sheepl

sheepl Sheepl: Creazione di comportamenti utente realistici per supportare lo sviluppo di tradecraft in ambienti di laboratorio Introduzione Ci sono molte risorse disponibili online riguardanti come costruire ambienti di rete AD per lo sviluppo di tradecraft blue team e red team. Tuttavia, le...

Neton

Neton - Un tool per la raccolta di informazioni sulle sandbox Neton è un tool per ottenere informazioni da sandbox connesse a Internet. È composto da un agente e da un'interfaccia web che mostra le informazioni raccolte. L'agente Neton raccoglie informazioni dai sistemi su cui viene eseguito e le...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

pocsuite3

pocsuite3 Legal Disclaimer L'utilizzo di pocsuite3 per attaccare target senza previo consenso reciproco è illegale. pocsuite3 è solo a scopo di test di sicurezza. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Panoramica pocsuite3 è un framework open-source per test di vulnerabilità...

BeaconHunter

BeaconHunter Verhaltensbasiertes Überwachungs- und Jagd-Tool, erstellt in C unter Verwendung von ETW-Tracing. Blue-Team-Mitglieder können dieses Tool nutzen, um potenzielle Cobalt-Strike-Beacons zu erkennen und darauf zu reagieren. Red-Team-Mitglieder können dieses Tool nutzen, um ETW-Bypässe zu...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C-basiertes Tool, das den Prozess der Entdeckung und Ausnutzung von DLL-Hijacks in Ziel-Binärdateien automatisiert. Die entdeckten Hijack-Pfade können später bei RedTeam-Operationen eingesetzt werden, um EDRs zu umgehen. 1. Methodischer Ansatz: Das Tool automatisiert im...

REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

SharpADWS

SharpADWS 中文文档 Riconoscimento e sfruttamento di Active Directory per Red Team tramite i Servizi Web di Active Directory ADWS. Panoramica SharpADWS è uno strumento di riconoscimento e sfruttamento di Active Directory per Red Team che raccoglie e modifica i dati di Active Directory tramite il...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Per maggiori informazioni, visita https://laokoon-security.com/cortex-xdr-config-exctractor/ attualmente solo in tedesco Questo strumento è pensato per essere utilizzato durante valutazioni Red Team e per verificare le impostazioni di XDR. Con questo strumento è...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit è un'estensione di infiltrazione per la piattaforma Unix derivata da CrossC2. Utilizza il motore di script open source Aggressor Script. Può essere utilizzato per creare automazioni per simulare il processo operativo del Red Team ed espandere il client...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

SharpWebServer

SharpWebServer Un semplice server HTTP & WebDAV orientato al Red Team scritto in C con funzionalità per catturare hash Net-NTLM. Da utilizzare per servire payload su macchine compromesse per scopi di movimento laterale. Richiede .NET Framework 4.5 e riferimenti a System.Net e System.Net.Sockets...

RTA

Red Team Automation RTA RTA bietet ein Framework von Skripten, das Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Taktiken zu testen, modelliert nach MITRE ATT&CK. RTA besteht aus Python-Skripten, die Nachweise für über 50 verschiedene ATT&CK-Taktiken generieren, sowie einer...

RedRabbit

RedRabbit Informazioni RedRabbit è uno script PowerShell progettato per aiutare i pentester a condurre hacking etico RedTeam. L'obiettivo è evidenziare quanto sia potente PowerShell e come possa essere usato contro di te eticamente. Per Eseguire Puoi eseguirlo localmente scaricando lo script oppu...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

PowerExfil

PowerExfil Eine Sammlung benutzerdefinierter Data-Exfiltration-Skripte für Red-Team-Bewertungen. ExfilCards.ps1 - Dieses Skript exfiltriert Kreditkartennummern via base64-kodierter Zeichenfolgen an einen benutzerdefinierten DNS-Server. ExfilDataStreamDNS.ps1 - Dieses Skript exfiltriert den gesamt...

Macrome

Macrome Un Lettore/Scrittore di Documenti con Macro Excel per Red Team e Analisti. I post sul blog che descrivono cosa fa questo strumento si trovano qui e qui. Installazione / Compilazione Clona o scarica questo repository, lo strumento può essere eseguito usando dotnet - per esempio:...

RTA

Red Team Arsenal Red Team Arsenal è un framework interno creato dal team di sicurezza di Flipkart che monitora la superficie di attacco esterna degli asset online dell'azienda e fornisce una visione olistica della sicurezza di qualsiasi anomalia. È una raccolta strettamente collegata di vari moto...

DVS

DCOM Vulnerability Scanner AKA Subdolo coltellino svizzero - Movimento laterale utilizzando oggetti DCOM Ti sei mai chiesto come puoi muoverti lateralmente all'interno delle reti? o interagire con macchine remote senza allertare gli EDR? Supponiamo di avere credenziali valide, o una sessione atti...