CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Your name here slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

phantap

PhanTap Phantom Tap PhanTap はレッドチームを対象とした「不可視の」ネットワークタップです。対象の建物への限定的な物理アクセスがあれば、このタップはネットワーク機器と企業ネットワークの間にインラインで設置できます。PhanTap はネットワーク上で静かであり、NAC（Network Access Control 802.1X - 2004）があるネットワークでも、被害者のトラフィックに影響を与えません。 PhanTap はネットワーク上のトラフィックを分析し、自身のトラフィックを被害者デバイスとして偽装します。...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...

ai-llm-red-team-handbook

AI / LLM 红队现场手册与顾问指南 面向大型语言模型、AI 智能体、RAG 流水线及 AI 赋能应用开展 AI/LLM 红队评估 的综合运营工具包。本仓库同时提供战术层面的现场指导与战略层面的咨询框架。 📖 GitBook 导航： 完整章节结构请参阅 SUMMARY.md。 📚 概述 本仓库为《AI LLM 红队手册》的 Gold Master 发布版，包含一套完全标准化的 46 章课程体系，覆盖 AI 安全的全部范畴——从提示注入和越狱到对抗性机器学习与联邦学习攻击。 核心资源 1. AI LLM 红队手册 （46 章，已完成） 专业咨询指南，附标准化元数据、摘要与导航。...

PivotSuite

免責事項: 本ソフトウェアは教育目的のみに提供されています。本ソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。 PivotSuite PivotSuite: 隠されたネットワークをハックする - ネットワークピボッティングツールキット 説明 PivotSuiteは、ポータブルでプラットフォームに依存しない強力なネットワークピボッティングツールキットです。 レッドチーム/ペネトレーションテスターが侵害されたシステムを使用してネットワーク内部を移動するのに役立ちます。 スタンドアロンユーティリティであり、サーバーまたはクライアントとして使用できます。...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

pinecone

Pinecone は WLAN ネットワークの監査ツールであり、レッドチームでの使用に適しています。モジュールによる拡張が可能で、Debian ベースのオペレーティングシステムで動作するように設計されています。Pinecone は特に Raspberry Pi での使用を想定しており、ポータブルな無線監査ボックスとして機能します。 このツールは教育および研究目的のみに設計されています。明示的な許可がある場合のみ使用してください。 インストール Pinecone を実行するには、Debian ベースのオペレーティングシステムが必要です（Raspbian、Raspberry Pi...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

CVE-2022-39197-POC

CVE-2022-39197-POC 中国語版READMECN.md 脆弱性の概要 CobaltStrikeが9月20日に正式リリースした最新バージョン4.7.1のアップデートログによると、teamserverバージョン 私たちは「Beichendream」という独立した研究者から、チームサーバーで発見されたXSS脆弱性について連絡を受けました。これにより、攻撃者はBeacon構成に不正なユーザー名を設定し、リモートからコードを実行（RCE）できるようになります。 POCの概要 現時点では、このPOCはteamserverの画像爆弾のみを実装しています。...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（カスタムコマンド＆コントロール）は、レッドチームが難解なコマンド＆コントロールチャネル（C2）を迅速に開発して利用できるようにするツールです。これは、リリース時点でサポートされているExternalC2を介して、商用のCobalt...

Atomic-Red-Team-C2

説明 ARTC2は、単一および複数の侵害ポイントターゲットからの攻撃シナリオ実行をスケーリングするための最新の実行フレームワークです。セキュリティ製品とインシデント対応の効果を向上させる、実用的な攻撃インテリジェンスを生成することを目的としています。 対応OS Windows OS 機能 ARTC2のコア機能はSILENTTRINITYから提供され、Booを通じて実行されるアトミックテストはATOMIC-RED-TEAMから提供されています。その他の機能強化は、運用上のクラフト、俊敏性、スケーラビリティ、迅速な実行が損なわれないように構築されています。...

SysmonSimulator

SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

VMkatz

VMkatz 盗むには大きすぎる レッドチーム演習を開始して3週間が経過した。あなたのトラフィックはVPNを経由し、4つのSOCKSプロキシをチェーンで渡り歩いた後、ようやくターゲットネットワークに到達する。すべてのパケットは回り道を強いられる。 数日間のラテラルムーブメントの後、仮想化クラスタに接続されたNASにたどり着く。ディレクトリ一覧は異様なものだ： .vmdk、 .vmsn、 .sav ファイルが延々と並んでいる。何百ギガバイトもの仮想マシン – ドメインコントローラー、管理者用ワークステーション、まさに王冠の宝石 – がそこに置かれている。 しかし、回線速度は200...

Adrenaline

Adrenaline BOF 工具包 一个与 C2 无关的 Beacon 对象文件（BOF）集合，用于红队和进攻性安全操作。BOF 按攻击链阶段组织，设计为小巧、模块化且易于自动化，适用于侦察、枚举和后渗透工作流。 目录（MITRE 分类法） 收集 社区 凭据访问 发现 执行 收集 BOF| 用途 ---|--- aisurface| 映射 Windows 开发者终端上的 AI 工具，并突出显示其可能暴露服务器定义、命令、参数和嵌入凭据的配置工件。 clipboardgrab| 使用 Win32 API 从 Windows 剪贴板检索文本数据，并将内容返回给回调。...

Sandman

Sandman Sandmanは、レッドチームのエンゲージメント中に厳格化されたネットワークで動作するように設計されたバックドアです。 Sandmanはステージャーとして動作し、NTP（時刻と日付を同期するプロトコル）を利用して、事前定義されたサーバーから任意のシェルコード を取得・実行します。 NTPは多くの防御者に見落とされがちなプロトコルであり、その結果、広範なネットワークアクセスが可能となります。 使用方法 SandmanServer 使用方法 Windows / nix マシンで実行: root@kitploit: python3 sandmanserver.py "Netwo...

HoneypotBuster

レッドチーム向けに設計されたMicrosoft PowerShellモジュール。ネットワークやホスト上のハニーポットやハニートークンを見つけるために使用できます。 コード実行 Import-Moduleを使用してターゲットマシン上でコードを実行します。 Invoke-HoneypotBuster HoneypotBusterは、一般的な分散型デセプションベンダーが使用するハニートークン、ハニーブレッドクラム、ハニーポットを検出するために設計されたツールです。このツールは、以下のデセプション手法を特定するのに役立ちます： 1. Kerberoasting サービスアカウント ハニートークン...