manuka

Manuka 설명 Manuka는 위협 행위자의 정찰 시도를 모니터링하고 블루 팀원에게 실행 가능한 정보를 생성하는 오픈소스 인텔리전스OSINT 허니팟입니다. 소셜 미디어 프로필 및 유출된 자격 증명과 같은 단계적 OSINT 소스로 구성된 시뮬레이션 환경을 생성하고, 적의 관심 징후를 추적하여 MITRE의 PRE-ATT&CK 프레임워크와 밀접하게 정렬합니다. Manuka는 블루 팀에게 공격 전 정찰 단계에 대한 추가 가시성을 제공하고 방어자에게 조기 경고 신호를 생성합니다. 규모와 정교함은 다양하지만, 대부분의 기존 허니팟은...

blue-pigeon

Blue Pigeon: Bluetoothを利用したレッドチーム向けデータ流出・プロキシツール 1. 動機 | 鳥の誕生 ​ Blue Pigeonの仕組み ​ Blue Pigeonの主要要件 2. コンポーネント | ポッポを分解する ​ 1. Blue Pigeon - モバイルアプリケーション ​ 2. Blue Beak - カスタムEdXposed Frameworkフック ​ 3. Blue Dispatcher - 侵害されたホストに注入する.NETモジュール 3. Blue Pigeonのセットアップ ​ 要件 ​ インストールと使い方 4...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

RedELK

RedELK Red Team을 위한 SIEM — Blue Team 활동을 추적하고 경고하며 장기 작전에서 향상된 사용성을 제공하는 Red Team용 도구입니다. 1. 향상된 사용성과 개요 — 여러 팀 서버의 모든 관련 운영 로그를 수집 및 보강하여 중앙 집중식 장소를 제공합니다. 이는 작전 내에서 과거 검색에 유용할 뿐만 아니라 작전에 대한 읽기 전용 보기를 제공합니다예: White Team용. 특히 다중 시나리오, 다중 팀 서버, 다중 멤버 및 다중 개월 작전에 유용합니다. 또한 모든 스크린샷, IOCs, 키스트로크 출력 등...

MalwLess

MalwLess シミュレーションツール MST MalwLess は、プロセスや PoC を実行せずにシステム侵害や攻撃行動をシミュレートできるオープンソースツールです。このツールは、Blue Team の検出や SIEM の相関ルールをテストするために設計されています。誰でも記述できるルールベースのフレームワークを提供しており、新しいテクニックや攻撃が登場したときに独自のルールを作成し、コミュニティと共有できます。 これらのルールは、Sysmon または PowerShell イベントをシミュレートできます。MalwLess はルールを解析し、Windows...

f8x

IaC 자동 배포 도구 RedC가 새롭게 출시되었습니다. Terraform + Wails GUI 기반으로 멀티 클라우드 자동 배포 및 프로젝트 오케스트레이션을 지원합니다. 한번 사용해보세요! Red/Blue 팀 환경 자동화 배포 도구 시작하기 • 옵션 • 예제 • FAQ • 라이선스 English | 简体中文 WgpSec 인프라 생태계...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

esp32_bluetooth_classic_sniffer

BrakTooth ESP32 BR/EDR アクティブスニファ/インジェクタ Bluetooth Classic向けのシンプルな「モニターモード」。ESP32 BT接続においてBR/EDRベースバンドパケットをスニッフィングまたはインジェクションします。 これはリバースエンジニアリングされたアクティブ BR/EDRスニファであり、ESP32パッチ適用フレームワークです。ESP32コントローラとリモートターゲット間のBluetooth（BT）BR/EDR相互作用を調査するために使用できます。 BTネットワーク（ピコネット）と相互作用しないパッシブ...

REW-sploit

REW-sploit Windows 셸코드나 Metasploit Framework 또는 Cobalt Strike또는 다른 악성 또는 난독화된 코드로부터의 공격을 분석하는 데 도움이 필요하십니까? 간단한 스크립팅으로 작업을 자동화해야 합니까? 페이로드에서 키를 추출하여 MSF 생성 트래픽을 복호화하는 데 도움을 원하십니까? REW-sploit 이 블루 팀을 돕기 위해 여기 있습니다! 빠른 데모: 도구에 대한 소개가 Insomni'hack 2022 에서 등록되었습니다:...

DumpsterFire

DumpsterFire 툴셋 DumpsterFire 툴셋 - "상자 속의 보안 사고!" 2020/05/27 업데이트: 2020년 여름 동안 모든 Github 프로젝트를 Python3로 마이그레이션할 예정입니다. DumpsterFire 툴셋은 모듈식, 메뉴 기반, 플랫폼 간 도구로, 반복 가능하고 시간 지연이 있는 분산 보안 이벤트를 구축할 수 있습니다. 블루팀 훈련 및 센서/알림 매핑을 위한 사용자 정의 이벤트 체인을 쉽게 생성할 수 있습니다. 레드팀은 작업을 지원하고 확장하기 위해 가짜 사고, 방해 공작 및 유인책을 만들 수...

BeaconHunter

BeaconHunter ETW 추적을 활용하는 C으로 빌드된 동작 기반 모니터링 및 헌팅 도구입니다. 블루 팀은 이 도구를 사용하여 잠재적인 Cobalt Strike 비콘을 탐지하고 대응할 수 있습니다. 레드 팀은 이 도구를 사용하여 ETW 우회를 연구하고 비콘처럼 행동하는 새로운 프로세스를 발견할 수 있습니다. 저자 : Andrew Oliveau @AndrewOliveau 요약 정상 프로세스에 주입된 비콘 임플란트는 Wait:DelayExecution 상태의 스레드에 존재합니다 아마도 Cobalt Strike의 sleep과...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team サイバーセキュリティのブルーチームのための、素晴らしいリソース、ツール、その他のキラリと光るものを集めたリストです。...

SysmonSimulator

SysmonSimulator SysmonSimulator는 C 언어로 작성된 오픈 소스 Windows 이벤트 시뮬레이션 유틸리티로, WINAPI를 사용하여 대부분의 공격을 시뮬레이션하는 데 사용할 수 있습니다. 블루 팀이 EDR 탐지 및 상관 관계 규칙을 테스트하는 데 사용할 수 있습니다. 관련 Sysmon 이벤트 ID에 대한 공격 데이터를 생성하기 위해 만들었습니다. 블로그 포스트: 이 도구는 블로그 포스트에서 설명되었습니다: https://rootdse.org/posts/understanding-sysmon-events/...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

Blue Angel Software Suite (5V Technologies) - OS Command Injection

Blue Angel 5V Technologies Blue Angel Software Suite through 20230920, as used in Analog Telephone Adapter ATA and Voice over IP VoIP devices, allows remote authenticated attackers to execute arbitrary OS commands as root via shell metacharacters in the pingaddr parameter to...

VECTR

VECTR 문서: https://docs.vectr.io VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728 VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수...

BlueTeam-Tools

BlueTeam-Tools この GitHub リポジトリには、ブルーチーミング活動 に役立つ 70+ のツール とリソース のコレクションが含まれています。 一部のツールはブルーチーミング専用に設計されている場合がありますが、その他のツールはより汎用的で、ブルーチーミングの状況に合わせて利用できるものもあります。 🔗 レッドチーマーの方は、RedTeam-Tools をチェックしてみてください。 警告 このリポジトリの資料は、情報提供および教育のみを目的としています。違法行為での使用を意図したものではありません。 注意 矢印でツールリストの見出しを非表示にします。 🔙...

IMDSpoof

IMDSPOOF IMDSPOOFは、AWS IMDSサービスを偽装するサイバーディセプション（欺瞞）ツールです。攻撃者がクラウド環境で権限昇格や横移動を行う方法の一つとして、http://169.254.169.254/latest/meta-data/iam/security-credentials/ にあるIMDSサービスエンドポイントからAWSアクセスキーを取得することがあります。このツールはそのエンドポイントを偽装し、169.254.169.254...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 궁극의 사이버보안 마스터 가이드 전문 사이버보안 지식 베이스 · 레드팀 · 블루팀 · 퍼플팀 70권 이상의 전문 도서 · 90개 이상의 PNWC 내부 문서 · 맞춤 도구 및 스크립트에서 편집됨 이 저장소의 사용 및 오용에 관한법적 이용 약관 및 면책 조항을 준수하십시오. "압박 속에서도 당신은 상황에 맞춰 올라가지 않습니다. 당신은 훈련 수준까지 떨어질 뿐입니다." "당신을 곤경에 빠뜨리는 것은 당신이 모르는 것이 아닙니다. 당신이 확실히 알고 있다고 생각하지만 사실이 아닌 것입니다." 이 저장소의 정문이자 마스터...