SteppingStones

Stepping Stones 目的 Red Team活動の記録保持、状況把握、報告を支援するハブです。 Stepping Stonesは、チームが活動を記録しレポートのスニペットを生成するためのWebベースのUIを提供します。 このUIは、報告フェーズだけでなく、エンゲージメント全体を通じて使用できる十分な速さを意図しています。 リリースブログ記事 インストール Stepping StonesはPython Djangoアプリケーションです。ローカルコピーを実行するには: 1. 最新版のPython 3をインストールします（WindowsとLinuxで3.12.2でテスト済み） 2...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

도메인 헌터 저자 Joe Vest @joevest & Andrew Chiles @andrewchiles 도메인 이름 선택은 침투 테스트, 특히 레드 팀 활동 준비의 중요한 측면입니다. 일반적으로 이전에 양성 목적으로 사용되었고 적절히 분류된 도메인은 몇 달러만으로 구매할 수 있습니다. 이러한 도메인은 피싱 및 C2 관련 작업을 위해 평판 기반 웹 필터와 네트워크 이그레스 제한을 우회하는 데 사용될 수 있습니다. 이 Python 기반 도구는 Expireddomains.net 검색 엔진을 빠르게 쿼리하여 사용 이력이 있는 만료/사...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin ランサムウェア RedTeamsが使用するセキュリティテスト用の強力なランサムウェアツール ビデオチュートリアル · バグを報告 ·...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

RedTeam-Physical-Tools

Red Team – 물리적 보안 – 은밀 침투 – EDC 승인된 물리적 보안 평가, 레드팀 활동 및 은밀 침투 훈련에서 일반적으로 참조되는 상업적으로 이용 가능한 도구들의 엄선된 목록입니다. 법적 및 윤리: 서면 승인 을 받고 현지 법률에 따라 사용하십시오. 많은 도구는 귀하의 관할권에서 주거침입 도구로 간주될 수 있습니다. 저자는 오용에 대해 책임을 지지 않습니다. 제휴사 공개: 일부 링크는 제휴 링크입니다. 아마존 어소시에이트로서 저는 귀하에게 추가 비용 없이 적격 구매로 수수료를 받습니다. 가격 참고: 가격은 2026년 ...

garak

garak, LLM 취약점 스캐너 생성형 AI 레드팀 및 평가 키트 garak은 LLM이 우리가 원하지 않는 방식으로 실패하도록 만들 수 있는지 확인합니다. garak은 환각hallucination, 데이터 유출data leakage, 프롬프트 인젝션prompt injection, 허위 정보misinformation, 유해 콘텐츠 생성toxicity generation, 탈옥jailbreaks 및 기타 많은 취약점을 탐지합니다. nmap이나 msf/Metasploit Framework를 알고 있다면, garak은 그들과 비슷하...

Azur3Alph4

Azur3Alph4 소개 Azur3Alph4는 작전 목표를 위한 레드팀 작업을 자동화하는 PowerShell 모듈입니다. 이 모듈은 침해 후RCE 달성 상태에 위치합니다. 토큰 추출 및 기타 여러 도구는 이 상태에서 시작하지 않으면 성공적으로 실행되지 않습니다. 이 모듈은 관리 ID의 일부인 손상된 앱에서 추가 열거 및 이동을 위해 사용되어야 합니다. Azur3Alph4는 현재 개발 중입니다. 모듈이 작업 및 업데이트되고 있습니다. 대부분은 아직 테스트되지 않았습니다. 개별 사용 및 쉬운 식별을 위해 스크립트는 저장소에 있지만...

cervantes

Cervantes는 펜테스터와 레드팀을 위해 특별히 설계된 오픈소스 협업 플랫폼입니다. 이는 프로젝트, 클라이언트, 취약점, 보고서를 하나의 중앙 집중식 장소에서 효율적으로 관리할 수 있도록 지원하는 포괄적인 관리 도구 역할을 합니다. 효율적인 데이터 관리를 촉진하고 통합된 작업 공간을 제공함으로써 Cervantes는 침투 테스트 활동의 조정 및 실행에 필요한 시간과 노력을 크게 줄이는 것을 목표로 합니다. 지원 Cervantes는 OWASP 재단의 프로젝트입니다. 기술 특징 오픈소스 멀티플랫폼 다국어 지원 팀 협업 체크리스트...

Evilginx-Phishing-Infra-Setup

フィッシングエンゲージメントインフラ構築ガイド 注記: これらは私の個人ノートのコピーです。完全にこれらに依存しないでください。 目次 ブログ/トーク レッドチーム/フィッシングインフラ自動化 ドメイン購入とカテゴリ分類手法 ツールを活用したフィッシングメール作成の改善 メールのスパム度テスト フィッシングメールのエミュレート / パープルチームフィッシング エンタープライズメールセキュリティのすごいまとめ メールを受信箱に配信する Evilginxを使ったフィッシングエンゲージメント Evilginxフィッシュレットの構築 Evilginxインストールスクリプト...

oauthseeker

OAuthSeeker OAuthSeeker は、Microsoft Azure および Office365 内でのユーザー ID を侵害するために、悪意のある OAuth アプリケーションを使用してフィッシング攻撃を実行するレッドチームツールです。 🚀 主な機能 OAuthSeeker には以下の主要な機能があります: Azure アプリ OAuth フィッシング: Microsoft Azure および Office365 ユーザーを標的とした OAuth フィッシング攻撃を実行し、Microsoft Graph API および Microsoft Azure...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - 표준 공격 플랫폼 ThreatBox는 표준화되고 제어된 Linux 기반 공격 플랫폼입니다. 저는 이 플랫폼의 버전을 수년간 사용해 왔습니다. 처음에는 스크립트 모음으로 시작했으며, 롤링 가상 머신으로 유지되다가, Linux ISO를 빌드하는 코드로 존재했고, 이제는 ansible 플레이북 세트로 변환되었습니다. 왜 Ansible일까요? 왜 안 될까요? 이것이 표준 공격 플랫폼 구성의 다음 자연스러운 진화처럼 보였습니다. 이 프로젝트는 ansible 플레이북과 역할을 사용하여 Linux 대상Ubuntu...

red-detector

Red-Detector 설명 Vulshttps://vuls.io/en/를 사용하여 EC2 인스턴스를 스캔하여 취약점을 찾습니다. Lynishttps://cisofy.com/solutions/lynis를 사용하여 EC2 인스턴스를 감사하여 보안 설정 오류를 찾습니다. Chkrootkithttp://www.chkrootkit.org/을 사용하여 EC2 인스턴스에서 루트킷 징후를 스캔합니다. 요구 사항 1. 아래에 언급된 EC2 작업이 구성된 AWS 계정. 이러한 요구 사항이 포함된 정책은...

fudshell

fudshell 레드 팀을 위한 FUD 지속형 리버스 셸을 생성하는 효율적인 스크립트입니다. 생성된 스텁을 VirusTotal에 업로드하지 마세요. 경고: VirusTotal에 어떤 페이로드도 업로드하지 마세요. 만약 탐지된다면 알려주세요... 스텁을 업데이트하겠습니다. Cobalt Strike 우회가 필요하면 텔레그램으로 DM: @R0ot1337 사용 방법: 1. LHOST 입력 당신의 IP 2. LPORT 입력 당신의 포트 3. PowerShell 페이로드가 생성된 후. 4. 이제 netcat으로 리슨 nc -lvnp...

GC2-sheet

GC2 GC2Google Command and Control는 공격자가 Google 스프레드시트 또는 Microsoft SharePoint 목록을 사용하여 대상 시스템에서 명령을 실행하고 Google 드라이브 또는 Microsoft SharePoint 문서를 사용하여 파일을 유출할 수 있는 명령 및 제어 애플리케이션입니다. 이유 이 프로젝트는 Red Teaming 활동 중에 특별한 설정예: 사용자 정의 도메인, VPS, CDN 등이 필요하지 않은 명령 및 제어를 제공하기 위해 개발되었습니다. 또한, 이 프로그램은 Google ...

Kittysploit-framework

KittySploit 프레임워크 모던 레드팀을 위한 차세대 익스플로잇 엔진 웹사이트 • 위키 • 사용 가이드 • 마켓플레이스 모듈식 • 확장 가능 • AI 기반 왜 KittySploit인가? 전통적인 도구들이 현대 웹 아키텍처와 자동화된 방어 체계에 어려움을 겪는 반면, KittySploit은 최첨단 기술로 공격적인 풍경을 재정의합니다: 자율 AI| Zig 페이로드| 실시간 협업| 스마트 프록시 ---|---|---|--- 로컬 LLMOllama을 통해 공격을 계획하는 AI 에이전트.| 통합된 Zig 0.16으로 컴파일된 은밀...

AppInfoScanner

Language : 简体中文 | English This project is currently just the tip of the iceberg of the planned project. If you are interested in this project or want to participate in the subsequent development or translation work, please send an email to [email protected] explaining your capabilities and...

afrog v3.5.8

A Security Tool for Bug Bounty, Pentest and Red Teaming English • 中文 What is afrog afrog is a high-performance security scanning toolkit built for bug bounty, pentest, and red team workflows. It combines fast target probing, built-in vulnerability checks, custom PoC authoring, and SDK-driven...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...