DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 05/27/2020: Yes, I'll be migrating all of my Github projects to Python3 over the summer of 2020. The DumpsterFire Toolset is a modular, menu-driven, cross-platform tool for building repeatable, time-delayed,...

Digital-Signature-Hijack

Digital Signature Hijack Hijacking legitimate digital signatures is a technique that can be used during red team assessments in order to sign PowerShell code and binaries. This could assist to bypass Device Guard restrictions and maintain stealthy in an engagement. DigitalSignatureHijack is a...

RTA

Red Team Automation RTA RTA는 블루팀이 악성 트레이드크래프트에 대한 탐지 능력을 테스트할 수 있도록 설계된 스크립트 프레임워크를 제공하며, MITRE ATT&CK를 모델로 합니다. RTA는 50가지 이상의 다양한 ATT&CK 전술에 대한 증거를 생성하는 파이썬 스크립트와 필요에 따라 파일 타임스토핑, 프로세스 인젝션, 비콘 시뮬레이션 등의 활동을 수행하는 컴파일된 바이너리 애플리케이션으로 구성됩니다. 가능한 경우 RTA는 설명된 실제 악성 활동을 수행하려고 시도합니다. 다른 경우에는 RTA가 활동의 전체 ...

Nimplant

Obsoleto Este agente está obsoleto ya que solo es compatible con Mythic 2.1 y el desarrollador principal no puede continuar trabajando en él. Si alguien desea realizar las actualizaciones en la parte de Python, no en el código Nim para la última versión de Mythic, podemos marcarlo como no obsolet...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

CZ Loan Management <= 1.1 - SQL Injection

The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...

atomic-red-team

Atomic Red Team Atomic Red Team™은 MITRE ATT&CK® 프레임워크에 매핑된 테스트 라이브러리입니다. 보안 팀은 Atomic Red Team을 사용하여 환경을 빠르고, 이식 가능하며, 재현 가능하게 테스트할 수 있습니다. 시작하기 명령줄에서 직접 원자 테스트를 실행할 수 있으며, 설치가 필요하지 않습니다. 위키의 Getting started 페이지를 참조하세요. 보다 강력한 테스트 경험을 위해 Invoke-Atomic과 같은 실행 프레임워크 사용을 고려해 보세요. 더 알아보기 Atomic Red...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

mimikatz-missing-manual

Mimikatz 누락 매뉴얼 Windows ID, Kerberos 및 PKI 연구에 대한 최고의 가이드. 원래 보안 컨퍼런스를 위한 비공개 고급 교육 커리큘럼으로 개발되었던 이 자료가 이제 공개됩니다. 여기에 문서화된 기술적 깊이와 내부 로직 상당수는 Mimikatz의 저자 Benjamin Delpy 의 직접적인 도움과 통찰을 바탕으로 다듬어졌습니다. 이 매뉴얼에 관하여 이 프로젝트는 수년간의 강사 주도 자료를 자기 주도형 심층 매뉴얼로 전환합니다. 조작되는 Windows 프로토콜의 명령뿐만 아니라 이유 와 방법 을 설명합니다...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger is NOT a replacement for hardcore phishing activities. There are several other tools which perform OAuth and OTA capture which is not the aim of O365-Doppelganger. O365-Doppelganger is a quick handy script to harvest credentials of a user during Red Teams. This...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

Decepticon

Decepticon — 자율 레드팀 에이전트 "또 AI 해킹 툴이야? nmap 돌리고 리포트 쓰는 거 아니야?"...

AggressorScripts

Aggressor Scripts Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources AllInOne.cna v1 - Removed and outdated All purpose script to enhance the user's experience with cobaltstrike. Custom menu creation, Logging, Persistence, Enumeration, and 3rd party script...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

catphish

CATPHISH 피싱 공격을 위해 유사한 도메인을 생성합니다. 만료된 도메인과 분류 상태를 확인하여 프록시 분류를 우회합니다. 화이트리스트에 등록된 도메인은 C2 서버에 완벽합니다. Red Team 활동에 적합합니다. 설치 root@kitploit: bundle install 현재 알고리즘 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode Version 1.1.0: root@kitploit: The...

Atomic-Red-Team-C2

DESCRIPCIÓN ARTC2 es un marco de ejecución moderno que ayuda a los equipos de seguridad a escalar la ejecución de escenarios de ataque desde objetivos de punto de brecha único y múltiple. Su objetivo es producir inteligencia de ataque procesable que mejore la efectividad de los productos de...

dc-sonar

Comunidad DC Sonar Repositorios El proyecto consiste en los repositorios: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Aviso legal Es solo con fines educativos. Evite usarlo en un dominio de Active Directory AD de producción. Ningún colaborador asume responsabilid...

DCSYNCMonitor

DCSYNCMonitor Description This tool is an application/service that can be deployed on Domain controllers to alert on Domain Controller Syncronization attempts. When an attempt is detected, the tool will write an event to the Windows Event Log. These events can be correlated in a SIEM. In addition...