HoneypotBuster

Microsoft PowerShell-Modul, das für Red Teams entwickelt wurde und zur Erkennung von Honeypots und Honeytokens im Netzwerk oder auf dem Host eingesetzt werden kann. CodeExecution Führen Sie Code auf einem Zielcomputer mit Import-Module aus. Invoke-HoneypotBuster HoneypotBuster ist ein Tool, das...

AlanFramework

Alan Framework Alan Framework एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो रेड-टीम गतिविधियों के दौरान उपयोगी है। यदि आपको मेरा उपकरण उपयोगी लगे, तो कृपया मुझेप्रायोजित करने पर विचार करें। ⚠⚠⚠ अस्वीकरण ⚠⚠⚠ इस प्रकार के सॉफ्टवेयर का निर्माण हमेशा विवादों का कारण बना है। यदि आप सोच रहे हैं कि मैंने यह...

Octopus

Cos'è Octopus ? Octopus è un server C2 open source pre-operativo basato su python che può controllare un agente Octopus powershell tramite HTTP/S. Lo scopo principale della creazione di Octopus è l'utilizzo prima di qualsiasi operazione red team, dove invece di iniziare l'engagement con il tuo...

PT-ToolKit

PT-ToolKit Exploit, script PowerShell, eseguibili utili durante test di penetrazione o attività di Red Team. La maggior parte degli strumenti e degli script sono pensati per ambienti Active-Directory e piattaforma Windows. Indice Exploit Script PowerShell Binari Windows Exploit: Alcuni exploit...

KnockOutlook

KnockOutlook "La sensazione migliore è vincere per KO." - Nonito Donaire Panoramica KnockOutlook è un progetto C che interagisce con l'oggetto COM di Outlook per eseguire una serie di operazioni utili in attività di red team. Utilizzo da riga di comando root@kitploit: / /// / // \ / // / / / / , ...

SysmonSimulator

SysmonSimulator SysmonSimulator è un'utility open source per la simulazione di eventi Windows, creata in linguaggio C, che può essere utilizzata per simulare la maggior parte degli attacchi usando le WINAPI. Può essere utilizzata dai Blue Team per testare le rilevazioni EDR e le regole di...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Domain Hunter Autoren Joe Vest @joevest & Andrew Chiles @andrewchiles Die Auswahl eines Domainnamens ist ein wichtiger Aspekt der Vorbereitung von Penetrationstests und insbesondere von Red Team-Einsätzen. Häufig können Domains, die zuvor für harmlose Zwecke genutzt wurden und ordnungsgemäß...

C2-Tool-Collection

Outflank - Raccolta di Strumenti C2 Questo repository contiene una raccolta di strumenti che si integrano con Cobalt Strike e possibilmente altri framework C2 attraverso tecniche di caricamento BOF e DLL riflessive. Questi strumenti non fanno parte del nostro prodotto commerciale OST e sono scrit...

PowerUpSQL

O PowerUpSQL inclui funções que suportam descoberta de SQL Server, auditoria de configurações fracas, escalonamento de privilégios em escala e ações de pós-exploração, como execução de comandos do sistema operacional. Ele é projetado para ser usado durante testes de penetração internos e...

VECTR

وثائق VECTR: https://docs.vectr.io قناة مجتمع VECTR على Discord: https://discord.gg/2FRd8zf728 VECTR هي أداة تسهل تتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات هجوم مختلفة. توفر VECTR القدرة على إنشاء مجموعات تقييم، تتكون من مجموعة من الحملات وحالات الاختبار...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

RedGhost

RedGhost Framework di post-exploitation per Linux progettato per assistere i red team in persistenza, ricognizione, escalation dei privilegi e lasciare senza tracce. Payloads Funzione per generare varie reverse shell codificate in netcat, bash, python, php, ruby, perl SudoInject Funzione per...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...

Boomerang

Boomerang Boomerang è uno strumento per esporre più server interni al web/cloud utilizzando il tunneling HTTP+TCP. Il Server esporrà 2 porte sul Cloud. Una sarà quella a cui strumenti come proxychains possono connettersi via socks, l'altra sarà per la connessione dell'agente. L'agente può essere...

BlueHound

BlueHound é uma ferramenta de código aberto que ajuda as equipes azuis a identificar os problemas de segurança que realmente importam. Ao combinar informações sobre permissões de usuários, acesso à rede e vulnerabilidades não corrigidas, o BlueHound revela os caminhos que os atacantes seguiriam s...

DCSYNCMonitor

DCSYNCMonitor Descrição Esta ferramenta é um aplicativo/serviço que pode ser implantado em controladores de domínio para alertar sobre tentativas de sincronização do Controlador de Domínio. Quando uma tentativa é detectada, a ferramenta grava um evento no Log de Eventos do Windows. Esses eventos...

Wifi-Dumper

Wifi-Dumper Questo è uno strumento open source per scaricare i profili wifi e le password in chiaro dei punti di accesso connessi sul computer Windows. Questo strumento ti aiuterà nei test wifi. Inoltre, è utile durante l'esecuzione di red team o di attività di infrastruttura interna...

AggressorScripts

Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...