c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red Planet 洗衣管理系统 1.0 存在 SQL 注入漏洞 https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-描述： Red Planet 洗衣管理系统 1.0 通过 /index.php/login/rediract 中的参数 'username' 存在 SQL 注入漏洞。利用此问题可让攻击者危害应用程序、访问或修改数据，或利用底层数据库中潜在的漏洞...

cnc-relay

cnc-relay 在红队演练中，通常会搭建中继（relay）基础设施，将对外暴露的足迹与实际命令与控制（C2）后端分离开来。一些常见的轻量级方案是在临时云基础设施上部署 HAProxy 或 NGINX，并将流量代理到内部和/或受保护的主机，操作员可在此主机上访问命令与控制框架。尽管这种设置大多时候有效，但信标（beacon）的原始源 IP 等元数据会丢失。 本仓库包含两个 Docker 环境，允许你搭建一个带中继的示例命令与控制环境，同时仍能保留信标的原始源...

Sandman

Sandman Sandmanは、レッドチームのエンゲージメント中に厳格化されたネットワークで動作するように設計されたバックドアです。 Sandmanはステージャーとして動作し、NTP（時刻と日付を同期するプロトコル）を利用して、事前定義されたサーバーから任意のシェルコード を取得・実行します。 NTPは多くの防御者に見落とされがちなプロトコルであり、その結果、広範なネットワークアクセスが可能となります。 使用方法 SandmanServer 使用方法 Windows / nix マシンで実行: python3 sandmanserver.py "Network Adapter"...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes capture functionalit...

catphish

CATPHISH 生成用于钓鱼攻击的相似域名。检查过期域名及其分类状态以规避代理分类。白名单域名非常适合您的C2服务器。完美适用于红队演练。 安装 bundle install 当前算法 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode 版本 1.1.0: The parser for command line options is modified to compensate with the new expired feature...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Cベースのツールで、対象のバイナリにおけるDLLハイジャックの発見と悪用を自動化します。発見されたハイジャックパスは、後でRedTeam運用においてEDRを回避するために武器化できます。 1. 方法論的アプローチ： このツールは基本的に、DLLハイジャックのために実行される以下の段階を自動化します。 発見 - 潜在的に脆弱なDLLハイジャックパスの発見 悪用 - 確認用DLLがハイジャックされたパスから読み込まれたことを確認し、100%悪用可能なDLLハイジャックであることを確認 発見方法論：...

pyCobaltHound

クイックサマリー pyCobaltHound は Cobalt Strike 用の Aggressor スクリプト拡張であり、Cobalt Strike と BloodHound の深い統合を提供することを目的としています。 pyCobaltHound は、以下の方法でレッドチームオペレーターを支援します。 新たに収集された資格情報によって開かれた昇格パスを自動的に BloodHound データベースに問い合わせて発見する。 侵害されたユーザーやコンピュータを自動的に「所有済み」としてマークする。 オペレーターがビーコンセッションやユーザーの昇格可能性を迅速かつ簡単に調査できるようにする...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

Phishious

Phishious とは？ Phishious は、レッドチーム向けに設計されたオープンソースの Secure Email Gateway SEG 評価ツールキットであり、CanIPhish のチームによって開発されました。Phishious を使用すると、フィッシングマテリアルを提示した際に、さまざまな Secure Email Gateway 技術がどのように動作するかを確認できます。 📬 サポートされている Secure Email Gateways 🧐 なぜ Phishious を使うのか？ Phishious が Secure Email Gateway...

ARES

操作员主导的红队编排与持续安全验证平台 这个开放核心平台赋能企业红队、MSSP 和安全运营中心，以确定性的范围强制和故障关闭隔离控制，执行有针对性的攻击性交战、发现确定性的攻击路径，并持续验证防御态势。 平台展示 • 为什么选择 ARES？ • 竞争矩阵 • 架构 • MITRE 矩阵 • 快速开始 • 赞助 • 致谢 • 零信任安全 • 文档 执行摘要 传统的渗透测试从根本上存在缺陷：它昂贵、偶发、仅反映某一时间点，并且使组织对新增的错误配置和新兴的攻击者战术一无所知。与此同时，自动化漏洞扫描器用成千上万个假设性的 CVE 淹没 SOC 团队，却无法证明其可利用性或多阶段横向攻击路径。...

Hack Tools

Hack Tools（黑客工具） 本仓库包含 200 多种 工具 和资源 ，可用于 红队活动 。 其中一些工具是专门为红队设计的，而另一些则是通用工具，可适用于红队场景。 警告 本仓库中的材料仅供参考和教育目的。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 克隆命令bash git submodule update --init --recursive 添加新项目bash git submodule add https://github.com/example.git docs:...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 警告: コンパイル前に NuGet パッケージを復元し、Visual Studio を再起動する必要があるかもしれません。この問題を解決する方法をご存知の方は、DM でご連絡ください。 マニュアル 最初に、 GG-AESY は常に verbose モードまたは very verbose モードで使用することを強くお勧めします。管理されていないローダーで使用していない場合は、必ず出力ファイルを指定することもお勧めします。 ただし、very verbose...

adfly

adfly LDAPプロトコルを使用したActive Directoryクエリツール。レッドチーマーやペネトレーションテスターがユーザー資格情報を検証し、ADユーザーやADグループに関する情報を取得するのに役立ちます。 AD flyはLDAPプロトコルを使用してユーザー認証アクセスと情報クエリを行うツールです。AD flyは接続にLDAPを使用するため、認証に有効なアカウントのみが必要であり、AD flyを使用するためにADの一部である必要はありません。攻撃マシンからレッドチーマーはLDAPを介してActive Directoryに到達し、運用に必要な情報を取得できます。...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...