overlord

Overlord – 레드팀 자동화 Red Teaming Automation Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Metasploitable 2에서 vsftpd 2.3.4 CVE-2011-2523 취약점을 악용하고 침투 후 작업을 포함하는 실습입니다...

Qemuno

概要 Qemunoは、攻撃的な作戦のためのポータブルで最小限のエミュレートされたインフラストラクチャです。 このフレームワークは、Red Team操作の実行と、エンドポイントセキュリティソリューションによる検出の回避を、管理者権限なしで支援することを目的としています。 このフレームワークは以下に基づいています: QEMU TinyCoreディストリビューション Docker フレームワークの操作はUIを使用して実行されます: フレームワークへのファイルのダウンロードとアップロード ツールとの対話とタスクの実行 使用方法...

Awesome-CobaltStrike

Awesome CobaltStrike Contents 0x00 はじめに 0x01 記事と動画 1. 基礎知識 2. クラックとカスタマイズ 3. 便利なテクニック 4. CobaltStrikeの隠蔽 5. CobaltStrikeの分析 6. CobaltStrikeの動画 0x02 C2プロファイル 0x00 はじめに 1. 最初のパートはCobaltStrikeに関する良質な記事のコレクションです 2. 3番目のパートは新機能BOFリソースの統合についてです 3. このプロジェクトは、必要なときに適切なAggressor...

BOF-pack-1

BOF-pack-1 レッドチームのエンゲージメントに役立つBOFのケアパッケージ GetAppLockerPolicy ドメインのEffective AppLockerPolicyを出力します TokenElevate winlogonのトークンを使用してプロセスを作成しますデフォルトで有効なTcb Privilegeや、その他のwinlogon固有の特権を含みます。SCMを使用せずに管理者コンテキストからSYSTEMへ昇格する別の方法です。 PrivChanger 現在またはリモートのプロセスで複数のトークン特権を無効化・有効化します。...

CanaryHunter

Canary Hunter 概要 過去数年にわたり複数のレッドチーム演習を実施する中で、実行したアクションに対してSOCに警告を発する可能性のあるCanary Tokenに何度も遭遇しました。そのため、環境内に存在するファイル内でこれらのカナリーを検出する方法がないか、しばらく徹底的に調査しました。Canary Hunterは、canarytokens.orgで無料生成された様々な形式の一般的なカナリーを迅速にチェックするために作成されました。 Canary Tokenとは Canary...

Volumiser

Volumiser はじめに Volumiser は、一般的な仮想マシンのハードディスクイメージ形式からファイルを一覧表示、閲覧、抽出するためのコマンドラインツールおよび対話型コンソールGUIです。 このツールは、レッドチーム運用において、100GB超の巨大なディスクイメージを扱うことや外部へ持ち出すことがしばしば困難であるという日常的な問題に対処するために作成されました。攻撃的な運用のために作られましたが、このツールは本来の意図された目的以外にも利点があります。 Volumiser は、仮想ディスク内のボリュームとファイルシステムの解析の大部分を担う優れた DiscUtils...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

priority-intelligence-requirements-dev

Red Hat における優先インテリジェンス要件（PIR）の策定 v1.1...

LOAD

はじめに AWS-Redteam-Lab と OCD GOAD に基づいています。 このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb 5 = 150Gb = 月額14ドル インストール GOAD プロジェクトと同様に、インストールは2つの部分で構成されています : providing : Terraform を使用して作成され、AWS...

Win32_Offensive_Cheatsheet

Win32 オフェンシブチートシート ペンテスターとレッドチーマーのための Win32 およびカーネルを悪用するテクニック集。作者: @UVision と @RistBS 開発モード有効、どんな助けでも歓迎です : Windows バイナリドキュメント PE 構造 PE ヘッダー PE の解析 エクスポートアドレステーブル EAT 関数アドレスの解決 インポートアドレステーブル IAT IAT の解析 インポートルックアップテーブル ILT SeDebug 特権を有効にする バイナリの実行 クラシックなシェルコード実行 DLL の実行 RAW ファイルから PE へ...

Black-Angel-Rootkit

Black Angel ルートキット Black Angel は、Windows 11/10 x64 カーネルモードのルートキットです。DSE を有効にしたままルートキットを読み込むことができ、完全な機能を維持します。 レッドチーム向けに設計されています。 ルートキットの機能 ルートキットは kdmapper を使って読み込むことで DSE をバイパスできます。Black Angel Loader はまだ正常に動作しない可能性があります。コールバックサポートなどドライバの完全な機能を維持するために、driver-hijack プロジェクトが使用されています。 DSE...

redteamguides.github.io

Red Team Guides RedTeamGuides 是一个提供红队教程、指南以及速查表的平台。它旨在帮助安全专业人员和爱好者学习红队和渗透测试技术。 该平台提供广泛的资源，包括分步教程、操作指南和速查表，涵盖与红队相关的不同主题，例如侦察、漏洞利用、后渗透和权限提升。这些指南会定期更新，以跟上该领域的最新技术和工具。 RedTeamGuides 还以其对红队中使用的各种流行工具（如 Metasploit、Cobalt Strike 和 Empire）的全面且易于理解的演练而闻名。这些指南不仅解释如何使用这些工具，还深入介绍其功能以及有效使用它们的最佳实践。...

red-team-scripts

Red Team スクリプト レッドチーミングおよび敵対的エミュレーション（adversary emulation）関連のツール、スクリプト、テクニック、メモなどのコレクションです。教育目的のみで作成されており、違法な目的で使用しないでください。...

DEFCON-31-Syscalls-Workshop

間接的 システムコール: 高水準から低水準への旅 RedOps | Red Team Village | DEF CON 31 はじめに 理論 と演習用プレイブック はすべてwikiにあります。wikiは、用意されたPOCとともに、このプロジェクトの中核です。演習用のPOC はここメインページ にあります。 楽しく学んでください! Daniel Feichter 免責事項 まず初めに、10年以上にわたり私のすべての活動を支えてくれているガールフレンドに心から感謝 します。彼女の支援と支えがなければ、この10年間のプロジェクトはどれも実現し得なかったでしょう。...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未認証RCE 1. FUXAとは？ FUXAは、産業オートメーション 、IoT 、リアルタイムプロセス可視化 に使用される、無料のオープンソースでWebベースのSCADA（Supervisory Control and Data Acquisition ）およびHMI（Human-Machine Interface ）プラットフォームです。ユーザーは高価なプロプライエタリソフトウェアや重いデスクトップエディターを必要とせず、Webブラウザ内でカスタムダッシュボードを構築し、マシンを直接監視できます。 2. 脆弱性の説明...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: pcre2: pcre2-10.49-0.1.hum1 aarch64, x8664 pcre2-devel-10.49-0.1.hum1 aarch64, x8664 pcre2-static-10.49-0.1.hum1 aarch64, x8664 pcre2-syntax-10.49-0.1.hum1 noarch pcre2-tools-10.49-0.1.hum1...

367,000-Ship Study Finds Global GPS Spoofing, Red Sea Activity Before Grounding

A study of 367,000 ships finds global GPS spoofing, including Red Sea activity detected months before the MSC…...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: python3.12: python3.12-3.12.15-1.hum1 aarch64, x8664 python3.12-debug-3.12.15-1.hum1 aarch64, x8664 python3.12-devel-3.12.15-1.hum1 aarch64, x8664 python3.12-idle-3.12.15-1.hum1 aarch64, x8664...