stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

Adrenaline

Adrenaline BOF Kit C2非依存のBeacon Object Files（BOF）コレクションで、レッドチームおよびオフェンシブセキュリティ運用向け。BOFは攻撃チェーンのフェーズごとに整理され、偵察、列挙、侵害後ワークフローでの使用に適した、小型・モジュール型・自動化フレンドリーな設計となっています。 目次（MITRE分類） Collection Community Credential Access Discovery Execution Collection BOF| 用途 ---|--- aisurface|...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

ProtectMyTooling

도구 탐지가 아닌 기술 탐지 이 소프트웨어를 공개한 이유는 다음 블로그 게시물에 설명되어 있습니다: ProtectMyTooling - 도구를 탐지하지 말고 기술을 탐지하라 소개 다양한 패커, 프로텍터, 난독화 도구, 셸코드 로더, 인코더, 생성기를 래핑하여 복잡하게 보호된 Red Team 임플란트를 생성하는 스크립트입니다. 악성코드 개발 CI/CD 파이프라인에서 완벽한 동반자로서, 아티팩트에 워터마크를 추가하고, IOC를 수집하며, 백도어 등을 도와줍니다. ProtectMyToolingGUI.py ProtectMyTooling...

ai-llm-red-team-handbook

AI / LLM レッドチームフィールドマニュアル＆コンサルタントハンドブック 大規模言語モデル（LLM）、AIエージェント、RAGパイプライン、AI対応アプリケーションに対するAI/LLMレッドチーム評価のための包括的な運用ツールキットです。このリポジトリは、戦術的な現場ガイダンスと戦略的なコンサルティングフレームワークの両方を提供します。 📖 GitBookナビゲーション: 完全な章構成はSUMMARY.mdを参照してください。 📚 概要 このリポジトリは、AI LLMレッドチームハンドブックのゴールドマスター...

Ledger

Ledger — 運用変更トラッカー Aggressor スクリプト Ledger は、エンゲージメント中に行われたすべての運用変更を追跡する Cobalt Strike の Aggressor スクリプトです。有効化したサービス、開放したファイアウォールルール、作成したアカウント、変更したレジストリキーはすべて、リスクスコア、オペレーターの帰属、クリーンアップ状況とともに記録されます。エンゲージメントの終了時には、何が変更され、何をまだクリーンアップする必要があるのかがわかる完全な監査証跡が得られます。 背景...

OSRipper

OSRipper v0.4.2 크로스 플랫폼 고급 페이로드 생성기 및 암호화 도구 FUD 기능 포함 기능 • 빠른 시작 • 웹 UI • 페이로드 유형 • 문서 개요 OSRipper는 공인된 침투 테스트 및 레드팀 운영을 위해 설계된 정교하고 완전히 탐지되지 않는 FUD 백도어 생성기이자 암호화 도구입니다. 고급 회피 기법, 다양한 페이로드 유형, 손상된 시스템을 관리하기 위한 현대적인 웹 기반 C2 인터페이스를 갖추고 있습니다. 주요 특징 완전 탐지 불가 FUD - 고급 회피 기술로 최신 안티바이러스 솔루션 우회 웹 기반 C2...

Swift-Attack

Swift-Attack 블루팀을 위한 단위 테스트로, 일반적인 macOS 사후 침투post exploitation 방식에 대한 탐지 구축을 지원합니다. 명령줄 히스토리와 API 호출을 사용한 몇 가지 사후 침투 예제를 포함했습니다. 여기에 포함된 사후 침투 예제는 모든 것을 망라하지는 않습니다. 대신, 단위 테스트를 수행하는 데 유용할 것이라고 생각된 몇 가지 일반적인 예제일 뿐입니다. 시간이 지남에 따라 추가 단위 테스트를 통해 이 프로젝트를 계속 확장할 계획입니다. 이 모든 테스트는 로컬에서 실행되며 결과를 stdout으로...

MalwLess

MalwLess 시뮬레이션 도구 MST MalwLess는 프로세스나 PoC를 실행하지 않고 시스템 침해 또는 공격 행위를 시뮬레이션할 수 있는 오픈소스 도구입니다. 이 도구는 Blue Team 탐지 및 SIEM 상관 규칙을 테스트하기 위해 설계되었습니다. 누구나 작성할 수 있는 규칙 기반 프레임워크를 제공하므로, 새로운 기술이나 공격이 등장하면 자신만의 규칙을 작성하여 커뮤니티와 공유할 수 있습니다. 이 규칙들은 Sysmon 또는 PowerShell 이벤트를 시뮬레이션할 수 있습니다. MalwLess는 규칙을 파싱하여...

RedGuard

RedGuard - 우수한 C2 프론트 플로우 컨트롤 도구 English | 中文文档 0x00 소개 RedGuard란? RedGuard는 명령 및 제어C2 프론트 플로우 컨트롤 기술을 기반으로 한 파생 도구로, Go 프로그래밍 언어로 개발되어 더 가벼운 설계, 효율적인 트래픽 상호 작용, 신뢰할 수 있는 호환성을 제공합니다. 사이버 공격이 지속적으로 진화하고 레드팀과 블루팀의 훈련이 점점 더 복잡해짐에 따라, RedGuard는 레드팀을 위한 더 나은 C2 채널 은닉 솔루션을 제공하기 위해 설계되었으며, C2 채널의 흐름 제어를...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 직접 제작한 헤드리스 PwnBox / RogueAP 라즈베리 파이 및 Alfa WiFi USB 어댑터 기반. WiFi 해킹 치트시트 및 마인드 맵 💡 다음과 같은 용도로 설계되었습니다: 현장 레드팀 작업, WiFi 보안 평가, WiFi 공격 연습. 목차 Pi-PwnBox-RogueAP 사용된 장비 WiFi USB 어댑터 개요 요구사항 및 호환성 설치 PwnBox 네트워크 구성 무선 전용 관리 네트워크 LAN 네트워크 무선 또는 유선 PwnBox 원격 접속 사용법 WiFi 해킹 치트시트 ...

Sandman

Sandman Sandman은 레드팀 작전 중 강화된 네트워크에서 작동하도록 설계된 백도어입니다. Sandman은 스테이저stager 역할을 하며, NTP시간 및 날짜 동기화 프로토콜를 활용하여 사전 정의된 서버로부터 임의의 셸코드 를 가져와 실행합니다. NTP는 많은 방어자들이 간과하는 프로토콜이므로 네트워크 접근성이 넓습니다. 사용법 SandmanServer 사용법 Windows / nix 시스템에서 실행: root@kitploit: python3 sandmanserver.py "Network Adapter" "Payloa...

REW-sploit

REW-sploit Windows 셸코드나 Metasploit Framework 또는 Cobalt Strike또는 다른 악성 또는 난독화된 코드로부터의 공격을 분석하는 데 도움이 필요하십니까? 간단한 스크립팅으로 작업을 자동화해야 합니까? 페이로드에서 키를 추출하여 MSF 생성 트래픽을 복호화하는 데 도움을 원하십니까? REW-sploit 이 블루 팀을 돕기 위해 여기 있습니다! 빠른 데모: 도구에 대한 소개가 Insomni'hack 2022 에서 등록되었습니다:...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

SysmonSimulator

SysmonSimulator SysmonSimulator는 C 언어로 작성된 오픈 소스 Windows 이벤트 시뮬레이션 유틸리티로, WINAPI를 사용하여 대부분의 공격을 시뮬레이션하는 데 사용할 수 있습니다. 블루 팀이 EDR 탐지 및 상관 관계 규칙을 테스트하는 데 사용할 수 있습니다. 관련 Sysmon 이벤트 ID에 대한 공격 데이터를 생성하기 위해 만들었습니다. 블로그 포스트: 이 도구는 블로그 포스트에서 설명되었습니다: https://rootdse.org/posts/understanding-sysmon-events/...

aixcc-afc-atlantis

Atlantis このリポジトリには、AIxCC最終競技（AFC）に提出されたTeam AtlantaのCyber Reasoning System（CRS）であるAtlantis が含まれています。 Atlantisは、ソフトウェアシステムの脆弱性を自動的に発見・分析するように設計されています。 メインシステムの実装は、example-crs-webserviceディレクトリにあります。 はじめに Atlantis CRSシステムをデプロイして実行するには、example-crs-architectureディレクトリ内のドキュメントを参照してください。 リポジトリ構造...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

phantap

PhanTap Phantom Tap PhanTap 是一款面向红队的“隐形”网络分流器。只需对目标建筑进行有限的物理接触，即可将本设备以串联方式安装在网络设备与企业网络之间。PhanTap 在网络中保持静默，即使是在采用 NAC（Network Access Control 802.1X - 2004）的网络中，也不会影响受害者的流量。 PhanTap 会分析网络上的流量，并将其自身流量伪装成受害者设备的流量。 它可以建立一条通向远程服务器的隧道，让用户在网络中获得立足点，以便进一步分析和横向移动。 PhanTap 是一个 OpenWrt...

awesome-security

Awesome Security セキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、クールなもののコレクションです。 awesome-php、awesome-python に触発されました。 すべてのコントリビューターに感謝します。あなたたちは素晴らしく、彼らなしでは実現できなかったでしょう！このプロジェクトの目標は、よく知られたリソースをカテゴリ別にまとめたコミュニティ駆動のコレクションを構築することです。 Awesome Security ネットワーク スキャン / ペネトレーションテスト モニタリング / ロギング IDS / IPS /...

Lab4PurpleSec

Lab4PurpleSec 注記 : このプロジェクトは以前「Lab4OffSec」という名称でしたが、Purple Team へのフォーカスをより反映するため「Lab4PurpleSec」に改名されました。 注記 : これは V1 です。フィードバックやコントリビューションを歓迎します。 📜 ライセンスに関する注意 : 本プロジェクトの利用（CTF、商用プロジェクト、トレーニング、その他あらゆる目的を含む）は、MITライセンスの条項に従うものとします。詳細は LICENSE...