paragon

弃用通知 本项目已弃用，请参考我们的新项目 Realm 项目，它建立在我们在构建此仓库时提出的许多想法之上。 Paragon Paragon 是一个红队交战平台。它旨在将攻击性工具统一到一个简单的用户界面后面，抽象出大部分后端工作，使操作人员能够专注于编写植入物，减少对数据库和 CSS 的操心。该仓库还提供了一些已经与 Paragon 集成的攻击性工具，可在交战期间使用。 此仓库仍处于重度开发阶段，尚未准备好用于生产环境。当它被认为是稳定版本时，将发布 V1.0.0 标签。在此之前，API...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...

Cohab_Processes

CohabProcesses 这个Aggressor脚本旨在帮助内部红队识别在其环境中运行的异常或外来进程（"共居"）。 红队可以整理一份"已知"进程列表（可以独立完成，也可与蓝队合作），并将其提供给该Aggressor脚本。这份进程列表可能包括那些在"我们的网络中被观察到至少x次"的进程，以便建立基线。一旦脚本加载到CobaltStrike中，beacon输出将会针对以下命令进行修改/颜色编码： 1. shell tasklist 2. ps 3. TrustedSec 的 tasklist BOF（你不必使用此BOF，但强烈推荐）...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

Stormspotter

Stormspotter 创建 Azure 订阅中资源的“攻击图”。它使红队和渗透测试人员能够可视化租户内的攻击面和横向移动机会，并助力防御方快速定位安全事件并确定响应工作的优先级。 安装 使用 Docker 大多数用户可能会发现通过 Docker 安装 Stormspotter 更容易。这是推荐的方法。 root@kitploit: git clone https://github.com/Azure/Stormspotter docker-compose up docker-compose 文件将创建三个容器： Stormspotter 前端 Stormspotter 后端 Neo4...

adfly

adfly Active Directory查询工具，使用LDAP协议，帮助红队成员/渗透测试人员验证用户凭据，检索有关AD用户、AD组的信息。 AD fly是一款使用LDAP协议进行用户身份验证访问和信息查询的工具。由于AD fly使用LDAP进行连接，它只需要一个有效账户进行身份验证，无需是AD域的一部分即可使用AD fly。从攻击机出发，红队成员能够通过LDAP访问Active Directory并检索操作所需的信息。 版本1.0包含以下模块： 查询用户组成员资格 列出组成员 列出所有域控制器 root@kitploit: \// \ | |/ $ $ || + AD Fly +...

manuka

Manuka 描述 Manuka 是一个开源情报（OSINT）蜜罐，用于监控威胁行为体的侦察尝试，并为蓝队生成可操作的情报。它创建一个包含模拟 OSINT 源（如社交媒体资料和泄露凭证）的仿真环境，并追踪对手兴趣的迹象，紧密对齐 MITRE 的 PRE-ATT&CK 框架。Manuka 让蓝队在攻击前侦察阶段获得额外可见性，并为防御者生成早期预警信号。 虽然传统蜜罐在规模和复杂度上有所不同，但大多数专注于网络层面。这些蜜罐在网络杀伤链的第2阶段（武器化）到第7阶段（达成目标）揭露攻击者，其假设是攻击者已经正在探测网络。 Manuka 在网络杀伤链的第1阶段（侦察）执行 OSINT...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

SysWhispers

SysWhispers SysWhispers 通过生成头文件/汇编文件来帮助实现规避，这些文件可供植入体用于直接发起系统调用。 支持从 Windows XP 到 Windows 10 19042 20H2 的所有核心系统调用。示例生成文件位于 example-output/ 文件夹中。 简介 各类安全产品会在用户态 API 中放置钩子，从而能够将执行流程重定向到其引擎并检测可疑行为。ntdll.dll 中执行系统调用的函数仅由若干汇编指令组成，因此在自己的植入体中重新实现这些函数可以绕过那些安全产品钩子的触发。此技术由 @Cn33liz 推广，他的博客文章提供了更详细的技术细节，值得一...

AppInfoScanner

该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后继项目的开发工作或者翻译工作中，请发送邮件至[email protected]说明你的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端Android、iOS、WEB、H5、静态网站信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。 前言...

EUVD-2026-78250

Yao through v1.0.0-rc22 authenticates but fails to authorize the GET /user/teams/:id endpoint, allowing any logged-in user to read full team records. Attackers can supply a known team identifier to retrieve sensitive team data including name, description, owner information, and settings without...

CVE-2026-91774

Yao through v1.0.0-rc22 suffers from a missing authorization check on the OpenAPI GET /user/teams/:id endpoint. The endpoint authenticates the caller but fails to verify team membership, allowing any logged-in user who knows a team identifier to retrieve full team records, including name, descrip...

Cortex-XDR-Config-Extractor

Cortex XDR 配置提取器 ⚠️ 更多信息，请访问 https://laokoon-security.com/cortex-xdr-config-exctractor/（目前仅有德语版） 此工具用于红队评估和审计 XDR 设置。 使用此工具，可以解析 Palo Alto Networks 的 Cortex XDR 代理 的 数据库锁文件，并提取 代理设置、卸载密码 的 哈希和盐值，以及可能的 排除项。 支持的提取项 卸载密码哈希和盐值 已排除的签名者名称 DLL 安全排除和设置 PE 安全排除和设置 Office 文件安全排除和设置 凭据收集模块排除 WebShell 防护模块排除...

Evilginx-Phishing-Infra-Setup

Guía de Configuración de Infraestructura para Campañas de Phishing Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas. Tabla de Contenidos Blogs/Charlas Automatización de Infraestructura de Red Team/Phishing Técnicas de Compra y Categorización de...

chain-reactor

Chain Reactor Chain Reactor 是一个用于测试 Linux 机器上检测与响应覆盖率的开源工具。该工具生成可执行文件，用于模拟进程创建、网络连接等操作序列。Chain Reactor 不需要事先具备工程经验；该工具使用 JSON，因此自定义其行为就像编辑一个文件一样简单。 开始使用 有关安装和使用说明，请参阅 wiki 的入门页面。 了解更多 Chain Reactor 文档以 wiki 形式提供。 有关原子项目系列的理念和开发信息，请访问我们的网站 https://atomicredteam.io。 请查看许可证了解有关分发和修改 Chain Reactor 的信...

Phishious

¿Qué es Phishious? Phishious es un kit de herramientas de evaluación de puertas de enlace de correo electrónico seguro SEG de código abierto diseñado para red-teamers y desarrollado por el equipo de CanIPhish. Phishious permite ver cómo se comportan diversas tecnologías de puerta de enlace de...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

ThreadStackSpoofer

线程栈欺骗 / 调用栈欺骗概念验证 一种高级内存驻留规避技术的概念验证实现，用于欺骗线程调用栈。该技术可绕过基于线程的内存检查规则，在进程内存中更好地隐藏 shellcode。 简介 本示例实现了 线程栈欺骗 技术，旨在规避恶意软件分析师、AV 和 EDR 通过检查线程调用栈中 shellcode 帧的引用。其核心思路是隐藏线程调用栈中指向 shellcode 的引用，从而伪装包含恶意代码的内存分配。 本实现与我的 ShellcodeFluctuation 一起，为红队工具提供了与商业 C2 产品相媲美的示例，让我们在红队工具中不落下风。💪 实现已变更...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Obtén una lista de dominios y busca subdomain takeovers. ¿En qué se diferencia de otras herramientas? Esta herramienta fue construida alrededor de la idea de automatizar el proceso y permitir que los equipos azules blue-teams la usen para escanear sus propios...

sheepl

sheepl Sheepl：创建逼真的用户行为，以支持实验室环境中的战术开发 简介 网上有许多关于如何构建 AD 网络环境以支持蓝队和红队战术开发的资源。然而，当前的解决方案往往缺少代表真实网络配置的一个重要方面。网络不仅仅是静态端点的集合，更是人与人之间通信的平台。 Sheepl 是一款旨在通过模拟用户在网络环境中通常执行的行为来弥补这一差距的工具。使用 Python3 和 AutoIT3，输出可以编译成独立的可执行文件，无需其他依赖项。当在 Windows 端点上执行时，它会在选定的时间范围内随机执行一组任务。 对于红队成员来说，这可以提供练习战术的机会时刻。...