Offensive-OSINT-Tools

공격적 OSINT 도구 이 저장소에는 침투 테스트Pentest 또는 레드팀Red Team에서 OSINT를 수행하는 동안 사용할 수 있는 도구와 링크가 포함되어 있습니다. 현재 수많은 훌륭한 목록과 수많은 도구들이 있지만, 오펜시브 보안 전문가들은 종종 그렇게 광범위한 선택이 필요하지 않습니다. 이것이 이 목록을 만들게 된 동기입니다. 이 도구들은 오펜시브 보안 전문가의 거의 모든 요구를 충족하며 작업을 효율적으로 완료하는 데 도움을 줍니다. 도구가 여러 기능을 수행하는 경우예: 서브도메인 및 URL 수집 두 곳에 나열됩니다. ...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 皆さん、申し訳ありません。これは私たちのチームのテストプログラムであり、クリックベイトではありません。 私たちに別の目的があると思っているのなら、考え直してください。 もしあなたが中傷したいなら、私は気にしません。 @testanull に感謝します。私の英語が下手で申し訳ありません。 このリポジトリで人々が何を望んでいるのか、私には理解できません。...

CyberDefense-Lab

网络安全实验室：蓝队基础设施与网络防御 本项目演示了集成“蓝队”基础设施的创建，专注于集中式网络安全、入侵检测/防御系统（IDS/IPS）以及基于 pfSense 的安全信息与事件管理（SIEM）。 1. 环境配置与网络架构 实验室环境采用虚拟化环境（VMware）设计，并遵循网络分段原则： 虚拟机规格 pfSense（防火墙）： 1 GB 内存，4 vCPU | 网络适配器：Bridged + VMnet1 + VMnet2 Ubuntu Server（ELK）： 192.168.10.55 | 2-4 GB 内存（Elasticsearch 分配最低资源） Windows（受害者）：...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

LitterBox

LitterBox レッドチーム向けのセルフホスト型ペイロード解析サンドボックスです。サンプルをアップロードして静的 / 動的 / EDR 解析を実行し、Detection Score と、検出をトリガーしたインジケーターの内訳を取得できます。ラボから持ち出す前に、ペイロードが実戦投入可能かどうかを判断できます。 LitterBox は、ペイロードを別途 EDR を導入した Windows VM（Elastic Defend または Fibratus）に転送し、関連する検出アラートを結果ページに取り込むこともできます。 主にレッドチーム向けに設計されていますが、LitterBox...

grove

Grove는 SaaSSoftware as a Service 로그 수집 프레임워크로, 기본적으로 로그 스트리밍을 지원하지 않는 서비스에서 로그를 수집하도록 설계되었습니다. Grove를 통해 팀은 공급업체로부터 보안 관련 이벤트를 안정적이고 일관된 방식으로 수집할 수 있습니다. 이 데이터는 기존 도구를 사용하여 저장 및 분석함으로써 위협 탐지 및 규정 준수 프로그램을 지원할 수 있습니다. 기본적으로 Grove는 다음을 제공합니다: 🪵 안정적이고 주기적인 로그 수집 ☁️ 널리 사용되는 많은 SaaS 애플리케이션 및 서비스 지원 🧱...

attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

paragon

사용 중단 공지 이 프로젝트는 더 이상 사용되지 않습니다. 새 Realm 프로젝트를 참조하세요. 이 프로젝트는 이 저장소를 구축할 때 가졌던 많은 아이디어를 기반으로 합니다. Paragon Paragon은 레드 팀 공격 플랫폼입니다. 간단한 UI 뒤에 공격 도구를 통합하여 많은 백엔드 작업을 추상화함으로써 운영자가 임플란트 작성에 집중하고 데이터베이스와 CSS에 대한 걱정을 덜 수 있도록 합니다. 이 저장소는 또한 Paragon에 이미 통합된 일부 공격 도구를 제공하며, 이는 공격 중에 사용할 수 있습니다...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

OmniScan

OmniScan 総合脆弱性スキャナー OmniScan は、Python ベースの軽量でマルチエンジンの脆弱性スキャナーです。レッドチームの運用とセキュリティ研究のために設計されています。軽量 Nuclei エンジン Lite と Afrog エンジンを統合するだけでなく、強力な資産収集と結果管理機能を提供します。 コア機能 1. マルチエンジンサポート Nuclei Lite エンジン 内蔵 : Python ネイティブで実装された Nuclei コアロジックにより、Go 環境を必要としません。 セキュリティ強化 : eval の代わりに simpleeval...

ODIN

ODIN 관찰, 탐지, 네트워크 조사 현재 버전: v2.0.0 "Huginn" ODIN은 정보 수집, 자산 발견 및 보고를 자동화하는 Python 도구입니다. 최신 기능은 dev 브랜치를 확인하세요. 피드백은 언제나 환영합니다! 자세한 내용과 설치 및 설정 지침은 GitHub 위키를 참조하세요. ODIN은 무엇을 할 수 있나요? ODIN은 레드 팀이 네트워크 자산도메인, IP 주소, 인터넷 접속 시스템을 발견하고 데이터를 수집하는 기본 정찰 작업을 자동화하는 것을 목표로 합니다. ODIN의 핵심 기능은 데이터 관리 및 보고입니...

InfraGuard

레드 팀 인프라 트래커 및 C2 리다이렉터 -- RedWarden의 현대적인 대안입니다. InfraGuard는 인터넷과 C2 팀서버 사이에 위치하여, 모든 인바운드 요청을 malleable C2 프로필에 대해 검증하고 규칙에 맞지 않는 모든 것을 차단합니다. 스캐너, 봇, 블루 팀 프로브는 데코이 사이트로 리다이렉트되는 반면, 합법적인 비콘 트래픽은 팀서버로 통과합니다. 아키텍처 기능 프록시 및 리스너 멀티 도메인 프록시 -- 여러 도메인을 동시에 프록시하며, 각각 독립적인 C2 프로필, 업스트림, 규칙을 가집니다 멀티 프로토...

Cohab_Processes

CohabProcesses 이 Aggressor 스크립트는 내부 Red Team이 환경에서 의심스럽거나 외부 프로세스"공존 프로세스"를 식별하는 데 도움을 주기 위해 설계되었습니다. Red Team은 "알려진" 프로세스 목록독립적으로 또는 Blue Force와 협력하여을 작성하여 Aggressor 스크립트에 제공할 수 있습니다. 이 프로세스 목록에는 "네트워크에서 적어도 x번 관찰된" 프로세스들이 포함되어 기준선을 설정할 수 있습니다. 스크립트가 CobaltStrike에 로드되면 다음 명령에 대한 Beacon 출력이 변경/색상...

FalconHound

FalconHound 참고: BloodHound CE 7.0 릴리스부터 기본 데이터베이스가 Postgres로 전환되었습니다. 이 버전의 FalconHound는 여전히 Neo4j를 기본 데이터베이스로 사용합니다. 최신 BloodHound 버전과 함께 FalconHound를 계속 사용하려면 bloodhound.config.json 파일에 다음 줄을 추가하세요.json "graphdriver": "neo4j", root@kitploit: BloodHound 팀은 최소 1년 동안 Neo4j를 계속 지원할 예정입니다. 이 기간 내에 대...

blindsight

blindsight 「適者生存」なんてものは存在しない。 おそらく「最も適切な者が生き残る」だけだ。 解決策が最適かどうかは重要ではない。 重要なのは、それが代替案より優れているかどうかだけだ。 -- ピーター・ワッツ、ブラインドサイト 2006 LSASSメモリをダンプし、基本的な対策を回避するレッドチーム用ツールです。 Transactional NTFS（TxF API）を使用してメモリダンプを透過的にスクランブルし、 AV/EDR/XDRをトリガーしないようにします。 記事 https://hnsecurity.it/blog/an-offensive-rust-encore...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

Cybersec

공격적 사이버보안 치트 시트 레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다. 동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다. 주요 기능 미션 컨트롤 자동 주입: 화면 상단에 공격자 IP , 대상 IP , 포트 를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다. OS 인...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

Stormspotter

Stormspotter는 Azure 구독 내 리소스의 “공격 그래프”를 생성합니다. 이를 통해 레드 팀과 침투 테스터는 테넌트 내 공격 표면과 피벗 기회를 시각화할 수 있으며, 방어자가 신속하게 방향을 잡고 인시던트 대응 작업의 우선순위를 정할 수 있도록 지원합니다. 설치 Docker 사용 대부분의 사용자는 Docker를 통해 Stormspotter를 설치하는 것이 더 쉽다는 것을 알게 될 것입니다. 이 방법이 권장됩니다. root@kitploit: git clone...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 궁극의 사이버보안 마스터 가이드 전문 사이버보안 지식 베이스 · 레드팀 · 블루팀 · 퍼플팀 70권 이상의 전문 도서 · 90개 이상의 PNWC 내부 문서 · 맞춤 도구 및 스크립트에서 편집됨 이 저장소의 사용 및 오용에 관한법적 이용 약관 및 면책 조항을 준수하십시오. "압박 속에서도 당신은 상황에 맞춰 올라가지 않습니다. 당신은 훈련 수준까지 떨어질 뿐입니다." "당신을 곤경에 빠뜨리는 것은 당신이 모르는 것이 아닙니다. 당신이 확실히 알고 있다고 생각하지만 사실이 아닌 것입니다." 이 저장소의 정문이자 마스터...