DoHC2

⚠️ 注意：此工具不再处于积极维护状态。 DoHC2 DoHC2 允许通过 HTTPS 上的 DNS DoH 利用 Ryan Hanson 的 ExternalC2 库 https://github.com/ryhanson/ExternalC2 进行命令与控制 C2。该项目专为流行的对抗模拟与红队操作软件 Cobalt Strike https://www.cobaltstrike.com 而构建。 演示 该项目于 2018 年 10 月 23 日在 Mitre ATT&CKcon 上发布。 幻灯片： 用 ATT&CK 与安全举措唱反调 博客文章： DOH！DNS Over HTTPS...

BeaconHunter

BeaconHunter Behavior based monitoring and hunting tool built in C leveraging ETW tracing. Blue teamers can use this tool to detect and respond to potential Cobalt Strike beacons. Red teamers can use this tool to research ETW bypasses and discover new processes that behave like beacons. Author :...

canisrufus

CanisRufus A stealthy Python based Windows backdoor that uses Github as a command and control server. Requirements Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features Encrypted transportation messages AES + SHA256 hashing Generate comput...

RedTeam-Physical-Tools

Red Team – Physical Security – Covert Entry – EDC A curated list of commercially available tools commonly referenced in authorized physical security assessments, red teaming, and covert entry training. Legal & Ethics: Use only with written authorization and in accordance with local laws. Many too...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 Homemade headless PwnBox / RogueAP based on Raspberry Pi & Alfa WiFi USB Adapters. WiFi Hacking Cheatsheets & Mind Map 💡 Designed to be used for: On-site Red Team engagements, WiFi Security assessments, WiFi Attacks practice. Table of Contents Pi-PwnBox-RogueAP Equipment us...

mimikatz-missing-manual

The Mimikatz Missing Manual The definitive guide to Windows Identity, Kerberos, and PKI Research. Originally developed as a private, high-end training curriculum for security conferences, this material is now being released to the public. Much of the technical depth and internal logic documented...

firmware

🦈 Bruce Bruce is a versatile ESP32 firmware packed with offensive-security tools, built to make Red Team operations fast and portable. It also supports M5Stack, LILYGO , RockBase IoT and Elecrow products, and works great with the Cardputer, Sticks, M5Cores, T-Decks and T-Embeds. ⚡ Get Our Officia...

redteam-research

レッドチーム研究 BlackArrow Red Team によって使用される PoC と攻撃手法のコレクション ライセンス このプロジェクトに含まれるすべてのコードは、MIT ライセンスの条件に基づいてライセンスされています。...

phantom-keylogger

Phantom Keylogger 🎯 MISSION BRIEF Phantom Keylogger is an advanced, stealth-enabled keystroke and visual intelligence gathering system. Built with operational security as the primary objective, this tool provides persistent surveillance capabilities while maintaining minimal footprint on target...

purple-team-exercise-framework

紫队演练框架 PTEF 紫队演练框架 PTEF 是设计和执行协作式安全演练的行业标准方法论，它将网络威胁情报 CTI、红队和蓝队汇聚在一起。 紫队演练是一种高效的方法，可用于测试、衡量并提升您的组织抵御真实网络攻击的能力。该框架涵盖： 紫队演练 - 临时性的协作演练 常态化紫队 - 持续的虚拟团队协作 专职紫队 - 专职人员角色 v4 新增内容 PTEFv4 是一次全面 overhaul，重点关注从业者易用性 ： 快速参考一页纸 - 可在演练期间使用的可打印单页指南 改进的文档 - 精简的导航、修复的错误、更清晰的组织 云与身份覆盖 - 云环境、身份提供商和现代基础设施的范围界定...

cnc-relay

cnc-relay レッドチーム演習では、外部に露出するフットプリントと実際のコマンドアンドコントロールバックエンドを分離するために、リレーインフラストラクチャを構築することが一般的です。一般的な軽量オプションとしては、使い捨てのクラウドインフラ上にHAProxyまたはNGINXをセットアップし、オペレーターがコマンドアンドコントロールフレームワークにアクセスできる内部および/またはセキュアなホストにトラフィックをプロキシする方法があります。この構成はほとんどの場合機能しますが、ビーコンの元の送信元IPなどのメタデータが失われます。...

Wifi-Dumper

Wifi-Dumper This is an open source tool to dump the wifi profiles and cleartext passwords of the connected access points on the Windows machine. This tool will help you in a Wifi testing. Furthermore, it is useful while performing red team or an internal infrastructure engagements. Features Optio...

Offensive-OSINT-Tools

Offensive-OSINT-Tools This repository contains tools and links that can be used during OSINT in Pentest or Red Team. Currently, there are numerous awesome lists with tons of tools, but Offensive Security specialists often don't need such an extensive selection. This motivated the creation of this...

f8x

A brand-new IaC automated deployment tool RedC, built on Terraform + Wails GUI for automated multi-cloud deployment and project orchestration—give it a try! Red/Blue team environment automation deployment tool Start • Options • Example • FAQ • License English | 简体中文...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

OmniScan

OmniScan Comprehensive Vulnerability Scanner OmniScan is a lightweight, multi-engine vulnerability scanner based on Python, designed for red team operations and security research. It integrates a lightweight Nuclei engine Lite and Afrog engine, and provides powerful asset collection and result...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Why I Built NanoClaw OpenClaw is an impressive project, but I wouldn't have been able to sleep if I had...

reportly

ReportlyはEntraIDユーザーアクティビティレポートツールです。 ツールについて このツールは、クラウドインシデント時にブルーチームを支援するものです。 ツールを実行すると、調査者は疑わしいユーザーと時間枠を入力し、以下の詳細を含むレポートを受け取ります。 1. ユーザーに関する情報 2. ユーザーが実行したアクション 3. ユーザーに対して実行されたアクション 4. ユーザーのログインと失敗ログ 使用方法 ツールを実行すると、認証リンクとデバイスコードが表示されます。リンクに従い、コードを入力して認証してください。 疑わしいユーザーのUser principal...

SharpWebServer

SharpWebServer A Red Team oriented simple HTTP & WebDAV server written in C with functionality to capture Net-NTLM hashes. To be used for serving payloads on compromised machines for lateral movement purposes. Requires .NET Framework 4.5 and System.Net and System.Net.Sockets references. Usage...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero 本仓库是一个脚本合集，这些脚本已专门针对 FlipperZero 上的 BadUSB/BadKB 功能进行了更新。 不过，它们在任何使用 Ducky Script 的设备上也应该可以正常工作。 这些脚本涵盖从无害的恶作剧到恶意的红队工具。 ⚠️ 法律与道德声明 本仓库仅用于教育、研究、实验室环境以及经授权的安全评估 。 此处展示的工具和技术仅可用于： 你自己的实验室或测试环境。 针对你拥有的系统。 针对你已获得所有者明确许可的系统。 未经授权将这些材料用于第三方系统是非法且不道德的。...