BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero このリポジトリは、FlipperZeroのBadUSB/BadKB機能向けに更新されたスクリプトのコレクションです。 ただし、Ducky Scriptを使用する任意のデバイスでも問題なく動作するはずです。 これらのスクリプトは、無害ないたずらから悪意のあるレッドチームツールまで多岐にわたります。 ⚠️ 法的・倫理的注意事項 このリポジトリは、教育、研究、実験室環境、および許可されたセキュリティ評価 のみを目的としています。 ここで示されているツールと技術は、以下の目的にのみ使用してください： 自分のラボまたはテスト環境で。...

Decepticon

Decepticon — 자율 레드팀 에이전트 "또 AI 해킹 툴이야? nmap 돌리고 리포트 쓰는 거 아니야?"...

AggressorScripts

Aggressor Scripts 여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음 AllInOne.cna v1 - 제거 및 구식 CobaltStrike 사용자 경험을 향상시키기 위한 올인원 스크립트입니다. 사용자 정의 메뉴 생성, 로깅, 지속성, 열거 및 타사 스크립트 통합. 버전 2는 현재 개발 중입니다! ArtifactPayloadGenerator.cna HTTP/HTTPS 리스너를 기반으로 모든 유형의 Stageless/Staged Payload 생성...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...

phantom-keylogger

Phantom Keylogger 🎯 ミッション概要 Phantom Keylogger は、高度でステルス対応のキーストロークおよび視覚情報収集システムです。運用セキュリティを最優先目的として構築されており、このツールは、権限のあるレッドチーム演習において、対象システム上で最小限のフットプリントを維持しながら、持続的な監視機能を提供します。 ⚠️ 運用プロトコル 認可された使用ケース: - 認可された侵入テスト業務 - 書面による行動ルールがあるレッドチーム演習 - 管理された環境でのセキュリティ研究 - 防御的セキュリティ管理の検証 禁止された業務: - 無許可の監視活動...

SCOPE

SCOPE: 보안 클라우드 운영 퍼플 참여 SCOPE는 결정론적 Python 인벤토리와 제한된 AI 에이전트를 사용하여 AWS 퍼플 팀 워크플로우를 실행합니다. AWS 리소스를 감사하고, 공격 경로를 검증하며, 검토 전용 익스플로잇 플레이북을 생성하고, 컨트롤을 산출하며, Splunk 조사를 안내합니다. 작동 방식 Claude Code, Antigravity CLI, Gemini CLI 또는 Codex CLI에서 SCOPE를 실행합니다: root@kitploit: /scope:audit --all 단계| 출력 ---|--- 감...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

Awesome-RedTeam-Cheatsheet

레드팀 기법 초기 접근 기법 곧 코드 실행 기법 곧 횡적 이동 기법 곧 회피 기법 곧 지속성 기법 곧 권한 상승 기법 곧 자격 증명 덤핑 기법 곧 피보팅 기법 곧 Windows 프로토콜 및 용어 Windows 프로토콜 및 용어 가이드 곧 기타 OPSEC 가이드 멀웨어 개발 AD Azure 클라우드 공격 곧 지원 여기서 저를 지원할 수 있습니다 🐱 : Active-directory-Cheat-sheet 이 AD 공격 치트시트는 RistBS가 제작했으며, Active-Directory-Exploitation-Cheat-Sheet...

endgame

ENDGAME C2 框架 ENDGAME 是一个专业的命令与控制框架，专为授权的红队演练、渗透测试和教育性安全研究而构建。它旨在模拟真实的对手技术、评估检测覆盖范围，并帮助安全团队了解其防御缺口——内置AI 控制台 ，可将自然语言转化为可执行的命令，并自动分析每个结果。 由 AI 构建，由人类构思和指导。 🌐 endgamec2framework.com · 📄 文档 快速开始 root@kitploit: git clone https://github.com/endgamec2framework/endgame cd endgame ./install.sh 重新运行...

catphish

CATPHISH 피싱 공격을 위해 유사한 도메인을 생성합니다. 만료된 도메인과 분류 상태를 확인하여 프록시 분류를 우회합니다. 화이트리스트에 등록된 도메인은 C2 서버에 완벽합니다. Red Team 활동에 적합합니다. 설치 root@kitploit: bundle install 현재 알고리즘 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode Version 1.1.0: root@kitploit: The...

Awesome-OSINT-List

모든 것을 위한 Awesome OSINT 침투 테스트, 역방향 검색, 레드 팀 작전, 정보 수집, 버그 바운티를 위한 OSINT 도구/웹사이트 목록으로, 거의 모든 것을 하나의 파일에 담고 있습니다. 색인 AI ⁕ 침해 및 유출 ⁕ 기본 OSINT ⁕ 정찰 ⁕ 생산성 ⁕ OSINT 챌린지 ⁕ 파일 업로드 ⁕ 도구 세트 ⁕ 검색 엔진 ⁕ Whois ⁕ 소스 코드 ⁕ Domain / IP / DNS ⁕ Malware ⁕ 데이터셋 ⁕ 지리 ⁕ IoT ⁕ 다크넷 ⁕ 암호화폐 ⁕ 사용자 이름 ⁕ 이메일 ⁕ 전화 ⁕ WhatsApp ⁕ ...

Atomic-Red-Team-C2

설명 ARTC2는 보안 팀이 단일 및 다중 침해 지점 대상에서 공격 시나리오 실행을 확장할 수 있도록 지원하는 최신 실행 프레임워크입니다. 이는 보안 제품 및 침해 대응의 효과를 향상시키는 실행 가능한 공격 인텔리전스를 생성하는 것을 목표로 합니다. OS 지원 Windows OS 기능 ARTC2 핵심 기능 및 역량은 SILENTTRINITY에서 비롯되었으며, Boo를 통해 실행되는 원자 테스트는 ATOMIC-RED-TEAM에서 가져왔습니다. 다른 모든 기능 개선은 운영 기술, 민첩성, 확장성 및 신속한 실행이 저하되지 않도록...

dc-sonar

DC Sonar 커뮤니티 저장소 프로젝트는 다음 저장소로 구성됩니다: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 면책 조항 교육 목적으로만 사용하십시오. 프로덕션 Active DirectoryAD 도메인에서 사용하지 마십시오. 기여자는 이를 사용함으로써 발생하는 어떤 책임도 지지 않습니다. 소셜 미디어 저희 레드 팀 커뮤니티 텔레그램 채널을 확인하세요. 목차 1. 설명 1. 아키텍처 2. 기능 2. 설치 1. Docker 2. 수동...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

purple-team-exercise-framework

パープルチーム演習フレームワーク PTEF Purple Team Exercise Framework PTEF は、サイバー脅威インテリジェンス CTI、レッドチーム、ブルーチームを結集した協調型セキュリティ演習を設計・実行するための業界標準の方法論です。 パープルチーム演習は、組織の実際のサイバー攻撃に対する回復力をテスト、測定、改善するための効率的な方法です。このフレームワークは以下をカバーしています: パープルチーム演習 - アドホックな協調演習 運用型パープルチーム - 継続的な仮想チームでの取り組み 専任パープルチーム - 専任スタッフによる役割 v4 の新機能...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit IoT Lab KiiT용으로 설계된 툴킷으로, 모든 Linux 배포판을 Red Team 머신으로 변환합니다. 이 프로젝트는 일부 설치 환경에서 'kali-linux-everything' 저장소의 불안정성과 Debian 기반 시스템에서 'katoolin' 저장소가 더 이상 지원되지 않음에 따라, 일상적으로 사용하는 Linux 배포판을 기본적인 사이버 보안 용도에 맞는 공격용 머신으로 전환하는 과정을 자동화하고 신속하게 처리해야 할 필요성에서 비롯되었습니다. IoT Lab...

DLPwn

DLPwn 블루투스 스피커를 통한 데이터 유출 방지 DLPwn은 EDR엔드포인트 탐지 및 대응, XDR확장 탐지 및 대응, DLP데이터 유출 방지와 같은 보안 시스템과 더 넓게는 모든 에어갭 정보 시스템을 우회하기 위해 설계된 레드팀 도구입니다. 블루투스 오디오 전송을 사용하여 임의의 파일을 FLAC 오디오 신호로 인코딩하고 전송한 후 수신 측에서 디코딩하며, 오디오 보안 제어가 네트워크나 파일에 비해 덜 엄격한 경우가 많다는 점을 이용합니다. 작동 방식 DLPwn은 세 가지 주요 단계로 작동합니다: 1. 인코딩 : 바이너리...