mimikatz-detector-busylight

Controlador detector de Mimikatz - Busylight Emulación de controlador USB HID con PID/VID 0x3bca/0x27bb de Plenom A/S Busylight Alpha, compatible con Mimikatz. Cuando se ejecuta mimikatz, de forma predeterminada se crea un subproceso que intenta localizar uno de los busylights compatibles. Se...

arsenal

Arsenal Arsenal 是一个快速的命令清单、提醒和启动器，专为渗透测试命令而设计。 这个项目由渗透测试者为渗透测试者编写，简化了那些难以记住的命令的使用 在 arsenal 中，你可以搜索命令，选择一个，然后它就会直接预填充到你的终端中。此功能与所使用的 shell 无关。实际上 arsenal 模拟了真实的用户输入（使用 TTY 参数和 IOCTL），因此 arsenal 可以与所有 shell 配合使用，并且你的命令会出现在历史记录中。 如果需要，你必须输入参数，但 arsenal 支持全局变量。 例如，在一次渗透测试中，我们可以设置变量 ip，以便用正确的 IP...

sheepl

sheepl Sheepl：创建逼真的用户行为，以支持实验室环境中的战术开发 简介 网上有许多关于如何构建 AD 网络环境以支持蓝队和红队战术开发的资源。然而，当前的解决方案往往缺少代表真实网络配置的一个重要方面。网络不仅仅是静态端点的集合，更是人与人之间通信的平台。 Sheepl 是一款旨在通过模拟用户在网络环境中通常执行的行为来弥补这一差距的工具。使用 Python3 和 AutoIT3，输出可以编译成独立的可执行文件，无需其他依赖项。当在 Windows 端点上执行时，它会在选定的时间范围内随机执行一组任务。 对于红队成员来说，这可以提供练习战术的机会时刻。...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. 由 MaMe82 开发，是一个将树莓派 Zero W 转变为灵活、低成本的渗透测试、红队和物理接触平台的框架……或者说是一个“小型进攻型设备”。 0. 如何安装 最新镜像可在 Releases 标签下找到。 访问全新 P4wnP1 A.L.O.A. 安装最简单的方式是通过生成的 WiFi 使用 Web 客户端（预共享密钥为 MaMe82-P4wnP1，URL 为 http://172.24.0.1:8000）或 SSH（默认密码 toor）。 1. 功能特性 即插即用 USB 设备仿真 USB 功能： USB...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

Ducky-Exploit

Ducky-Exploit 简介 Ducky Exploit 是一个Python框架，帮助我们将 Digispark 编码为 Rubber Ducky。 该脚本已测试于 Kali Linux 18.2 Ubuntu 18.04 Windows 兼容 Python2 和 Python3 键盘支持类型 美式键盘 使用方法 git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd Ducky-Exploit/ python ducky.py 截图...

minicps

MiniCPS MiniCPS es un framework para la simulación en tiempo real de sistemas ciberfísicos. Incluye soporte para la simulación de procesos físicos y dispositivos de control, así como emulación de red. Está construido sobre mininet. MiniCPS es desarrollado por el grupo SCy-Phy de SUTD Universidad ...

pciem

PCIem Un framework del kernel de Linux que permite la emulación sintética de dispositivos PCIe en espacio de usuario. | Documentación ¿Qué es PCIem? PCIem es un framework que crea dispositivos PCIe virtuales en el kernel de Linux aprovechando algunas técnicas novedosas para presentar tarjetas...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 pip install zelos 基本用法 命令行...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

sogen

Sogen ejecuta programas de Windows y Linux sin un sistema operativo real, y te permite ver y controlar todo lo que hacen. En lugar de reimplementar miles de APIs del sistema operativo, Sogen emula binarios a nivel de CPU y llamadas al sistema y ejecuta las DLLs reales del sistema , por lo que el...

pumba

Herramienta de pruebas de caos para Docker, containerd y Podman Inicio rápido · Guía de usuario · Caos de red · Despliegue · Contribuciones Pumba es una herramienta de pruebas de caos y emulación de red para contenedores Docker, containerd y Podman. Inspirado en Netflix Chaos Monkey, Pumba lleva ...

stratus-red-team

Stratus Red Team Stratus Red Team is "Atomic Red Team™" for the cloud, providing granular and self-contained emulation of offensive attack techniques. Announcement blog posts: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/...

PoisonApple

PoisonApple 这是一个命令行工具，用于在 macOS 上实现各种持久化机制技术。该工具旨在供威胁猎手用于网络威胁模拟目的。 安装 执行如下命令： $ pip3 install poisonapple --user 注意：PoisonApple 是基于 Python 3.9 编写和测试的，理论上应能在 Python 3.6 及以上版本中运行。 重要提示！ PoisonApple 会对您的 macOS 系统进行修改，建议仅在虚拟机上使用 PoisonApple。尽管使用此工具添加的任何持久化机制技术均可轻松移除（-r），请谨慎使用 ！ 请注意：此工具很可能触发常见防病毒/EDR/其...

speakeasy

Speakeasy Speakeasy 是一个 Windows 恶意软件模拟框架，无需完整虚拟机即可在建模的 Windows 运行时中执行二进制文件、驱动程序和 shellcode。它模拟 API、进程/线程行为、文件系统、注册表和网络活动，使样本能够在逼真的执行路径中持续运行。您可以通过 speakeasy CLI 快速分析，或将其作为 Python 库嵌入，并获取结构化的 JSON 报告。 背景文章: Mandiant 的概述文章。 快速开始 从 PyPI 安装: python3 -m pip install speakeasy-emulator 运行样本并检查高级报告字段（将...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows 后门 欢迎提供命名建议。 概念验证。不适用于实际使用。 我对他人使用此工具造成的后果不承担责任。 攻击运行 Windows 7 及以上版本的 Windows 机器，创建持久后门。 功能 Arduino 脚本从服务器将批处理脚本保存到 Windows 启动文件夹。该脚本检查 netcat 可执行文件是否存在于特定位置，必要时从服务器下载并启动它，链接到命令提示符。因此任何人都可以进入机器的命令提示符。 然后脚本向服务器发送一个请求，其中包含机器的 IP 地址。 环境要求 Arduino 脚本 Arduino 脚本可以在任何支持...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法 假设你有一个名为 sample.js...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

EasyTokens

EasyTokens 一个用于对手模拟的设备代码钓鱼服务器。通过设备授权许可流程捕获 Microsoft 365 OAuth 令牌。灵感来源于 GraphSpy。 警告——仅限授权使用。 本工具面向在明确书面授权下操作的渗透测试人员和红队成员。滥用可能导致违反计算机欺诈法律。 工作原理 1. 操作员通过操作员界面创建一个设备代码活动 。 2. 面向受害者的注册页面（Dunder Mifflin 主题）显示用户代码，并提示目标在 microsoft.com/devicelogin 进行身份验证。 3. 后台轮询器检测到目标完成身份验证后，将捕获的访问/刷新令牌存储到 SQLite 中。 4...