 的 profile 创建一个新的堆。当 beacon 调用 GetProcessHeap 或 CreateHeap 函数时，返回新堆的句柄。 当 beacon 调用...

SharpSploitConsole

SharpSploitConsole 用于与 @cobbrio 发布的 SharpSploit 交互的控制台应用程序 https://github.com/cobbr/SharpSploit SharpSploit 是由 @cobbrio 编写的工具，它将信息安全社区的许多技术/C代码整合到一个优秀的 DLL 中。这真的很棒，所以去看看吧！ 描述 SharpSploit Console 只是一个快速的概念验证二进制文件，旨在帮助 C 经验较少的渗透测试人员或红队成员体验 SharpSploit 的精彩之处。通过遵循以下说明，您应该能够将 SharpSploit.dll 和...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

kubectl ベースの Red Team K8S 敵対者エミュレーション Red Kube は、攻撃者の視点から Kubernetes クラスターのセキュリティ態勢を評価するために記述された kubectl コマンドのコレクションです。 コマンドは、データ収集や情報公開のための受動的なものと、クラスターに影響を与える実際のアクションを実行するための能動的なものがあります。 コマンドは MITRE ATT&CK 戦術に対応付けられており、どの領域に最もギャップがあるかを把握し、調査結果に優先順位を付けるのに役立ちます。 現在のバージョンは Python...

SauronEye

SauronEye SauronEyeは、レッドチームが特定のキーワードを含むファイルを見つけるための検索ツールです。 特徴 : 複数の（ネットワーク）ドライブを検索 ファイルの内容を検索 Microsoft Officeファイル（.doc、.docx、.xls、.xlsx）の内容を検索 古い2003形式の.xlsおよび.docファイル内のVBAマクロを検出 パフォーマンス向上のため、複数ドライブをマルチスレッドで検索 検索キーワードに正規表現をサポート Cobalt Strikeのexecute-assemblyと互換性あり...

cornershot

CornerShotとは 軍事用語でCornerShotは、兵士が角の先を覗き見（そして場合によっては射撃も）できるようにする武器であり、自らを危険にさらす必要がありません。 同様に、CornerShotパッケージを使用すると、リモートホストのネットワークアクセスを、そのホスト上で特別な権限を持つことなく確認できます。 CornerShotを使用すると、キャリア にネットワークアクセスできるソース が、キャリア とターゲット の間で特定のポートp に対するネットワークアクセスがあるかどうかを判断できます。...

redherd-framework

RedHerd Framework RedHerd is a collaborative and serverless framework for orchestrating a geographically distributed group of assets capable of conducting simulating complex offensive cyberspace operations. --- Getting Started Take a look at the RedHerd documentation for instructions on how to...