Phishious

Cos'è Phishious? Phishious è un toolkit open-source per la valutazione dei Secure Email Gateway SEG progettato per i red-team e sviluppato dal team di CanIPhish. Phishious permette di vedere come si comportano diverse tecnologie Secure Email Gateway quando vengono presentate con materiale di...

BlueMap

BlueMap: Un Toolkit Interattivo di Exploitation per Azure BlueMap aiuta penetration tester e red teamer a eseguire auditing, discovery & enumeration e exploitation di Azure in modalità interattiva, risparmiando complesse opsec e overhead che solitamente esistono nei progetti di penetration testin...

Neton

Neton - Un tool per la raccolta di informazioni sulle sandbox Neton è un tool per ottenere informazioni da sandbox connesse a Internet. È composto da un agente e da un'interfaccia web che mostra le informazioni raccolte. L'agente Neton raccoglie informazioni dai sistemi su cui viene eseguito e le...

BeaconHunter

BeaconHunter Verhaltensbasiertes Überwachungs- und Jagd-Tool, erstellt in C unter Verwendung von ETW-Tracing. Blue-Team-Mitglieder können dieses Tool nutzen, um potenzielle Cobalt-Strike-Beacons zu erkennen und darauf zu reagieren. Red-Team-Mitglieder können dieses Tool nutzen, um ETW-Bypässe zu...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C-basiertes Tool, das den Prozess der Entdeckung und Ausnutzung von DLL-Hijacks in Ziel-Binärdateien automatisiert. Die entdeckten Hijack-Pfade können später bei RedTeam-Operationen eingesetzt werden, um EDRs zu umgehen. 1. Methodischer Ansatz: Das Tool automatisiert im...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Per maggiori informazioni, visita https://laokoon-security.com/cortex-xdr-config-exctractor/ attualmente solo in tedesco Questo strumento è pensato per essere utilizzato durante valutazioni Red Team e per verificare le impostazioni di XDR. Con questo strumento è...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

SharpWebServer

SharpWebServer Un semplice server HTTP & WebDAV orientato al Red Team scritto in C con funzionalità per catturare hash Net-NTLM. Da utilizzare per servire payload su macchine compromesse per scopi di movimento laterale. Richiede .NET Framework 4.5 e riferimenti a System.Net e System.Net.Sockets...

RTA

Red Team Automation RTA RTA bietet ein Framework von Skripten, das Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Taktiken zu testen, modelliert nach MITRE ATT&CK. RTA besteht aus Python-Skripten, die Nachweise für über 50 verschiedene ATT&CK-Taktiken generieren, sowie einer...

PowerExfil

PowerExfil Eine Sammlung benutzerdefinierter Data-Exfiltration-Skripte für Red-Team-Bewertungen. ExfilCards.ps1 - Dieses Skript exfiltriert Kreditkartennummern via base64-kodierter Zeichenfolgen an einen benutzerdefinierten DNS-Server. ExfilDataStreamDNS.ps1 - Dieses Skript exfiltriert den gesamt...

Windows-RCE-exploits

Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

Qemuno

Informazioni Qemuno è un'infrastruttura emulata, portatile e minimalista, per operazioni offensive. Questo framework ha lo scopo di aiutare nell'esecuzione di operazioni Red Team e nell'eludere il rilevamento da parte delle soluzioni di sicurezza degli endpoint, senza la necessità di privilegi...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Questo plugin Burpsuite consente a più tester di condividere in tempo reale richieste proxy live/storiche, scope e payload Repeater/Intruder, permettendo un testing di applicazioni web davvero collaborativo. Quando sei connesso al Team Server e in una stanza del team, tut...

BOF-pack-1

BOF-pack-1 Un pacchetto di BOF utili per gli engagement di red team GetAppLockerPolicy Stampa la Effective AppLockerPolicy per il dominio TokenElevate Crea un processo con il token di winlogon include il privilegio Tcb abilitato per impostazione predefinita e altri privilegi specifici di winlogon...

CanaryHunter

Canary Hunter Riepilogo Mentre negli ultimi anni ho eseguito numerosi engagement di red team, mi sono imbattuto più volte nei Canary Tokens, che avrebbero potuto potenzialmente allertare il SOC sulle azioni intraprese. Per questo motivo ho dedicato del tempo ad addentrarmi nella tana del coniglio...

Volumiser

Volumiser Einführung Volumiser ist ein Befehlszeilenwerkzeug und eine interaktive Konsolen-GUI zum Auflisten, Durchsuchen und Extrahieren von Dateien aus gängigen Festplatten-Image-Formaten virtueller Maschinen. Das Werkzeug wurde entwickelt, um ein häufiges Problem zu lösen: Massive...

Checklists

Introduzione Anche se un test di penetrazione è un processo creativo, la maggior parte delle persone conserva checklist personali per assicurarsi di non dimenticare di testare reti, sistemi e applicazioni in vari scenari e per mantenere la qualità complessiva della valutazione. Scopo L'obiettivo...

ESP-RFID-Tool

ESP-RFID-Tool Di Corey Harding Sito ufficiale: www.rfid-tool.com April Brother sta attualmente producendo questo hardware e può essere acquistato direttamente dalla Cina dal loro Negozio Ufficiale: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 è un piccolo progetto sperimentale volto a esplorare la possibilità di utilizzare FTPS per inoltrare comandi e risposte tra due computer remoti. Impiega il protocollo FTP come un tunnel improvvisato attraverso il quale i computer, entrambi agenti come client connessi a u...