Ledger

Ledger — 操作变更追踪攻击者脚本 Ledger 是一个 Cobalt Strike 攻击者脚本，用于追踪每次交战期间所做的操作变更。您启用的每个服务、打开的每个防火墙规则、创建的每个账户或修改的每个注册表项，都会被记录并附有风险评分、操作者归属和清理状态。在交战结束时，您将获得一份完整的审计追踪，显示哪些内容已被更改，哪些仍需清理。 为何需要 红队交战会留下痕迹。服务被启用，账户被创建，防火墙规则被打开，注册表项被修改。如果没有结构化的日志，这些很容易被遗忘——尤其是在长时间交战或多个操作者同时工作时。 Ledger 为您提供一个运行日志，包含： 每条记录及每台主机的风险评分...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

USBArmyKnife

🚀 USB Army Knife v2 is steeping — and its going to be a beast After two years of active development on v1, v2 is planned to turn the USB Army Knife into a full red-team platform in your pocket. A big announcement is coming this autumn but I still wanted to tease:...

blue-pigeon

Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） 1. 动机 | 鸽子的诞生 ​ Blue Pigeon 如何工作？ ​ 鸽子的关键需求 2. 组件 | 剖析这只小波波 ​ 1. Blue Pigeon - 移动应用 ​ 2. Blue Beak - 自定义 EdXposed 框架钩子 ​ 3. Blue Dispatcher - 用于被入侵主机的 .NET 模块 3. 设置 Blue Pigeon ​ 要求 ​ 安装与使用 4. 安全考虑 5. 许可与贡献 Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） Blue Pigeon...

git-fsmonitor

これは文書化された（既知の）問題ですが、私のリサーチ中に見つけたもので、RT/PTに非常に役立ちます。 概要: FSMonitorヘルパーは、git status、git diff など、すべてのgitコマンドで git によって実行されるため、git は指定されたパスを盲目的に起動します。IDEはフォルダを開いた瞬間に自動的に git status を実行し、SCM（ソース管理）パネルを設定します。これにより、git が設定されたヘルパーを起動し、攻撃者が制御するコードが実行されます。このトレードクラフトは、RT中や侵害を想定したシナリオで、任意のC2や当社の XRayC2...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Cベースのツールで、対象のバイナリにおけるDLLハイジャックの発見と悪用を自動化します。発見されたハイジャックパスは、後でRedTeam運用においてEDRを回避するために武器化できます。 1. 方法論的アプローチ： このツールは基本的に、DLLハイジャックのために実行される以下の段階を自動化します。 発見 - 潜在的に脆弱なDLLハイジャックパスの発見 悪用 - 確認用DLLがハイジャックされたパスから読み込まれたことを確認し、100%悪用可能なDLLハイジャックであることを確認 発見方法論：...

AWS-Threat-Simulation-and-Detection

Stratus Red Team を用いた AWS 脅威検出 このリポジトリは、Stratus Red Team（クラウド向けの敵対者エミュレーションツール）を用いた私の冒険の記録です。 Stratus Red Team は「クラウド向けの Atomic Red Team」であり、攻撃的な攻撃手法を細分化かつ自己完結型でエミュレートすることができます。 Stratus Red Team リポジトリに含まれる攻撃を1つずつ自分のAWSアカウントで実行します。それらを監視するために、CloudTrailとCloudWatchをログ取得に使用し、これらのログを SumoLogic...

oauthseeker

OAuthSeeker OAuthSeeker 是一款红队工具，用于通过恶意 OAuth 应用程序执行钓鱼攻击，以危害 Microsoft Azure 和 Office365 中的用户身份。 🚀 主要功能 OAuthSeeker 提供以下核心功能： Azure App OAuth 钓鱼： 针对 Microsoft Azure 和 Office365 用户执行 OAuth 钓鱼攻击，以获取 Microsoft Graph API 和 Microsoft Azure 资源的访问权限。 管理控制面板 ：提供管理控制面板，默认在 localhost 接口上可访问，并默认启用身份验证。 令牌刷新器...

skewrun

Skewrun skewrunは、レッドチーム向けのActive Directory時間探索ツールキットです。ネットワークプロトコル（CLDAP、SMB、NTP、Kerberos、NTLM）を介してドメインコントローラの時刻を動的に解決し、libfaketime（LDPRELOAD）を介してコマンドを実行し、実行されたバイナリを騙して正確なDC時刻を使用させます。 これにより、Kerberos KRBAPERRSKEW（Clock Skew Too...

PurpleOps

PurpleOps An open-source self-hosted purple team management web application. Key Features • Installation • Contact Us • •...

DefaultCreds-cheat-sheet

默认凭据速查表 汇集所有默认凭据的一站式工具，用于在安全测试/蓝队行动中协助渗透测试人员，包含多种产品的默认登录名/密码详情，数据来源于多个参考源。 附注：大部分凭据来自 changeme、routersploit 和 Seclists 项目，你可以使用这些工具自动化过程 https://github.com/ztgrace/changeme 、 https://github.com/threat9/routersploit （感谢这些出色的工作） 项目进行中 动机 一份涵盖最常见厂商默认凭据的文档 在渗透测试/红队行动中协助渗透测试人员...

OSRipper

OSRipper v0.4.2 高度なクロスプラットフォームペイロード生成・暗号化ツール（FUD対応） 機能 • クイックスタート • Web UI • ペイロードタイプ • ドキュメント 概要 OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。 主な特長 完全検出回避（FUD） - 高度な回避技術で最新の AV ソリューションを回避 Web...

Cybersec

攻撃的サイバーセキュリティチートシート Red Teamers、Pentesters、CTFプレイヤーのために設計された、非常にダイナミックな単一ファイルHTMLチートシートです。 同じリバースシェルペイロードを入力し、ローカルIPとポートを常に置き換えるのにうんざりしていませんか？このツールは、攻撃者とターゲットの変数を業界標準のコマンドに直接自動注入することで、運用中の「Typo Fatigue」と認知的負荷を排除します。 主な機能 ミッションコントロール（自動注入）： 画面上部に攻撃者IP 、ターゲットIP 、ポート...

Neo

Neo C2 フレームワーク モジュラーなサーバークライアントアーキテクチャのポストエクスプロイテーションフレームワーク。レッドチーム運用やセキュリティテストにおける協調エージェント管理のために構築されました。オペレーターが独自の拡張モジュールを追加できる柔軟性を提供します。 インストール • エージェントとステージャー • プロファイルとリスナー • モジュール • マルチプレイヤー • SOCKS5 • タスクオーケストレーション 機能 スケーラビリティ：...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID 工具包 一个基于 Raspberry Pi Zero 2 W 构建的可编程 BadUSB / HID 攻击平台。 Pi 枚举为 USB 复合设备（键盘加一个可选的只读大容量存储卷），并在插入的主机上执行 Ducky-Script 风格的载荷。专为授权的红队演练、渗透测试和 CTF 设计。 ⚠️ 法律声明。 仅在您拥有或已获得明确书面许可测试的系统上使用。未经授权的访问在大多数司法管辖区是非法的，声称不知道也无济于事。 目录 1. 功能特点 2. 工作原理 3. 硬件要求 4. 软件要求 5. 安装 6. 日常操作 7...

PowerShellProfiler

PowerShellProfiler 该项目代码来自 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 简介 PowerShellProfiler.py 是一个用于对 PowerShell 脚本进行静态分析的脚本，它通过去混淆和规范化内容，然后对行为指标进行画像分析。这些行为会被评分，分数汇总后将给出该 PowerShell 脚本的可能风险等级。该工具的创建旨在展示一种处理 PowerShell 脚本批量分析的实际方法，并通过提供另一个可用于加速分析的工具来帮助蓝队。 在 Unit42 博客系...

REW-sploit

REW-sploit Windows シェルコードや Metasploit Framework や Cobalt Strike （あるいはその他の悪意のあるコードや難読化されたコード）からの攻撃の分析に困っていませんか？ 簡単なスクリプトでタスクを自動化する必要がありますか？ ペイロードからキーを抽出して MSF が生成したトラフィックを復号する手助けが欲しいですか？ REW-sploit はブルーチームを支援します！ クイックデモはこちら: ツールの紹介が Insomni'hack 2022 で収録されました:...

NetLlix

NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

OpenMalleableC2

OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...