29 matches found
Jasmin-Ransomware
Jasmin The Ransomware Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team Video Tutorial · Segnala un bug · Richiedi Keygen gratuito Indice 1. Disclaimer ⚠️ 2. Informazioni sul progetto Costruito con Flusso di lavoro 3. Configurazione ed esecuzione Prerequisiti...
DoHC2
⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...
InfraGuard
Tracker di infrastrutture red team e redirector C2 -- un'alternativa moderna a RedWarden. InfraGuard si posiziona tra Internet e il tuo teamserver C2, validando ogni richiesta in ingresso rispetto al tuo profilo C2 malleabile e bloccando tutto ciò che non è conforme. Scanner, bot e sonde del blue...
silph
SILPH: Raccoglitore furtivo di password locali in memoria SILPH è uno strumento open-source per red team progettato per estrarre i segreti LSA, gli hash SAM e le credenziali DCC2 interamente in memoria, senza scrivere alcun file su disco. A differenza del suo progetto upstream go-secdump , SILPH ...
SysWhispers
SysWhispers SysWhispers aiuta nell'evasione generando file header/ASM che gli impianti possono utilizzare per effettuare chiamate di sistema dirette. Tutte le syscall principali sono supportate da Windows XP a Windows 10 19042 20H2. I file di esempio generati sono disponibili nella cartella...
dvenom
🐍 Double Venom DVenom Double Venom DVenom ist ein Tool, das Red Teamern hilft, Antivirenprogramme AVs zu umgehen, indem es einen Verschlüsselungs-Wrapper und einen Lader für Ihren Shellcode bereitstellt. 🚀 Funktionen 🛡️ Kann einige bekannte Antivirenprogramme AVs umgehen. 🔒 Bietet mehrere...
GG-AESY
Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ AVISO: pode ser necessário restaurar os pacotes NuGet e reiniciar o Visual Studio antes de compilar. Se alguém souber como me livrar deste problema, envie-me uma DM. Manual Para começar, recomendo vivamente usar sempre o GG-AESY...
DNSStager
Was ist DNSStager? DNSStager ist ein Open-Source-Projekt auf Basis von Python, das verwendet wird, um Ihre Payload zu verstecken und über DNS zu übertragen. DNSStager erstellt einen bösartigen DNS-Server, der DNS-Anfragen an Ihre Domain bearbeitet und Ihre Payload als Antwort auf bestimmte...
Covenant
Covenant è un framework di comando e controllo .NET che mira a evidenziare la superficie d'attacco di .NET, rendere più facile l'uso delle tecniche offensive .NET e fungere da piattaforma collaborativa di comando e controllo per i red team. Covenant è un'applicazione ASP.NET Core multipiattaforma...
NimSyscallPacker
NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...
OffensivePipeline
OffensivePipeline OffensivePipeline ti permette di scaricare e compilare strumenti C, applicando determinate modifiche per migliorare l'elusione per esercitazioni di Red Team. Un uso comune di OffensivePipeline è scaricare uno strumento da un repository Git, randomizzare determinati valori nel...
SharpWebServer
SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...
VMkatz
VMkatz Zu groß zum Stehlen Du befindest dich in der dritten Woche eines Red-Team-Engagements. Dein Verkehr kriecht durch ein VPN, springt dann über vier SOCKS-Proxies, die durch kompromittierte Jump-Boxen verkettet sind, bevor er das Zielnetzwerk erreicht. Jedes Paket nimmt die landschaftlich...
LitterBox
LitterBox Um sandbox de análise de payload auto-hospedado para red teams. Envie uma amostra, execute análise estática / dinâmica / EDR nela, obtenha um Detection Score e um detalhamento dos indicadores de acionamento — decida se o payload está pronto para uso em campo antes de sair do laboratório...
scan4all
💬 README中文 • Compilazione/Installazione/Esecuzione • Descrizione Parametri • Come Usare • Scenario • Elenco POC • Scansione Personalizzata • Best Practices Caratteristiche Netcat gratuito per reverse shell su più target con un singolo ID Cos'è scan4all: integra vscan, nuclei, ksubdomain, subfinde...
TelemetrySourcerer
Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...
scour
Scour - Framework di Rilevamento AWS Questo strumento viene utilizzato per emulare modelli di attacco all'interno del Controlplane AWS. Ogni attacco è etichettato con uno specifico UA per consentire al blue team di identificarlo. Stato Questo è ancora un lavoro in corso. Molti bug Non pronto per ...
HoneypotBuster
Modulo Microsoft PowerShell progettato per red team, utilizzabile per individuare honeypot e honeytoken nella rete o sull'host. CodeExecution Esegui codice su una macchina target usando Import-Module. Invoke-HoneypotBuster HoneypotBuster è uno strumento progettato per individuare Honey Token, Hon...
RedGuard
RedGuard - Ottimo strumento di controllo del flusso frontale C2 Inglese | 中文文档 0x00 Introduzione Cos'è RedGuard RedGuard, uno strumento derivato basato sulla tecnologia di controllo del flusso frontale di comando e controllo C2, ha un design più leggero, un'interazione del traffico efficiente e u...
adfly
adfly Active-Directory-Abfragetool, das das LDAP-Protokoll verwendet. Es hilft Red Teamern / Penetrationstestern, Benutzeranmeldeinformationen zu validieren, Informationen über AD-Benutzer und AD-Gruppen abzurufen. AD fly ist ein Tool, das das LDAP-Protokoll für die Benutzerauthentifizierung und...