DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" （更新于2020/05/27：是的，我将在2020年夏季将我所有的 Github 项目迁移到 Python3。） DumpsterFire Toolset...

Digital-Signature-Hijack

数字签名劫持 劫持合法数字签名是一种可在红队评估中使用的技术，用于对 PowerShell 代码和二进制文件进行签名。这有助于绕过 Device Guard 限制，并在参与过程中保持隐蔽。DigitalSignatureHijack 是一个基于 Matt Graeber 研究的 PowerShell 脚本，可以执行以下操作： 对主机上的所有可移植可执行文件（PE）进行数字签名，署名 Microsoft 对主机上的所有 PowerShell 脚本进行数字签名，署名 Microsoft 验证所有可移植可执行文件的数字签名 验证所有 PowerShell 脚本的数字签名...

RTA

红队自动化 RTA RTA 提供了一个脚本框架，旨在让蓝队测试其检测能力对抗恶意战术，模型基于 MITRE ATT&CK。 RTA 由 Python 脚本组成，生成超过 50 种不同 ATT&CK 战术的证据，以及一个编译好的二进制应用程序，可根据需要执行文件时间戳修改、进程注入和信标模拟等活动。 在可能的情况下，RTA 尝试执行所描述的实际恶意活动。在其他情况下，RTA 将模拟全部或部分活动。例如，某些横向移动默认会针对本地主机（尽管参数通常允许进行多主机测试）。在其他情况下，可执行文件如 cmd.exe 或 python.exe 将被重命名，使 Windows...

Nimplant

已弃用 此代理已被弃用，因为它仅兼容 Mythic 2.1，且主要开发者无法继续维护。如果有人愿意对其进行更新（涉及 Python 方面，而非 Nim 代码）以适配最新版 Mythic，我们可以将其标记为不再弃用。 Nimplant 是一款用 Nim 编写的跨平台（Linux 和 Windows）木马，作为学习 Nim 并探索其为红队工具开发带来哪些可能性的有趣项目。目前，Nimplant 缺乏全面的规避技巧；但随着时间的推移，Nimplant 将变得更加复杂。 安装 要安装 Nimplant，你需要在远程计算机上安装 Mythic。你可以在 Mythic 项目页面 找到 Mythic...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

CZ Loan Management <= 1.1 - SQL Injection

The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger 并非 用于替代高强度的钓鱼活动。市面上已有多个工具可执行OAuth和OTA捕获，但这并非O365-Doppelganger的目标。 O365-Doppelganger 是一个快速便捷的脚本，用于在红队行动中窃取用户凭证。此仓库是对我以往某个红队演练脚本的快速改造，我曾多次使用它来捕获凭证，并利用这些凭证生成Windows访问令牌以进行横向移动。该代码仓库主要执行以下任务： Go代码： 托管O365门户（index.html中的内容可替换为任何其他页面）。建议使用有效的证书和密钥文件（例如Let's...

Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： root@kitploit: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 root@kitploit: dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

Awesome-RedTeam-Cheatsheet

红队技术 初始访问技术（即将推出） 代码执行技术（即将推出） 横向移动技术（即将推出） 规避技术（即将推出） 持久化技术（即将推出） 权限提升技术（即将推出） 凭据转储技术（即将推出） Pivoting 技术（即将推出） Windows 协议与术语 Windows 协议与术语指南（即将推出） 其他 OPSEC 指南 恶意软件开发 攻击 AD Azure Cloud（即将推出） 支持 你可以在这里支持我 🐱 : Active Directory 速查表 这份 AD 攻击速查表由 RistBS 制作，灵感来源于 Active-Directory-Exploitation-Cheat-Shee...

catphish

CATPHISH 生成用于钓鱼攻击的相似域名。检查过期域名及其分类状态以规避代理分类。白名单域名非常适合您的C2服务器。完美适用于红队演练。 安装 root@kitploit: bundle install 当前算法 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode 版本 1.1.0: root@kitploit: The parser for command line options is modified to compensate...

Atomic-Red-Team-C2

描述 ARTC2 是一个现代化的执行框架，帮助安全团队从单个和多个入侵点目标扩展攻击场景的执行。它旨在生成可操作的情报，提升安全产品和事件响应的有效性。 操作系统支持 Windows 操作系统 功能特性 ARTC2 核心功能与能力源自 SILENTTRINITY，通过 Boo 执行的原子测试来自 ATOMIC-RED-TEAM。所有其他功能增强都是为了确保作战技艺、敏捷性、可扩展性和快速执行不受影响。...

dc-sonar

Comunidad DC Sonar Repositorios El proyecto consiste en los repositorios: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Aviso legal Es solo con fines educativos. Evite usarlo en un dominio de Active Directory AD de producción. Ningún colaborador asume responsabilid...

DCSYNCMonitor

DCSYNCMonitor 描述 该工具是一个应用程序/服务，可部署在域控制器上，用于对域控制器同步尝试进行警报。当检测到尝试时，该工具会向 Windows 事件日志写入一条事件。这些事件可以在 SIEM 中关联。此外，该工具可以接受一个有效 DC IP 列表，在此配置下，仅当 DC 同步尝试来自非 DC IP 时才发出警报。该工具旨在为蓝队提供一种无需商业工具（如 Microsoft ATA 或复杂的 IDS/IPS）即可对抗 DC 同步和 DC SHADOW 攻击的方法。 简要 YouTube 视频：https://www.youtube.com/watch?v=oLND9QZfaJ...

ilk-toolkit

IoT Lab KiiT 工具套装 ilk-toolkit 该工具包专为 IoT Lab KiiT 设计，用于将任何 Linux 发行版转换为红队机器。由于在某些安装中 'kali-linux-everything' 仓库的不可靠性，以及随后 'katoolin' 仓库在基于 Debian 的机器上的弃用，产生了对自动化和快速将日常使用的 Linux 发行版转换为用于基本网络安全应用和目的的进攻型机器的需求。 IoT Lab KiiT 工具套装正在积极开发中，新的工具会定期添加到软件包中。非常欢迎提出关于包含哪些工具和软件以及添加除 BASH 之外的终端 Shell 支持的建议。 编程语...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Lo siento a todos. Esto es el programa de pruebas de nuestro equipo, no clickbait. Si crees que tenemos otros propósitos, reconsidera. Si quieres hacernos quedar mal, no me importa. Gracias @testanull, disculpen mi inglés. No entiendo qué quiere la gente en este...