15648 matches found
DCSYNCMonitor
DCSYNCMonitor Descrição Esta ferramenta é um aplicativo/serviço que pode ser implantado em controladores de domínio para alertar sobre tentativas de sincronização do Controlador de Domínio. Quando uma tentativa é detectada, a ferramenta grava um evento no Log de Eventos do Windows. Esses eventos...
Wifi-Dumper
Wifi-Dumper Questo è uno strumento open source per scaricare i profili wifi e le password in chiaro dei punti di accesso connessi sul computer Windows. Questo strumento ti aiuterà nei test wifi. Inoltre, è utile durante l'esecuzione di red team o di attività di infrastruttura interna...
AggressorScripts
Script Aggressor Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti AllInOne.cna v1 - Rimosso e obsoleto Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script d...
Elemental
Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...
pwncat
pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...
phoneinfoga
Information gathering framework for phone numbers Documentation • API documentation • Related blog post About PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather basic information such as country, area, carrier and line type, then use...
AzureRT
AzureRT Powershell-Modul, das verschiedene Cmdlets zur Interaktion mit Azure und Azure AD aus einer offensiven Perspektive implementiert. Nützliche Hilfsprogramme für die tokenbasierte Authentifizierung, den Wechsel zwischen den Schnittstellen von Az, AzureAD und az cli, sowie einfach zu...
Windows-RCE-exploits
Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...
MalwLess
MalwLess Simulation Tool MST MalwLess è uno strumento open source che permette di simulare compromissioni di sistema o comportamenti di attacco senza eseguire processi o PoC. Lo strumento è progettato per testare le rilevazioni del Blue Team e le regole di correlazione SIEM. Fornisce un framework...
EDRs
EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...
eaphammer
von Gabriel Ryan s0lst1c3 Aktuelles Release: v1.14.1 Unterstützt Python 3.9+. Übersicht EAPHammer ist ein Toolkit zur Durchführung gezielter Evil-Twin-Angriffe auf WPA2-Enterprise-Netzwerke. Es ist für den Einsatz in umfassenden Wireless-Assessments und Red-Team-Einsätzen konzipiert. Der...
eaphammer
by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...
PivotSuite
DISCLAIMER: Questo software è solo per scopi educativi. Questo software non deve essere utilizzato per attività illegali. L'autore non è responsabile per il suo utilizzo. PivotSuite PivotSuite: Hack The Hidden Network - Un Toolkit per il Network Pivoting Descrizione PivotSuite è un toolkit di...
RedGuard
RedGuard - Ottimo strumento di controllo del flusso frontale C2 Inglese | 中文文档 0x00 Introduzione Cos'è RedGuard RedGuard, uno strumento derivato basato sulla tecnologia di controllo del flusso frontale di comando e controllo C2, ha un design più leggero, un'interazione del traffico efficiente e u...
keepass-password-dumper
KeePass 2.X Master Password Dumper CVE-2023-32784 Update The vulnerability was assigned CVE-2023-32784 and fixed in KeePass 2.54. Thanks again to Dominik Reichl for his fast response and creative fix! Clarification: the password has to be typed on a keyboard, not copied from a clipboard see the H...
CVE-2021-41773_CVE-2021-42013
CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...
Bashfuscator
Bashfuscator Documentazione Cos'è Bashfuscator? Bashfuscator è un framework modulare ed estendibile per l'offuscamento di Bash, scritto in Python 3. Fornisce numerosi modi diversi per rendere one-liner o script Bash molto più difficili da comprendere. Lo fa generando codice Bash convoluto e...
DumpsterFire
DumpsterFire Toolset DumpsterFire Toolset - "Incidenti di sicurezza in una scatola!" Aggiornamento 27/05/2020: Sì, migrerò tutti i miei progetti Github a Python3 durante l'estate 2020. Il DumpsterFire Toolset è uno strumento modulare, guidato da menu, multipiattaforma per costruire eventi di...
SharpSploit
SharpSploit SharpSploit è una libreria .NET per post-exploitation scritta in C che mira a evidenziare la superficie di attacco di .NET e rendere più facile l'uso offensivo di .NET per i red teamer. SharpSploit è intitolato, in parte, come omaggio al progetto PowerSploit, un mio preferito personal...