GDir-Thief

GDir-Thief Red Team tool for exfiltrating the target organization's Google People Directory that you have access to, via Google's People API. HOW TO Create a new Google Cloud Platform GCP project Steps to get the Google API Access Token needed for connecting to the API 1. Create a burner...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 is a small, experimental project aimed at exploring the possibility of using FTPS for relaying commands and responses between two remote computers. It employs the FTP protocol as a makeshift tunnel through which the computers, both acting as clients connected to an FTP...

SharpSniper

SharpSniper غالبًا ما يكون اختبار الفريق الأحمر أكثر من مجرد الحصول على صلاحية Domain Admin. قد يرغب بعض العملاء في معرفة ما إذا كان يمكن اختراق مستخدمين محددين في المجال، مثل الرئيس التنفيذي. SharpSniper هي أداة بسيطة للعثور على عنوان IP لهؤلاء المستخدمين حتى تتمكن من استهداف جهازهم. تتطلب أن تك...

AppInfoScanner

This project is currently just the tip of the iceberg of the planned project. If you are interested in this project or want to participate in subsequent development or translation work, please send an email to [email protected] stating your skills and requests. AppInfoScanner A mobile Androi...

pwndrop

pwndrop هي خدمة استضافة ملفات ذاتية النشر لإرسال حمولات الفرق الحمراء أو مشاركة ملفاتك الخاصة بشكل آمن عبر HTTP و WebDAV. إذا كنت يومًا بحاجة إلى إعداد خادم nginx/apache بسرعة لاستضافة ملفاتك، ولم تكن راضيًا عن قيود python -m SimpleHTTPServer، فإن pwndrop هي الخيار الأمثل لك! مع pwndrop يمكنك: رف...

Swift-Attack

Swift-Attack Unit tests for blue teams to aid with building detections for some common macOS post exploitation methods. I have included some post exploitation examples using both command line history and API calls. The post exploitation examples included here are not all encompassing. Instead the...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

pocsuite3

pocsuite3 إخلاء مسؤولية قانوني استخدام pocsuite3 لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. pocsuite3 مخصص لأغراض اختبار الأمان فقط 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 نظرة عامة pocsuite3 هو إطار عمل مفتوح المصدر لاختبار الثغرات عن بُعد وتطوير براهين المفاهيم، تم...

scour

سكور - إطار اكتشاف AWS تُستخدم هذه الأداة لمحاكاة أنماط الهجوم داخل مستوى التحكم في AWS. يتم وضع علامة على كل هجوم بواسطة UA محددة للفريق الأزرق للإشارة إليها. الحالة لا يزال هذا عملاً قيد التقدم. الكثير من الأخطاء غير جاهز للإنتاج مكان تقديم المشكلات : https://github.com/grines/scour/issues يتم...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Phishious

Qu'est-ce que Phishious ? Phishious est un kit d'évaluation open-source de Secure Email Gateway SEG conçu pour les red-teamers et développé par l'équipe de CanIPhish. Phishious permet de voir comment diverses technologies de Secure Email Gateway se comportent lorsqu'elles sont confrontées à du...

IMDSpoof

IMDSPOOF IMDSPOOF is a cyber deception tool that spoofs an AWS IMDS service. One way that attackers are able to escalate privileges or move laterally in a cloud environment is by retrieving AWS Access keys from the IMDS service endpoint located at...

amass

OWASP Amass Project The OWASP Amass Project performs network mapping of attack surfaces and external asset discovery using open source information gathering and active reconnaissance techniques. Installation You can find additional installation instructions and documentation in the Amass Docs rep...

SMBCrunch

SMBCrunch واحدة من أكثر المهام استهلاكًا للوقت كأحد أعضاء الفريق الأحمر هي الغوص في أنظمة الملفات والمشاركات، محاولاً تحديد أي معلومات حساسة محتملة. يسمح SMBCrunch لعضو الفريق الأحمر بتحديد مشاركات ملفات Windows بسرعة في الشبكة، ويقوم بعمل قائمة دليل متكررة للمشاركات المقدمة، ويمكنه حتى سحب ملف م...

blue-pigeon

Blue Pigeon: Bluetooth-based Data Exfiltration and Proxy Tool for Red Teamers 1. The Motivation | Birth of the Bird ​ How does Blue Pigeon work? ​ The Pigeon's Key Requirements 2. The Components | Dissecting the Pidgey apart ​ 1. Blue Pigeon - The Mobile Applicaton ​ 2. Blue Beak - Custom...

chain-reactor

Chain Reactor Chain Reactor लिनक्स मशीनों पर डिटेक्शन और रिस्पांस कवरेज का परीक्षण करने के लिए एक ओपन सोर्स टूल है। यह टूल ऐसे एक्जीक्यूटेबल उत्पन्न करता है जो प्रोसेस क्रिएशन और नेटवर्क कनेक्शन जैसी क्रियाओं के अनुक्रमों का अनुकरण करते हैं। Chain Reactor कोई पूर्व इंजीनियरिंग अनुभव नहीं मानता; ट...

ycsm

لا يمكنك رؤيتي YCSM هذا برنامج تثبيت سريع لعميل إعادة توجيه مرن redirector باستخدام nginx reverse proxy و letsencrypt متوافق مع بعض أدوات RATS الشائعة Cobalt Strike, Empire, Metasploit. إذا تم اختيار HTTPS، فسيقوم تلقائيًا بإعداد letsencrypt certbot والحصول على شهادات SSL صالحة من letsencrypt لاس...

paragon

Deprecation Notice This project has been deprecated, please refer to our new Realm project, which builds upon many of the ideas we had when building this repo. Paragon Paragon is a Red Team engagement platform. It aims to unify offensive tools behind a simple UI, abstracting much of the backend...

RTA

Red Team Arsenal Red Team Arsenal هو إطار عمل داخلي أنشأه فريق الأمن في flipkart والذي يراقب سطح الهجوم الخارجي للأصول عبر الإنترنت للشركة ويقدم رؤية أمنية شاملة لأي حالات شاذة أمنية. إنها مجموعة مترابطة بإحكام من محركات وأدوات أمنية متنوعة لإجراء/محاكاة الهجمات ومراقبة الأصول العامة لاكتشاف...

Nimplant

Deprecated This agent is deprecated as it's only compatible with Mythic 2.1 and the main developer is not able to continue working on it. If somebody wants to make the updates in the python side of things, not nim code to the latest Mythic, we can mark it as not deprecated anymore. Nimplant is a...