VECTR

Documentazione VECTR: https://docs.vectr.io Canale Discord della community VECTR: https://discord.gg/2FRd8zf728 VECTR è uno strumento che facilita il tracciamento delle attività di test del tuo team red e blue per misurare le capacità di rilevamento e prevenzione in diversi scenari di attacco...

Wifi-Dumper

Wifi-Dumper Dies ist ein Open-Source-Tool, um die WLAN-Profile und Klartext-Passwörter der verbundenen Zugangspunkte auf dem Windows-Rechner auszulesen. Dieses Tool hilft Ihnen beim WLAN-Testing. Darüber hinaus ist es nützlich für Red-Team-Einsätze oder interne Infrastruktur-Engagements. Features...

SMBCrunch

SMBCrunch Uno dei compiti più dispendiosi in termini di tempo per un red teamer è addentrarsi nei file system e nelle condivisioni, cercando di identificare informazioni potenzialmente sensibili. SMBCrunch permette a un red teamer di identificare rapidamente le Windows File Shares in una rete,...

AlanFramework

Alan Framework Alan Framework è un framework di post-exploitation utile durante le attività red-team. Se trovi utile il mio strumento, considera disupportarmi. ⚠⚠⚠ Disclaimer ⚠⚠⚠ La creazione di questo tipo di software ha sempre suscitato controversie. Se ti stai chiedendo perché ho deciso di...

powerob

Powerob Un offuscatore di script Powershell on-the-fly progettato per impegni di red team. Nato per necessità. Questa offusca solo funzioni e rimuove trovati negli script PowerShell. La roadmap include l'offuscamento delle variabili. Pull request e collaborazione sono benvenuti. Informazioni È...

CloudRecon

CloudRecon Trova asset dai certificati! Scansiona il web! Strumento presentato al @DEFCON 31 DI Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installazione Devi avere CGO abilitato e potrebbe essere necessario installare gcc per eseguire CloudRecon root@kitploit: sudo apt install gcc...

BeaconHunter

BeaconHunter Verhaltensbasiertes Überwachungs- und Jagd-Tool, erstellt in C unter Verwendung von ETW-Tracing. Blue-Team-Mitglieder können dieses Tool nutzen, um potenzielle Cobalt-Strike-Beacons zu erkennen und darauf zu reagieren. Red-Team-Mitglieder können dieses Tool nutzen, um ETW-Bypässe zu...

powerglot

Powerglot Powerglot codifica diversi tipi di script utilizzando poliglotti, ad esempio, script PowerShell offensivi. Non è necessario un loader per eseguire il payload. Negli esercizi red-team o in compiti offensivi, l'occultamento dei payload viene solitamente effettuato utilizzando la...

paragon

Avviso di Deprecazione Questo progetto è stato deprecato, fate riferimento al nostro nuovo Realm project, che si basa su molte delle idee che avevamo quando abbiamo creato questo repository. Paragon Paragon è una piattaforma per engagement di Red Team. Mira a unificare strumenti offensivi dietro...

SysmonSimulator

SysmonSimulator SysmonSimulator è un'utility open source per la simulazione di eventi Windows, creata in linguaggio C, che può essere utilizzata per simulare la maggior parte degli attacchi usando le WINAPI. Può essere utilizzata dai Blue Team per testare le rilevazioni EDR e le regole di...

AWS-Threat-Simulation-and-Detection

Rilevamento delle Minacce AWS con Stratus Red Team Questo repository è una documentazione delle mie avventure con Stratus Red Team - uno strumento per l'emulazione degli avversari per il cloud. Stratus Red Team è l'"Atomic Red Team per il cloud", permettendo di emulare tecniche di attacco...

Cyber-Defence

Einführung Dieses Repository enthält Informationen, die vom Cyber Incident Response Team der NCC Group öffentlich veröffentlicht wurden. Kontakt Für weitere Informationen zu irgendetwas in diesem Repository wenden Sie sich bitte an das Team unter [email protected]. Um unser CIRT-Team aufgrun...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analisi di SkypeACLKeyGen.exe per il team di hacking Quindi... cosa analizziamo oggi? beh, oggi analizziamo un software del team di hacking. Si tratta di Skype? perché lo facciamo? non lo so, lo trovo interessante. Comunque, iniziamo ispezionando il comportamento a runtime. Come puoi vedere,...

domainhunter

Domain Hunter Autoren Joe Vest @joevest & Andrew Chiles @andrewchiles Die Auswahl eines Domainnamens ist ein wichtiger Aspekt der Vorbereitung von Penetrationstests und insbesondere von Red Team-Einsätzen. Häufig können Domains, die zuvor für harmlose Zwecke genutzt wurden und ordnungsgemäß...

MrKaplan

Mr.Kaplan Descrizione MrKaplan è uno strumento pensato per aiutare i red teamer a rimanere nascosti cancellando le prove dell'esecuzione. Funziona salvando informazioni come l'ora di esecuzione, un'istantanea dei file e associando ogni prova all'utente interessato. Questo strumento è ispirato a...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Ferramenta baseada em C que automatiza o processo de descoberta e exploração de DLL Hijacks em binários alvo. Os caminhos de Hijack descobertos podem posteriormente ser armazenados durante operações de RedTeam para evadir EDRs. 1. Abordagem Metodológica : A ferramenta...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...