EvilSlackbot

EvilSlackbot Slack 공격 프레임워크로, Red Team 및 피싱 훈련을 Slack 워크스페이스 내에서 수행하기 위한 도구입니다. 면책 조항 이 도구는 보안 전문가만을 대상으로 합니다. 명시적인 테스트 허가 없이 어떤 Slack 워크스페이스에 대해 이 도구를 사용하지 마십시오. 사용에 따른 책임은 본인에게 있습니다. 배경 수많은 조직에서 Slack을 사용하여 직원들이 의사소통, 협업 및 상호작용을 할 수 있도록 합니다. 많은 Slack 워크스페이스는 Slack 내에서 다양한 작업을 자동화하는 데 사용할 수 있는 앱...

Evilginx-Phishing-Infra-Setup

피싱 공격 인프라 설정 가이드 참고: 이는 제 개인 노트의 복사본입니다. 이 내용을 완전히 신뢰하지 마세요. 목차 블로그/발표 레드팀/피싱 인프라 자동화 도메인 구매 및 분류 기법 도구를 사용한 피싱 이메일 작성 개선 이메일 스팸성 테스트 피싱 이메일 모의 / 퍼플팀 피싱 Awesome Enterprise Email Security 이메일을 받은편지함에 전달하기 Evilginx를 이용한 피싱 공격 Evilginx Phishlet 구축 Evilginx 설치 스크립트 Evilginx 인프라 보안 팁 Evilginx 연구 블로그/발...

Hacknetics

Hacknetics Hacknetics 🛡️ 소유자: ice-wzl 기여자: ice-wzl, Jfox32199 기부 고려 부탁드립니다: https://buymeacoffee.com/icewzl 설명: OSCP 및 Red Teaming을 위한 원스톱 참고 자료입니다! 🚀 이 저장소에는 엄선된 코드 스니펫, 가이드, 명령어 구문, 고급 전략이 포함되어 있습니다. 한 번 클론하면 인기 있는 침투 테스트 도구와 리소스에 액세스할 수 있습니다. Topics/Tags: bash-script, batch-script, educational,...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

RedTeam-Physical-Tools

レッドチーム – フィジカルセキュリティ – コバートエントリー – EDC 許可された フィジカルセキュリティアセスメント、レッドチーム活動、およびコバートエントリーのトレーニングで一般的に参照される、市販ツールの厳選リスト。 法的および倫理的注意: 現地の法律に従い、書面による許可 を得た場合にのみ使用してください。多くのツールは、管轄区域において burglary tools（侵入工具）とみなされる可能性があります。作者は誤用について一切責任を負いません 。 アフィリエイト開示:...

ProtectMyTooling

도구 탐지가 아닌 기술 탐지 이 소프트웨어를 공개한 이유는 다음 블로그 게시물에 설명되어 있습니다: ProtectMyTooling - 도구를 탐지하지 말고 기술을 탐지하라 소개 다양한 패커, 프로텍터, 난독화 도구, 셸코드 로더, 인코더, 생성기를 래핑하여 복잡하게 보호된 Red Team 임플란트를 생성하는 스크립트입니다. 악성코드 개발 CI/CD 파이프라인에서 완벽한 동반자로서, 아티팩트에 워터마크를 추가하고, IOC를 수집하며, 백도어 등을 도와줍니다. ProtectMyToolingGUI.py ProtectMyTooling...

redteam-research

레드팀 연구 BlackArrow 레드팀이 사용하는 PoC 및 공격 기술 모음 라이선스 이 프로젝트에 포함된 모든 코드는 MIT 라이선스 조건에 따라 라이선스가 부여됩니다...

evilgophish

Table of Contents evilgophish 스폰서십에 관한 말 크레딧 전제 조건 면책 조항 왜? 배경 인프라 구조 setup.sh Cloudflare Turnstile 설정 Cloudflare Turnstile HTML 템플릿 가이드 replacerid.sh 이메일 캠페인 설정 QR 코드 생성기 SMS 캠페인 설정 라이브 피드 설정 Phishlet에 관한 말 Evilginx3 업데이트에 관한 말 디버깅 설치 참고 사항 캠페인 테스트 및 추적에 관한 참고 사항 블랙리스트 및 추적에 관한 참고 사항 GoPhish 변경 ...

overlord

Overlord – 레드팀 자동화 Red Teaming Automation Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

Mythic

Mythic GoLang, docker, docker-compose 및 웹 브라우저 UI로 구축된 크로스 플랫폼 사후 익스플로잇 레드 팀 프레임워크입니다. 레드 팀 운영 과정에서 운영자, 관리자 및 보고를 위한 협업적이고 사용자 친화적인 인터페이스를 제공하도록 설계되었습니다. YouTube 비디오 시리즈에서 운영자 사용법 확인 YouTube 비디오 시리즈에서 개발자 팁과 트릭 확인 Mythic 시작하기 Mythic은 mythic-cli 바이너리를 통해 제어됩니다. 바이너리를 생성하려면 Mythic 메인 디렉토리에서 sudo...

PoshC2

PoshC2는 침투 테스터가 레드 팀, 사후 공격 및 수평 이동을 지원하는 데 사용되는 프록시 인식 C2 프레임워크입니다. PoshC2는 주로 Python3로 작성되었으며 사용자가 자신의 모듈과 도구를 추가할 수 있도록 모듈 형식을 따르므로 확장 가능하고 유연한 C2 프레임워크를 제공합니다. 기본 제공되는 PoshC2는 PowerShell/C 및 Python2/Python3 임플란트와 함께 PowerShell v2 및 v4, C++ 및 C 소스 코드, 다양한 실행 파일, DLL 및 원시 셸코드로 작성된 페이로드와...

paragon

사용 중단 공지 이 프로젝트는 더 이상 사용되지 않습니다. 새 Realm 프로젝트를 참조하세요. 이 프로젝트는 이 저장소를 구축할 때 가졌던 많은 아이디어를 기반으로 합니다. Paragon Paragon은 레드 팀 공격 플랫폼입니다. 간단한 UI 뒤에 공격 도구를 통합하여 많은 백엔드 작업을 추상화함으로써 운영자가 임플란트 작성에 집중하고 데이터베이스와 CSS에 대한 걱정을 덜 수 있도록 합니다. 이 저장소는 또한 Paragon에 이미 통합된 일부 공격 도구를 제공하며, 이는 공격 중에 사용할 수 있습니다. 이 저장소는 아직...

cerebro-red-v2

CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...

PowerUpSQL

PowerUpSQL은 SQL Server 검색, 취약한 구성 감사, 대규모 권한 상승, 그리고 OS 명령 실행과 같은 사후 공격 작업을 지원하는 함수들을 포함합니다. 내부 침투 테스트 및 레드 팀 임무 중에 사용하도록 설계되었습니다. 그러나 PowerUpSQL은 관리자가 AD 도메인 내의 SQL Server를 빠르게 인벤토리하고 SQL Server와 관련된 일반적인 위협 헌팅 작업을 수행하는 데 사용할 수 있는 많은 함수도 포함하고 있습니다. PowerUpSQL 위키 설치 지침, 치트 시트, 블로그, 함수 개요 및 사용 정보는...

GC2-sheet

GC2 GC2Google Command and Control는 공격자가 Google 스프레드시트 또는 Microsoft SharePoint 목록을 사용하여 대상 시스템에서 명령을 실행하고 Google 드라이브 또는 Microsoft SharePoint 문서를 사용하여 파일을 유출할 수 있는 명령 및 제어 애플리케이션입니다. 이유 이 프로젝트는 Red Teaming 활동 중에 특별한 설정예: 사용자 정의 도메인, VPS, CDN 등이 필요하지 않은 명령 및 제어를 제공하기 위해 개발되었습니다. 또한, 이 프로그램은 Google ...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

AttackSurfaceManagement

소개: 지속적인 Attack Surface ManagementASM 플랫폼인 Sn1per Professional로 공격 표면을 발견하고 위험의 우선순위를 정하세요. 자세한 내용은 https://sn1persecurity.com에서 확인하세요. 기능: 공격 표면 발견 IP, 도메인 이름, 개방 포트, HTTP 헤더 등 공격 표면을 쉽게 발견할 수 있습니다. 침투 테스트 최신 해킹 및 오픈소스 보안 도구를 사용하여 취약점 발견과 윤리적 공격Exploitation을 자동화합니다. 시각적 정찰 슬라이드쇼 위젯과 썸네일을 사용하여...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

bucket-stream

🚨 Bucket Stream은 더 이상 유지되지 않습니다. 레드 팀 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 Bucket Stream 인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다. 이 도구는 다양한 인증서 투명성 로그certstream을 통해를 수신하고, 인증서 도메인 이름의 변형으로부터 공개 S3 버킷을 찾으려고 시도합니다. 책임감 있게 사용하세요. 이 도구는 주로 공개 S3 버킷과 관련된 위험을 강조하고 일반적인 사전 기반 공...