freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

inceptor

🚩 これはInceptorの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からサポートをご検討ください。 🚩 スポンサー このプロジェクトをスポンサーしていただき、Inceptorの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordでおしゃべりしましょう！ Porchetta Industries 目次 概要 インストール 使い方 ニュース NW:...

RedTeam_toolkit

RedTeam Toolkit 注意：このプロジェクトは合法的な活動にのみ使用すべきです。 Red Team Toolkitは、オープンソースのDjango製オフェンシブWebアプリケーションであり、レッドチーミングで使用される有用な攻撃ツールをまとめ、セキュリティ専門家が脆弱性を特定するために利用できます。 サイバーセキュリティのオープンソースプロジェクトが統合されており、強力なツールキットとなっています。 現在、以下のオプションをサポートしています： FullScan（ターゲットのポートと脆弱性/CVEをスキャン - PDF出力）...

Nimplant

非推奨 このエージェントは非推奨です。Mythic 2.1 とのみ互換性があり、メイン開発者がこれ以上作業を続けられないためです。もし誰かが（nimコードではなく、Python側の）アップデートを最新のMythicに対して行いたい場合、非推奨ではなくなったとマークできます。 Nimplantは、Nimを学び、レッドチームツール開発にもたらすものを探るための楽しいプロジェクトとして、Nimで書かれたクロスプラットフォーム（Linux & Windows）のインプラントです。現在、Nimplantには高度な回避技術はありませんが、時間の経過とともにより洗練されていく予定です。 インストール...

KeePwn

レッドチームがKeePassインスタンスを発見し、シークレットを抽出するためのPythonスクリプト。 機能 KeePass 発見 SMB C$共有を介してKeePassインストールファイルを探す。 複数のターゲットソース（IP、CIDR、ホスト名、ファイル）を受け付ける。 KeePassメタデータ（バージョン、最終アクセス時刻）を確認する。 ImpacketベースのRPCを介して実行中のKeePassプロセスを確認する。 ボトルネックホストを避けるためのマルチスレッド実装。 検索結果をCSVにエクスポート。 KDBXデータベースを探す。 KeePass プラグインの悪用 SMB...

BlueMap

BlueMap: Azure向けインタラクティブエクスプロイテーションツールキット BlueMapは、ペネトレーションテスターやレッドチーマーが、Azureの監査、発見・列挙、エクスプロイテーションをインタラクティブモードで実行できるようにするツールです。これにより、通常Azureペネトレーションテストの実施時に存在する複雑なオプセックやオーバーヘッドを削減します。 本ツールは現在アルファ版であり、初期機能のみを備えていますが、今後も進化していく予定です : インストール 最新のリリースは、こちらのmasterブランチをクローンして入手できます。 git clone...

fudshell

fudshell Red Teaming用のFUD持続的リバースシェルを生成する効率的なスクリプト。生成されたスタブをVirusTotalにアップロードしないでください。 警告: ペイロードをVirusTotalにアップロードしないでください。もし検出された場合は、 お知らせください...スタブを更新します。 Cobalt Strikeの回避策が必要な場合は、Telegram: @R0ot1337 までDMしてください。 使用方法: 1. LHOST（あなたのIP）を入力 2. LPORT（あなたのポート）を入力 3. Powershellペイロードが生成された後、 4...

Windows-RCE-exploits

我的另一个用于针对无文件攻击进行厂商测试的 GitHub 仓库 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 该漏洞利用样本数据库是一个用于 WINDOWS 的 RCE （远程代码执行）漏洞利用及概念验证（Proof-of-Concepts）的仓库，样本上传仅用于红队和蓝队的教育目的。 概念验证（Proof of Concepts）始终通过在相关漏洞利用文件夹名称中的 PoC 标识，这些样本始终会弹出计算器或消息框，因此很容易被许多杀毒软件（AV）识别（从而阻止计算器 shellcode）...

Octopus

Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...

RTA

Red Team Automation RTA RTAは、ブルーチームが悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。これはMITRE ATT&CKをモデルにしています。 RTAは、50以上の異なるATT&CK戦術の証拠を生成するPythonスクリプトと、必要に応じてファイルのタイムストッピング、プロセスインジェクション、ビーコンシミュレーションなどのアクティビティを実行するコンパイル済みバイナリアプリケーションで構成されています。...

AzureRT

AzureRT 攻撃者の視点からAzureおよびAzure ADとやり取りするためのさまざまなコマンドレットを実装したPowerShellモジュール。 アクセストークンベースの認証の処理、AzからAzureAD、az cliインターフェースへの切り替え、Runbookベースのコマンド実行などの簡単に使用できる事前構築済み攻撃など、便利なユーティリティ。 最も価値のあるコマンドレット このツールキットにはさまざまなコマンドレットが含まれています。このセクションでは、最も重要で有用なものを強調します。 盗まれた資格情報から始まる典型的なRed Team /...

SharpADWS

SharpADWS 中文文档 Active Directory Web Services（ADWS）を介したRed Team向けのActive Directory偵察および攻撃ツール。 概要 SharpADWSは、Active Directory Web Services（ADWS）プロトコルを介してActive Directoryデータを収集・変更する、Red Team向けのActive Directory偵察および攻撃ツールです。 通常、Active Directoryの列挙や操作はLDAPプロトコルを通じて行われます。SharpADWSは、LDAPサーバーと直接通信せずにActiv...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

RedRabbit

RedRabbit 关于 RedRabbit 是一个 PowerShell 脚本，旨在帮助渗透测试人员进行伦理黑客攻击 RedTeam。 其目的是突显 PowerShell 的强大功能，以及它如何被用于对付你（伦理层面）。 运行方式 你可以通过下载脚本在本地运行，也可以远程运行，使用以下命令： powershell –nop –c “iexNew-Object Net.WebClient.DownloadString‘https://raw.githubusercontent.com/securethelogs/RedRabbit/master/RedRabbit.ps1’”...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

red-shadow

Red-Shadow Lightspin AWS IAM 脆弱性スキャナー 説明 Lightspinのセキュリティリサーチチームが発見した、グループのユーザーに影響を与えない誤って設定された拒否ポリシーに基づいて、AWS IAMのシャドウ管理者をスキャンします。 このツールは、以下のIAMオブジェクトにおける設定ミスを検出します。 Managed Policies Users Inline Policies Groups Inline Policies Roles Inline Policies 研究概要 グループに適用される拒否ポリシーのAWS...

SharpSniper

SharpSniper Red Teamのエンゲージメントでは、単にドメイン管理者を達成するだけでは不十分なことがよくあります。クライアントによっては、ドメイン内の特定のユーザー（例えばCEO）が侵害される可能性があるかどうかを確認したい場合があります。 SharpSniperは、これらのユーザーのIPアドレスを検出し、その端末をターゲットにできるようにするシンプルなツールです。 このツールを使用するには、ドメインコントローラーのログを読み取る権限が必要です。...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

Boomerang

Boomerang Boomerangは、HTTP+TCPトンネリングを使用して複数の内部サーバーをWeb/クラウドに公開するツールです。サーバーはクラウド上に2つのポートを公開します。1つはproxychainsなどのツールがSOCKS経由で接続するためのポート、もう1つはエージェントが接続するためのポートです。エージェントは任意の内部ホストで実行できます。エージェントはサーバーに接続し、SOCKSサーバーのように内部マシンに転送可能な接続を待ち受けます。詳細な情報は以下の画像をご覧ください。認証などの機能は開発中であり、近日中に追加される予定です。...