pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike의 Malleable C2 오픈 소스 구현 OpenMalleableC2는 HTTP 변환을 위해 Cobalt Strike의 Malleable C2 프로파일 형식을 구현하는 프레임워크 독립적인 라이브러리입니다. 보안 연구원과 레드팀이 사용자 정의 도구 및 C2 프레임워크에서 쉽게 malleable C2 통신을 구현할 수 있도록 지원합니다. 이를 통해 Malleable C2 프로파일을 완전히 활용하여 HTTP를 통해 임의의 데이터를 투명하고 가급적 안정적인 방식으로 전송할 수...

DumpsterFire

DumpsterFire 툴셋 DumpsterFire 툴셋 - "상자 속의 보안 사고!" 2020/05/27 업데이트: 2020년 여름 동안 모든 Github 프로젝트를 Python3로 마이그레이션할 예정입니다. DumpsterFire 툴셋은 모듈식, 메뉴 기반, 플랫폼 간 도구로, 반복 가능하고 시간 지연이 있는 분산 보안 이벤트를 구축할 수 있습니다. 블루팀 훈련 및 센서/알림 매핑을 위한 사용자 정의 이벤트 체인을 쉽게 생성할 수 있습니다. 레드팀은 작업을 지원하고 확장하기 위해 가짜 사고, 방해 공작 및 유인책을 만들 수...

RedTeam-Tools

RedTeam-Tools 이 GitHub 저장소는 레드팀 활동 에 유용한 150개 이상 의 도구 와 리소스 모음을 포함하고 있습니다. 일부 도구는 레드팀 전용으로 설계되었으며, 다른 도구는 범용으로 사용되지만 레드팀 맥락에 맞게 조정될 수 있습니다. 🔗 블루팀러라면 BlueTeam-Tools를 확인하세요 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨길 수 있습니다. 🔙을 클릭하면 목록으로 돌아갑니다. 도구 목록 레드팀 팁 19개...

agentseal

AI 에이전트를 위한 보안 툴킷. 레드팀 프롬프트, MCP 중독 탐지, 스킬 파일 스캔, 유해 데이터 흐름 추적. 28개 에이전트에서 225개 이상의 테스트. 문서 · MCP 레지스트리 · 대시보드 · 블로그 빠른 시작 pip install agentseal 또는: npm install agentseal agentseal guard API 키 없이 머신 스캔 끝입니다. AgentSeal은 사용자 머신의 모든 AI 에이전트에서 위험한 스킬 파일, 중독된 MCP 서버 설정, 데이터 유출 경로를 찾아냅니다. 시스템 프롬프트를 적대적...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: git clone...

Red-Teaming-TTPs

!CAUTION 이 저장소는 사이버 보안, 특히 Red Teaming에 대한 학습 과정에서 작성한 치트시트, 노트 및 스크립트를 포함하고 있습니다. 여러 해 동안 정리한 다양한 자료가 있으며, 여기에는 다음이 포함됩니다: 치트시트 : 일반적인 도구와 기술에 대한 빠른 참조 가이드. 가이드 : 다양한 사이버 보안 주제에 대한 상세 설명과 통찰. 스크립트 : 작업 자동화 및 효율성 향상을 위한 유용한 스크립트. 이러한 TTP전술, 기술, 절차의 업데이트된 PDF는 여기에서도 확인할 수 있습니다. 자유롭게 살펴보고, 사용하고, 자료...

RTA

Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...

stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

HoneypotBuster

Microsoft PowerShell 모듈로, 레드 팀을 위해 설계되었으며 네트워크 또는 호스트에서 허니팟과 허니토큰을 찾는 데 사용할 수 있습니다. CodeExecution Import-Module을 사용하여 대상 머신에서 코드를 실행합니다. Invoke-HoneypotBuster HoneypotBuster는 일반적인 분산 디셉션 벤더가 사용하는 Honey Token, Honey Bread Crumbs, Honey Pot을 식별하기 위해 설계된 도구입니다. 이 도구는 다음과 같은 디셉션 기법을 식별하는 데 도움을 줍니다: 1...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

M365Pwned

M365Pwned Microsoft Graph API를 통한 Microsoft 365 공격에 사용되는 Red Team 도구입니다. 애플리케이션 수준 OAuth 토큰을 사용하여 M365 환경의 데이터를 열거, 검색, 외부 유출exfiltration하기 위한 두 개의 WinForms GUI 도구입니다 — 사용자 상호 작용이 필요 없습니다. 도구| 대상| 기능 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 사서함 탐색, 메일 검색, 첨부 파일 다운로드,...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC 스레드 호출 스택을 스푸핑하는 고급 인메모리 회피 기법의 PoC 구현입니다. 이 기술은 스레드 기반 메모리 검사 규칙을 우회하고 인-프로세스 메모리에서 셸코드를 더 잘 숨길 수 있게 해줍니다. 소개 이는 검사 중인 스레드의 호출 스택에서 셸코드 프레임에 대한 참조를 찾는 악성코드 분석가, AV 및 EDR을 회피하기 위한 Thread Stack Spoofing 기법의 예제 구현입니다. 아이디어는 스레드의 호출 스택에서 셸코드에 대한 참조를 숨겨...

ai-llm-red-team-handbook

AI / LLM 레드팀 현장 매뉴얼 및 컨설턴트 핸드북 대규모 언어 모델LLM, AI 에이전트, RAG 파이프라인, AI 지원 애플리케이션에 대한 AI/LLM 레드팀 평가 를 수행하기 위한 종합적인 운영 도구 키트입니다. 이 저장소는 전술적 현장 가이드와 전략적 컨설팅 프레임워크를 모두 제공합니다. 📖 GitBook 탐색: 전체 장 구조는 SUMMARY.md를 참조하세요. 📚 개요 이 저장소는 AI LLM 레드팀 핸드북의 골드 마스터 릴리스를 나타냅니다. 프롬프트 인젝션 및 탈옥에서 적대적 머신러닝 및 연합 학습 공격에 이르기...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다. 기능...

phantap

PhanTap 유령 탭 PhanTap은 레드팀을 위한 '보이지 않는' 네트워크 탭입니다. 대상 건물에 제한된 물리적 접근만으로도 이 탭을 네트워크 장치와 사내 네트워크 사이에 인라인으로 설치할 수 있습니다. PhanTap은 네트워크에서 조용히 동작하며, NACNetwork Access Control 802.1X - 2004가 있는 네트워크에서도 피해자의 트래픽에 영향을 주지 않습니다. PhanTap은 네트워크의 트래픽을 분석하고 자신의 트래픽을 피해자 장치로 위장합니다. 원격 서버로 터널을 구축하여 사용자에게 네트워크 내 발판...