Lab4PurpleSec

Lab4PurpleSec 참고 : 이 프로젝트는 이전에 "Lab4OffSec"으로 명명되었으며, Purple Team 초점을 더 잘 반영하기 위해 "Lab4PurpleSec"으로 이름이 변경되었습니다. 참고 : 이 버전은 V1입니다. 피드백과 기여를 환영합니다. 📜 라이선스 고지 : 이 프로젝트의 사용CTF, 상업 프로젝트, 교육 또는 기타 목적 포함은 MIT 라이선스의 조건을 따릅니다. 전체 내용은 LICENSE를 참조하십시오. 이 프로젝트를 사용함으로써 귀하는 저작권 표시 및 라이선스 정보 유지를 포함한 라이선스 조건을...

sliver

...

GDir-Thief

GDir-Thief 레드 팀 도구로, Google People API를 통해 접근 가능한 대상 조직의 Google People Directory를 외부로 유출합니다. 사용 방법 새 Google Cloud Platform GCP 프로젝트 만들기 API 연결에 필요한 Google API 액세스 토큰을 얻는 단계: 1. 임시 Gmail/Google 계정을 만듭니다 2. 해당 계정으로 로그인합니다 3. Google Cloud Console로 이동합니다 4. "Google Cloud Platform" 옆에 있는 아래쪽 화살표를 클릭합니...

Bashfuscator

Bashfuscator 문서 Bashfuscator란 무엇인가? Bashfuscator는 Python 3로 작성된 모듈식이며 확장 가능한 Bash 난독화 프레임워크입니다. Bash 원라이너나 스크립트를 이해하기 훨씬 어렵게 만드는 다양한 방법을 제공합니다. 이는 복잡하고 무작위화된 Bash 코드를 생성하여 런타임에 원본 입력으로 평가되고 실행되도록 합니다. Bashfuscator는 명령줄과 Python 라이브러리 모두에서 고도로 난독화된 Bash 명령어와 스크립트를 쉽게 생성할 수 있게 해줍니다. 이 프로젝트의 목적은 Red...

ezEmu

ezEmu ezEmu를 사용하면 다양한 실행 기술을 통해 적대자adversary 행동을 테스트할 수 있습니다. 일종의 "블루 팀을 위한 공격 프레임워크 "라고 할 수 있으며, ezEmu는 네트워킹/C2 기능이 없고 대신 로컬 테스트 텔레메트리telemetry 생성에 중점을 둡니다. Windows ELF에 대해서는 /Linux를 참조하세요. ezEmu는 프로세스 트리를 단순화하기 위해 parent.exe로 컴파일되며, 로그/대시보드에서 쉽게 검색할 수 있도록 자식 프로세스를 추적및 종료합니다. 현재 실행 기술은 다음과 같습니다:...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

这个蜜罐的溯源方式针对使用手机热点的红队人员。蜜罐直接获取攻击者手机号进行溯源。一抓一个准。各位红队人员小心为妙。 首先打开网站，他会监控是否开启了F12控制台，如果开启了调试模式的话，溯源代码会停止加载。 另外，针对使用burp的用户。小心你们的burp版本是否存在chrome的漏洞。 沙箱的特征如下，直接加载js fofa上面可以直接搜索到142多条，看来蜜罐还挺多啊 重点获取手机号js代码，可以看到会获取三大运营商的手机信息 解密如下 获取联通的接口 如果获取到手机号码的话，会将加密的手机号上传 另外其他溯源接口如下 root@kitploit:...

chronix

Chronix 침투 테스터와 레드팀 운영자를 위한 자체 호스팅 협업 워크스페이스입니다. 보안 엔지니어링 과정에서 노트, 명령어, 출력 및 운영 컨텍스트를 캡처합니다. 빠른 시작 root@kitploit: 설치 pipx install git+https://github.com/IceCubeSandwich/chronix 초기화 계정 및 세션 시크릿 생성 chronix init 실행 chronix 브라우저가 http://localhost:8000에서 열립니다. 초기화 중에 한 번만 표시되는 자격 증명을 안전하게 저장하세요. 기능 타임...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

scoringengine

Scoring Engine Scoring Engine은 Red/White/Blue 팀 사이버 보안 경쟁을 운영하기 위한 오픈소스 플랫폼입니다. 라운드마다 서비스 체크를 자동화하고, 웹 기반 점수판과 설정 인터페이스를 제공합니다. 기능 서비스 체크 자동 스케줄링 및 실행 Celery 워커와 Redis를 통한 분산 병렬 실행 점수 조회 및 서비스 설정을 위한 웹 인터페이스 점수 및 설정에 대한 프로그램적 접근을 위한 JSON API 28개의 내장 서비스 체크SSH, HTTP, DNS, SMTP 등 네트워크 차단/오프라인 환경 지원...

Project-Onyx

Project Onyx AIテレメトリ・スプーフィングとWASMサンドボックスによる高度なEDR回避。Project Onyxは、最新のEDRシステムに対する高度な回避技術を実証するために設計されたPoCレッドチーム・パイプラインです。従来のシグネチャベースの難読化から、行動カモフラージュと厳格な環境キーイングへと軸足を移しています。...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

VMkatz

VMkatz 훔치기엔 너무 큰 당신은 레드 팀 작전에 투입된 지 3주째입니다. 트래픽은 VPN을 거쳐, 네 개의 SOCKS 프록시를 통해 점프 박스로 연결된 후에야 대상 네트워크에 닿습니다. 모든 패킷이 우회 경로를 탑니다. 며칠간의 측면 이동 끝에 가상화 클러스터에 연결된 NAS에 도달했고, 디렉터리 목록이 달라 보입니다: .vmdk, .vmsn, .sav 파일이 줄지어 있습니다. 수백 기가바이트의 가상 머신 — 도메인 컨트롤러, 관리자 워크스테이션, 핵심 자산 — 이 바로 거기에 있습니다. 하지만 연결 속도는 200 KB/...

NetLlix

NetLlix A project created with an aim to emulate and test exfiltration of data over different network protocols. The emulation is performed w/o the usage of native API's. This will help blue teams write correlation rules to detect any type of C2 communication or data exfiltration. Currently, this...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（カスタムコマンド＆コントロール）は、レッドチームが難解なコマンド＆コントロールチャネル（C2）を迅速に開発して利用できるようにするツールです。これは、リリース時点でサポートされているExternalC2を介して、商用のCobalt...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

Elemental

Elemental Elemental은 MITRE ATT&CK 기법, Atomic Red Team 테스트, 280개 이상의 Sigma 규칙을 중앙화한 위협 라이브러리입니다. ATT&CK 데이터셋을 탐색하는 대안적인 방법을 제공하며, 관련 Atomic Red Team 테스트와 Sigma 규칙을 각 기법에 매핑합니다. Elemental을 통해 방어자는 사용자 정의 ATT&CK 기법을 생성하고 Sigma 규칙을 업로드할 수 있습니다. ATT&CK 데이터셋은 hunters-forge의 attackcti Python 클라이언트를 통해...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

DumpsterFire

DumpsterFire 툴셋 DumpsterFire 툴셋 - "상자 속의 보안 사고!" 2020/05/27 업데이트: 2020년 여름 동안 모든 Github 프로젝트를 Python3로 마이그레이션할 예정입니다. DumpsterFire 툴셋은 모듈식, 메뉴 기반, 플랫폼 간 도구로, 반복 가능하고 시간 지연이 있는 분산 보안 이벤트를 구축할 수 있습니다. 블루팀 훈련 및 센서/알림 매핑을 위한 사용자 정의 이벤트 체인을 쉽게 생성할 수 있습니다. 레드팀은 작업을 지원하고 확장하기 위해 가짜 사고, 방해 공작 및 유인책을 만들 수...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...