Elemental

Elemental Elemental is a centralized threat library of MITRE ATT&CK techniques, Atomic Red Team tests, and over 280 Sigma rules. It provides an alternative way to explore the ATT&CK dataset, mapping relevant Atomic Red Team tests and Sigma rules to their respective technique. Elemental allows...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 05/27/2020: Yes, I'll be migrating all of my Github projects to Python3 over the summer of 2020. The DumpsterFire Toolset is a modular, menu-driven, cross-platform tool for building repeatable, time-delayed,...

Digital-Signature-Hijack

Digital Signature Hijack Hijacking legitimate digital signatures is a technique that can be used during red team assessments in order to sign PowerShell code and binaries. This could assist to bypass Device Guard restrictions and maintain stealthy in an engagement. DigitalSignatureHijack is a...

RTA

Red Team Automation RTA RTA는 블루팀이 악성 트레이드크래프트에 대한 탐지 능력을 테스트할 수 있도록 설계된 스크립트 프레임워크를 제공하며, MITRE ATT&CK를 모델로 합니다. RTA는 50가지 이상의 다양한 ATT&CK 전술에 대한 증거를 생성하는 파이썬 스크립트와 필요에 따라 파일 타임스토핑, 프로세스 인젝션, 비콘 시뮬레이션 등의 활동을 수행하는 컴파일된 바이너리 애플리케이션으로 구성됩니다. 가능한 경우 RTA는 설명된 실제 악성 활동을 수행하려고 시도합니다. 다른 경우에는 RTA가 활동의 전체 ...

Nimplant

Deprecated This agent is deprecated as it's only compatible with Mythic 2.1 and the main developer is not able to continue working on it. If somebody wants to make the updates in the python side of things, not nim code to the latest Mythic, we can mark it as not deprecated anymore. Nimplant is a...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

CZ Loan Management <= 1.1 - SQL Injection

The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...

RedTeam-Physical-Tools

Red Team – 물리적 보안 – 은밀 침투 – EDC 승인된 물리적 보안 평가, 레드팀 활동 및 은밀 침투 훈련에서 일반적으로 참조되는 상업적으로 이용 가능한 도구들의 엄선된 목록입니다. 법적 및 윤리: 서면 승인 을 받고 현지 법률에 따라 사용하십시오. 많은 도구는 귀하의 관할권에서 주거침입 도구로 간주될 수 있습니다. 저자는 오용에 대해 책임을 지지 않습니다. 제휴사 공개: 일부 링크는 제휴 링크입니다. 아마존 어소시에이트로서 저는 귀하에게 추가 비용 없이 적격 구매로 수수료를 받습니다. 가격 참고: 가격은 2026년 ...

atomic-red-team

Atomic Red Team Atomic Red Team™은 MITRE ATT&CK® 프레임워크에 매핑된 테스트 라이브러리입니다. 보안 팀은 Atomic Red Team을 사용하여 환경을 빠르고, 이식 가능하며, 재현 가능하게 테스트할 수 있습니다. 시작하기 명령줄에서 직접 원자 테스트를 실행할 수 있으며, 설치가 필요하지 않습니다. 위키의 Getting started 페이지를 참조하세요. 보다 강력한 테스트 경험을 위해 Invoke-Atomic과 같은 실행 프레임워크 사용을 고려해 보세요. 더 알아보기 Atomic Red...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

redteam-research

레드팀 연구 BlackArrow 레드팀이 사용하는 PoC 및 공격 기술 모음 라이선스 이 프로젝트에 포함된 모든 코드는 MIT 라이선스 조건에 따라 라이선스가 부여됩니다...

SteppingStones

Stepping Stones 目的 Red Team活動の記録保持、状況把握、報告を支援するハブです。 Stepping Stonesは、チームが活動を記録しレポートのスニペットを生成するためのWebベースのUIを提供します。 このUIは、報告フェーズだけでなく、エンゲージメント全体を通じて使用できる十分な速さを意図しています。 リリースブログ記事 インストール Stepping StonesはPython Djangoアプリケーションです。ローカルコピーを実行するには: 1. 最新版のPython 3をインストールします（WindowsとLinuxで3.12.2でテスト済み） 2...

phantomrecon

PhantomRecon PhantomRecon は、CLI ベースのモジュール式・エージェント駆動型レッドチーム自動化ツールであり、AI（Agent Development Kit - ADK を介した Google の Gemini）を活用した自律型オフェンシブセキュリティワークフローを実証するために設計されています。 クイックスタート（CLI） 対話型コンソールを実行（metasploit スタイル）: root@kitploit: python -m phantomrecon ワンショット非対話型実行: root@kitploit: python -m phantomrecon...

mimikatz-missing-manual

Mimikatz 누락 매뉴얼 Windows ID, Kerberos 및 PKI 연구에 대한 최고의 가이드. 원래 보안 컨퍼런스를 위한 비공개 고급 교육 커리큘럼으로 개발되었던 이 자료가 이제 공개됩니다. 여기에 문서화된 기술적 깊이와 내부 로직 상당수는 Mimikatz의 저자 Benjamin Delpy 의 직접적인 도움과 통찰을 바탕으로 다듬어졌습니다. 이 매뉴얼에 관하여 이 프로젝트는 수년간의 강사 주도 자료를 자기 주도형 심층 매뉴얼로 전환합니다. 조작되는 Windows 프로토콜의 명령뿐만 아니라 이유 와 방법 을 설명합니다...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger is NOT a replacement for hardcore phishing activities. There are several other tools which perform OAuth and OTA capture which is not the aim of O365-Doppelganger. O365-Doppelganger is a quick handy script to harvest credentials of a user during Red Teams. This...

Macrome

Macrome An Excel Macro Document Reader/Writer for Red Teamers & Analysts. Blog posts describing what this tool actually does can be found here and here. Installation / Building Clone or download this repository, the tool can then be executed using dotnet - for example: root@kitploit: dotnet run -...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero このリポジトリは、FlipperZeroのBadUSB/BadKB機能向けに更新されたスクリプトのコレクションです。 ただし、Ducky Scriptを使用する任意のデバイスでも問題なく動作するはずです。 これらのスクリプトは、無害ないたずらから悪意のあるレッドチームツールまで多岐にわたります。 ⚠️ 法的・倫理的注意事項 このリポジトリは、教育、研究、実験室環境、および許可されたセキュリティ評価 のみを目的としています。 ここで示されているツールと技術は、以下の目的にのみ使用してください： 自分のラボまたはテスト環境で。...

Decepticon

Decepticon — 자율 레드팀 에이전트 "또 AI 해킹 툴이야? nmap 돌리고 리포트 쓰는 거 아니야?"...

AggressorScripts

Aggressor Scripts Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources AllInOne.cna v1 - Removed and outdated All purpose script to enhance the user's experience with cobaltstrike. Custom menu creation, Logging, Persistence, Enumeration, and 3rd party script...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...