SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

VMkatz

VMkatz 过于庞大，无法窃取 你在红队交战中已经进行了三周。你的流量通过VPN爬行，然后经过四个串联在受感染跳板机上的SOCKS代理进行反弹，最后才触及目标网络。每个数据包都走了一条迂回路线。 经过数天的横向移动，你终于登上了连接虚拟化集群的NAS，目录列表让你大吃一惊：成行的 .vmdk、.vmsn、.sav 文件。数百GB的虚拟机——域控制器、管理员工作站、核心资产——就静静地躺在那里。 但你的链路速度只有200 KB/s。拉取一个100 GB的磁盘镜像需要 六天 ，而持续外泄的每一小时都是SOC发现异常、烧掉你的隧道、整条攻击链崩溃的机会。 VMkatz...

Jasmin-Ransomware

Jasmin 勒索软件 一款供红队使用的强大勒索软件安全测试工具 视频教程 · 报告 Bug · 申请免费注册机 目录 1. 免责声明 ⚠️ 2. 关于本项目 构建工具 工作流程 3. 安装与运行 🖥️ 环境要求 安装 Web 服务器 加密载荷 解密工具 4. 许可证 5. 联系方式 关于本项目 💡 请先阅读免责声明 ⚠️⚠️ Jasmin 是一款独特的勒索软件蠕虫，它会加密您的许多文档、照片、视频、数据库及其他重要文件，使其无法再被访问。如果没有解密工具和有效的密钥，用户将无法取回自己的文件。 本工具旨在帮助红队和道德黑客模拟真实的勒索软件攻击。...

silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： root@kitploit: git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

Covenant

Covenantは、.NETの攻撃面を明らかにし、攻撃的な.NETのトレードクラフトの利用を容易にし、レッドチーム向けの共同指揮統制プラットフォームとして機能することを目的とした、.NETベースのコマンド＆コントロールフレームワークです。 CovenantはASP.NET Core製のクロスプラットフォームアプリケーションで、Webベースのインターフェースを通じてマルチユーザーでのコラボレーションを可能にします。 クイックスタートガイド Covenantを使い始めるには、インストールと起動ガイドをご覧ください！ Wikiには、Covenantの主要機能とその使い方のほとんどが記載されてい...

InfraGuard

レッドチームインフラストラクチャトラッカー兼C2リダイレクタ -- RedWarden の現代的代替ツールです。 InfraGuard はインターネットとお使いの C2 チームサーバーの間に位置し、すべてのインバウンドリクエストを malleable C2 プロファイルに対して検証し、適合しないものをすべてブロックします。スキャナ、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正当なビーコントラフィックのみがチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、各ドメインに独立した C2...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

NimSyscallPacker

NimSyscallPacker / Loader 该工具是在 x33fcon 的一次演讲后公开的。它是我 2021 至 2024 年的私人主要编码项目，目前已被视为废弃，不再维护。不要指望我这边提供错误修复或功能更新。取而代之的是，RustPack 现在作为面向经过审查的红队和渗透测试人员的商业受控版本进行维护，它功能更丰富，而且 OPSec 安全性也高得多。 此 Packer 可用于将任何 C Assembly、PE 文件或 Shellcode 打包到 Nim 二进制文件中。它将加密目标载荷，根据给定参数生成相应的 Nim 源代码，并将其编译为 Nim 二进制文件。 设置...

scan4all

💬 README中文 • コンパイル/インストール/実行 • パラメータ説明 • 使用方法 • シナリオ • POC一覧 • カスタムスキャン • ベストプラクティス 機能 リバースシェル用の無料1IDマルチターゲットWeb netcat scan4allとは：vscan、nuclei、ksubdomain、subfinderなどを統合、完全自動化・インテリジェント。レッドチームツール コードレベルの最適化、パラメータ最適化、およびvscanのfilefuzzなどの個別モジュールは、これらの統合プロジェクト向けに書き直されています。 原則として、バグや問題がない限り、車輪の再発明はしませ...

SauronEye

SauronEye SauronEyeは、レッドチームが特定のキーワードを含むファイルを見つけるための検索ツールです。 特徴 : 複数の（ネットワーク）ドライブを検索 ファイルの内容を検索 Microsoft Officeファイル（.doc、.docx、.xls、.xlsx）の内容を検索 古い2003形式の.xlsおよび.docファイル内のVBAマクロを検出 パフォーマンス向上のため、複数ドライブをマルチスレッドで検索 検索キーワードに正規表現をサポート Cobalt Strikeのexecute-assemblyと互換性あり...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 警告: コンパイル前に NuGet パッケージを復元し、Visual Studio を再起動する必要があるかもしれません。この問題を解決する方法をご存知の方は、DM でご連絡ください。 マニュアル 最初に、 GG-AESY は常に verbose モードまたは very verbose モードで使用することを強くお勧めします。管理されていないローダーで使用していない場合は、必ず出力ファイルを指定することもお勧めします。 ただし、very verbose...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

HoneypotBuster

レッドチーム向けに設計されたMicrosoft PowerShellモジュール。ネットワークやホスト上のハニーポットやハニートークンを見つけるために使用できます。 コード実行 Import-Moduleを使用してターゲットマシン上でコードを実行します。 Invoke-HoneypotBuster HoneypotBusterは、一般的な分散型デセプションベンダーが使用するハニートークン、ハニーブレッドクラム、ハニーポットを検出するために設計されたツールです。このツールは、以下のデセプション手法を特定するのに役立ちます： 1. Kerberoasting サービスアカウント ハニートークン...

RedGuard

RedGuard - 優れたC2フロントフロー制御ツール 英語 | 中文ドキュメント 0x00 はじめに RedGuardとは...

DNSStager

¿Qué es DNSStager? DNSStager es un proyecto de código abierto basado en Python que se utiliza para ocultar y transferir tu payload usando DNS. DNSStager creará un servidor DNS malicioso que maneja las solicitudes DNS a tu dominio y devuelve tu payload como respuesta a solicitudes de registros...

OffensivePipeline

OffensivePipeline OffensivePipeline を使用すると、C ツールをダウンロードしてビルドし、Red Team 演習での回避性を向上させるために特定の変更を加えることができます。 OffensivePipeline の一般的な使用方法は、Git リポジトリからツールをダウンロードし、プロジェクト内の特定の値をランダム化し、ビルドし、生成されたバイナリを難読化し、シェルコードを生成することです。 機能 現在は C .Net Framework プロジェクトのみをサポート 公開および非公開（認証情報が必要になります :D）の Git リポジトリのクローンを許可...

KeePwn

レッドチームがKeePassインスタンスを発見し、シークレットを抽出するためのPythonスクリプト。 機能 KeePass 発見 SMB C$共有を介してKeePassインストールファイルを探す。 複数のターゲットソース（IP、CIDR、ホスト名、ファイル）を受け付ける。 KeePassメタデータ（バージョン、最終アクセス時刻）を確認する。 ImpacketベースのRPCを介して実行中のKeePassプロセスを確認する。 ボトルネックホストを避けるためのマルチスレッド実装。 検索結果をCSVにエクスポート。 KDBXデータベースを探す。 KeePass プラグインの悪用 SMB...

adfly

adfly Active Directory查询工具，使用LDAP协议，帮助红队成员/渗透测试人员验证用户凭据，检索有关AD用户、AD组的信息。 AD fly是一款使用LDAP协议进行用户身份验证访问和信息查询的工具。由于AD fly使用LDAP进行连接，它只需要一个有效账户进行身份验证，无需是AD域的一部分即可使用AD fly。从攻击机出发，红队成员能够通过LDAP访问Active Directory并检索操作所需的信息。 版本1.0包含以下模块： 查询用户组成员资格 列出组成员 列出所有域控制器 root@kitploit: \// \ | |/ $ $ || + AD Fly +...

SysWhispers

SysWhispers SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成し、インプラントが回避策を講じるのに役立ちます。 Windows XPからWindows 10 19042 20H2までのすべての主要なシステムコールがサポートされています。生成されたファイルの例は example-output/ フォルダにあります。 はじめに 各種セキュリティ製品は、ユーザーモードAPIにフックを仕掛け、実行フローを自身のエンジンにリダイレクトして不審な動作を検出します。システムコールを実行する ntdll.dll...