Nimplant

더 이상 사용되지 않음 이 에이전트는 Mythic 2.1과만 호환되며 주요 개발자가 더 이상 작업을 계속할 수 없기 때문에 더 이상 사용되지 않습니다. 누군가가 최신 Mythic에 맞게 업데이트를 nim 코드가 아닌 python 쪽에서 만들고 싶다면, 더 이상 사용되지 않는 것으로 표시하지 않을 수 있습니다. Nimplant는 Nim으로 작성된 크로스 플랫폼Linux 및 Windows 임플란트로, Nim을 배우고 레드팀 도구 개발에 어떤 기여를 할 수 있는지 알아보기 위한 재미있는 프로젝트입니다. 현재 Nimplant는 광범위...

Preferred-Network-List-Sniffer

선호 네트워크 목록 스니퍼 - PNLS 선호 네트워크 목록 스니퍼PNLS는 간단한 웹 인터페이스를 갖춘 레드팀 Wi-Fi 감사 도구로, 장치의 선호 네트워크 목록PNL1에서 SSID2를 가로챌 수 있습니다. 이는 주변의 프로브 요청을 스니핑하여 SSID 및 기타 정보를 파싱한 후 최종적으로 웹 UI에 전파함으로써 이루어집니다. 이 프로젝트의 주요 동기는 802.11 프로브 요청과 이들이 전송하는 데이터와 관련된 개인정보 위험을 조사하는 것이었습니다. 그림 1 : PNLS 시스템 개요 !WARNING 이 프로젝트의 모든 내용은 ...

taowu-cobalt_strike

도오梼杌 cobalt strike 플랫폼 기반의 레드팀 자동화 프레임워크 오직 교류와 학습 목적으로만 사용하며, 불법적인 용도로 사용하지 마십시오! 플러그인에 사용된 exp는 모두 인터넷에서 수집된 것이며, 보안 문제를 보장하지 않습니다. 반드시 직접 관련 보안 검토를 수행하십시오! English-version vcarus님께서 영어 번역 지원을 제공해 주셨습니다. Thanks to vcarus for English translation support 기능 소개 공개 버전...

cybersecurity-interview-questions

サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています：...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

CZ Loan Management <= 1.1 - SQL Injection

The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...

silph

SILPH: ステルス型インメモリローカルパスワードハーベスター SILPH は、LSAシークレット、SAMハッシュ、DCC2認証情報をディスクにファイルを書き込むことなく、完全にメモリ内でダンプするように設計されたオープンソースのレッドチームツールです。 上流プロジェクトであるgo-secdump とは異なり、SILPHはOrsted C2フレームワークへの統合を目的として構築されており、Windowsホスト上で直接実行することを意図しているため、RPC経由でサービスを作成する必要がありません。 使用方法 まずクローンしてコンパイルします（goが必要です）： root@kitploit...

f8x

全新IaC自动化部署工具 RedC，基于Terraform + Wails GUI实现多云自动化部署与项目编排——试试看！ 红蓝队环境自动化部署工具 開始 • オプション • 例 • よくある質問 • ライセンス 英語 | 简体中文 WgpSec Infra Ecosystem...

RedTeam-Physical-Tools

Red Team – 물리적 보안 – 은밀 침투 – EDC 승인된 물리적 보안 평가, 레드팀 활동 및 은밀 침투 훈련에서 일반적으로 참조되는 상업적으로 이용 가능한 도구들의 엄선된 목록입니다. 법적 및 윤리: 서면 승인 을 받고 현지 법률에 따라 사용하십시오. 많은 도구는 귀하의 관할권에서 주거침입 도구로 간주될 수 있습니다. 저자는 오용에 대해 책임을 지지 않습니다. 제휴사 공개: 일부 링크는 제휴 링크입니다. 아마존 어소시에이트로서 저는 귀하에게 추가 비용 없이 적격 구매로 수수료를 받습니다. 가격 참고: 가격은 2026년 ...

cervantes

Cervantes는 펜테스터와 레드팀을 위해 특별히 설계된 오픈소스 협업 플랫폼입니다. 이는 프로젝트, 클라이언트, 취약점, 보고서를 하나의 중앙 집중식 장소에서 효율적으로 관리할 수 있도록 지원하는 포괄적인 관리 도구 역할을 합니다. 효율적인 데이터 관리를 촉진하고 통합된 작업 공간을 제공함으로써 Cervantes는 침투 테스트 활동의 조정 및 실행에 필요한 시간과 노력을 크게 줄이는 것을 목표로 합니다. 지원 Cervantes는 OWASP 재단의 프로젝트입니다...

atomic-red-team

Atomic Red Team Atomic Red Team™은 MITRE ATT&CK® 프레임워크에 매핑된 테스트 라이브러리입니다. 보안 팀은 Atomic Red Team을 사용하여 환경을 빠르고, 이식 가능하며, 재현 가능하게 테스트할 수 있습니다. 시작하기 명령줄에서 직접 원자 테스트를 실행할 수 있으며, 설치가 필요하지 않습니다. 위키의 Getting started 페이지를 참조하세요. 보다 강력한 테스트 경험을 위해 Invoke-Atomic과 같은 실행 프레임워크 사용을 고려해 보세요. 더 알아보기 Atomic Red...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

JS-Tap

JS-Tap v3.0.4 이 도구는 귀하가 공격할 권한이 있는 시스템에서만 사용하도록 의도되었으며 법적 및 교육적 목적으로만 사용해야 합니다. 이 도구를 불법적인 목적으로 사용하지 마십시오. 그렇지 않으면 제가 당신을 향해 매우 화를 낼 것입니다. 변경 로그 주요 변경 사항은 프로젝트 공지사항에 문서화되어 있습니다: https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 데모 JS-Tap에 대한 원본 블로그 게시물은 여기에서 읽을 수 있습니다:...

redteam-research

레드팀 연구 BlackArrow 레드팀이 사용하는 PoC 및 공격 기술 모음 라이선스 이 프로젝트에 포함된 모든 코드는 MIT 라이선스 조건에 따라 라이선스가 부여됩니다...

SteppingStones

Stepping Stones 目的 Red Team活動の記録保持、状況把握、報告を支援するハブです。 Stepping Stonesは、チームが活動を記録しレポートのスニペットを生成するためのWebベースのUIを提供します。 このUIは、報告フェーズだけでなく、エンゲージメント全体を通じて使用できる十分な速さを意図しています。 リリースブログ記事 インストール Stepping StonesはPython Djangoアプリケーションです。ローカルコピーを実行するには: 1. 最新版のPython 3をインストールします（WindowsとLinuxで3.12.2でテスト済み） 2...

phantomrecon

PhantomRecon PhantomRecon は、CLI ベースのモジュール式・エージェント駆動型レッドチーム自動化ツールであり、AI（Agent Development Kit - ADK を介した Google の Gemini）を活用した自律型オフェンシブセキュリティワークフローを実証するために設計されています。 クイックスタート（CLI） 対話型コンソールを実行（metasploit スタイル）: root@kitploit: python -m phantomrecon ワンショット非対話型実行: root@kitploit: python -m phantomrecon...

mimikatz-missing-manual

Mimikatz 누락 매뉴얼 Windows ID, Kerberos 및 PKI 연구에 대한 최고의 가이드. 원래 보안 컨퍼런스를 위한 비공개 고급 교육 커리큘럼으로 개발되었던 이 자료가 이제 공개됩니다. 여기에 문서화된 기술적 깊이와 내부 로직 상당수는 Mimikatz의 저자 Benjamin Delpy 의 직접적인 도움과 통찰을 바탕으로 다듬어졌습니다. 이 매뉴얼에 관하여 이 프로젝트는 수년간의 강사 주도 자료를 자기 주도형 심층 매뉴얼로 전환합니다. 조작되는 Windows 프로토콜의 명령뿐만 아니라 이유 와 방법 을 설명합니다...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger는 하드코어 피싱 활동을 대체하는 도구가 아닙니다. OAuth 및 OTA 캡처를 수행하는 다른 여러 도구가 있으며, 이는 O365-Doppelganger의 목표가 아닙니다. O365-Doppelganger는 Red Team 활동 중 사용자의 자격 증명을 수확하는 빠르고 편리한 스크립트입니다. 이 저장소는 제가 여러 번 사용했던 오래된 레드팀 관여 스크립트 중 하나를 빠르게 해킹한 것입니다. 자격 증명을 캡처하고 이를 사용하여 수평 이동을 위한 Windows 액세스...

smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

Macrome

Macrome 레드팀과 분석가를 위한 Excel 매크로 문서 읽기/쓰기 도구입니다. 이 도구의 실제 기능에 대한 블로그 게시물은 여기와 여기에서 확인할 수 있습니다. 설치 / 빌드 이 저장소를 클론하거나 다운로드한 후, dotnet을 사용하여 도구를 실행할 수 있습니다 - 예시: root@kitploit: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 또는 root@kitploit: dotnet build cd...