CrucibleC2

HardHat C2 Кроссплатформенная, совместная платформа управления и контроля C2, написанная на C, предназначенная для red teaming и простоты использования HardHat — это многопользовательская платформа управления и контроля C2 на C .NET, предназначенная для помощи в red team-мероприятиях и тестирован...

RedTeaming-Tactics-and-Techniques

description: - Это заметки обо всем, что касается, но не ограничивается, red teaming и наступательной безопасности. Что такое заметки ired.team? Это общедоступные личные заметки по red teaming, размещенные на https://ired.team и https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques, о моих...

venom

Venom C2 Venom C2 — это независимый от зависимостей фреймворк Command & Control на Python3 для обеспечения постоянства на этапе redteam, созданный для работы в системах без установки пакетов. Он включает сервер команды на Flask, операторский GUI на Electron и однострочный агент на Python, который...

Auto-PostXploit

Auto-PostXploit Автоматическая пост-эксплуатация Windows - Для ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Загрузка : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Использование : meterpreter upload %path%/Auto-PostXploit.exe...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...

SockTail

SockTail SockTail 은 장치를 Tailscale 네트워크에 연결하고 1080 포트에서 로컬 SOCKS5 프록시를 노출하는 작은 바이너리입니다. 지저분한 포트 포워딩, 상주 데몬, 혹은 시끄러운 터널을 설정하지 않고 대상 시스템에 네트워크 액세스가 필요한 레드 팀 운영을 위해 설계되었습니다. 기능 Tailscale을 통한 1080 포트의 SOCKS5 프록시 IPv4, IPv6, 도메인 주소 지원 tsnet을 통한 Tailscale 연결, 외부 의존성 없음 인증 키는 하드코딩하거나정적 분석 회피를 위한 XOR 난독화...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3사용자 지정 명령 및 제어는 레드 팀이 난해한 명령 및 제어 채널C2을 신속하게 개발하고 활용할 수 있게 해주는 도구입니다. 이는 릴리스 시 지원되는 ExternalC2를 통해 상용 Cobalt StrikeCS 제품과 같은 다른 레드 팀 도구를 확장하는 프레임워크입니다. 레드 팀은 구현하려는 C2에만 집중하면 되며, 나머지는 C3와 CS 도구의 견고함에 의존합니다. 이러한 효율성과...

FudgeC2

FudgeC2 FudgeC2는 팀 협업과 캠페인 타임라인을 용이하게 하도록 설계된 Powershell C2 플랫폼으로, BlackHat Arsenal USA 2019에서 공개되었습니다. 이는 고객이 레드 팀 활동을 더 잘 이해할 수 있도록 적대적 기술의 세부적인 내용을 제공하는 것을 목표로 합니다. Python3 기반의 웹 프론트엔드로 구축된 FudgeC2는 레드 팀 운영자에게 캠페인 전반에 걸쳐 활성 임플란트를 관리할 수 있는 간단한 인터페이스를 제공하는 것을 목표로 합니다. FudgeC2는 활발히 개발 중이며 정기적으로...

oauthseeker

OAuthSeeker OAuthSeeker 는 Microsoft Azure 및 Office365 내에서 사용자 ID를 손상시키기 위해 악성 OAuth 애플리케이션을 사용하여 피싱 공격을 수행하는 레드 팀 도구입니다. 🚀 주요 기능 OAuthSeeker는 다음과 같은 주요 기능을 제공합니다: Azure App OAuth 피싱: Microsoft Azure 및 Office365 사용자를 대상으로 OAuth 피싱 공격을 수행하여 Microsoft Graph API 및 Microsoft Azure 리소스에 대한 액세스 권한을 얻습니다...

apimspray

apimspray apimspray — это специализированный инструмент для перебора паролей Entra ID , предназначенный для авторизованных исследований безопасности и Red Teaming. Он использует шлюзы Azure API Management APIM в качестве распределённого, ротируемого прокси-слоя для смены IP-адресов. Подробнее о...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ULTIMATE CYBERSECURITY MASTER GUIDE Professional Cybersecurity Knowledge Base · Red Team · Blue Team · Purple Team Compiled from 70+ expert books · 90+ PNWC internal documents · custom tools & scripts Abide by theLegal Terms of Use & Disclaimer for the use and misuse of this repository. "Under...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

OSRipper

OSRipper v0.4.2 Продвинутый кроссплатформенный генератор полезных нагрузок и криптер с возможностями FUD Возможности • Быстрый старт • Веб-интерфейс • Типы полезных нагрузок • Документация Обзор OSRipper — это сложный, полностью необнаруживаемый FUD генератор бэкдоров и криптер, предназначенный д...

LitterBox

LitterBox レッドチーム向けのセルフホスト型ペイロード解析サンドボックスです。サンプルをアップロードして静的 / 動的 / EDR 解析を実行し、Detection Score と、検出をトリガーしたインジケーターの内訳を取得できます。ラボから持ち出す前に、ペイロードが実戦投入可能かどうかを判断できます。 LitterBox は、ペイロードを別途 EDR を導入した Windows VM（Elastic Defend または Fibratus）に転送し、関連する検出アラートを結果ページに取り込むこともできます。 主にレッドチーム向けに設計されていますが、LitterBox...

Adrenaline

Adrenaline BOF Kit Независимая от C2 коллекция Beacon Object Files BOF для red team и наступательных операций по безопасности. BOF организованы по фазам цепочки атак и разработаны как небольшие, модульные и удобные для автоматизации инструменты для разведки, перечисления и пост-эксплуатационных...

Awesome-Red-Teaming

Этот список больше не обновляется. Awesome Red Teaming Список ресурсов по Red Team / Red Teaming Этот список предназначен для всех, кто хочет изучить Red Teaming, но не знает, с чего начать. В любом случае, это живой ресурс, который будет регулярно обновляться последними методами и тактиками...

RedGuard

RedGuard — Отличный инструмент управления потоком C2 Front Flow Английский | Китайская документация 0x00 Введение Что такое RedGuard RedGuard — это производный инструмент, основанный на технологии управления фронтальным потоком командного центра C2. Он отличается легковесным дизайном, эффективным...

moonwalk

moonwalk Скрывайте свои следы во время эксплуатации Linux / пентестинга, не оставляя никаких следов в системных журналах и временных метках файловой системы. 📖 Содержание Введение Возможности Установка Использование Вклад Лицензия ℹ️ Введение moonwalk — это исполняемый файл размером 400 КБ, которы...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

Phishing-Simulation

Phishing-Simulation Симуляция фишинга в основном направлена на повышение осведомленности о фишинге путем предоставления интуитивно понятного руководства и настраиваемой оценки без какой-либо фактической настройки - без домена, без инфраструктуры, без реального адреса электронной почты для оценки...