VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

KeePwn

Un script Python pour aider les red teamers à découvrir les instances KeePass et extraire des secrets. Fonctionnalités Découverte de KeePass Rechercher les fichiers d'installation de KeePass via le partage SMB C$. Accepter plusieurs sources de cibles IP, CIDR, nom d'hôte, fichier. Vérifier les...

scan4all

💬 README中文 • Compilation/Installation/Exécution • Description des paramètres • Comment utiliser • Scénario • Liste des POC • Scan personnalisé • Meilleures pratiques Fonctionnalités Un ID gratuit pour netcat web multi-cibles afin d'obtenir un reverse shell Qu'est-ce que scan4all : intègre vscan,...

Covenant

Covenant est un framework de commande et contrôle .NET qui vise à mettre en évidence la surface d'attaque de .NET, à faciliter l'utilisation des techniques offensives .NET et à servir de plateforme de commande et contrôle collaborative pour les équipes rouges. Covenant est une application ASP.NET...

scour

Scour - Cadre de détection AWS Cet outil est utilisé pour émuler des schémas d'attaque dans le plan de contrôle AWS. Chaque attaque est marquée avec un UA spécifique pour que l'équipe bleue puisse signaler. Status C'est encore un travail en cours. Beaucoup de bugs Pas prêt pour la production Où...

OffensivePipeline

OffensivePipeline OffensivePipeline vous permet de télécharger et de construire des outils C, en appliquant certaines modifications afin d'améliorer leur évasion pour les exercices Red Team. Une utilisation courante d'OffensivePipeline est de télécharger un outil depuis un dépôt Git, de randomise...

LitterBox

LitterBox Песочница для анализа payload, размещаемая на собственном сервере и предназначенная для red-команд. Загрузите образец, запустите статический / динамический / EDR-анализ, получите Detection Score и разбивку по сработавшим индикаторам — и решите, готов ли payload к боевому применению,...

silph

SILPH : Récolteur Furtif de Mots de Passe en Mémoire SILPH est un outil open-source d'équipe rouge conçu pour extraire les secrets LSA, les hachages SAM et les identifiants DCC2 entièrement en mémoire, sans écrire de fichiers sur le disque. Contrairement à son projet parent go-secdump , SILPH est...

NimSyscallPacker

NimSyscallPacker / Loader Этот инструмент был опубликован после выступления на x33fcon. Он был моим основным личным проектом по программированию с 2021 по 2024 год и теперь считается устаревшим и больше не поддерживается. Не ждите исправлений ошибок или обновлений функций с моей стороны. Вместо...

HoneypotBuster

Module Microsoft PowerShell conçu pour les équipes rouges, pouvant être utilisé pour trouver des honeypots et honeytokens dans le réseau ou sur l'hôte. Exécution de code Exécutez du code sur une machine cible en utilisant Import-Module. Invoke-HoneypotBuster HoneypotBuster est un outil conçu pour...

RedGuard

RedGuard - Excellent outil de contrôle de flux frontal C2 English | 中文文档 0x00 Introduction What is RedGuard RedGuard, un outil dérivé basé sur la technologie de contrôle de flux frontal de commandement et de contrôle C2, possède une conception plus légère, une interaction de trafic efficace et un...

InfraGuard

Traqueur d'infrastructure red team et redirecteur C2 -- une alternative moderne à RedWarden. InfraGuard se place entre Internet et votre teamserver C2, validant chaque requête entrante par rapport à votre profil C2 malléable et bloquant tout ce qui n'est pas conforme. Les scanners, bots et sondes...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin — программа-вымогатель Мощный...

DNSStager

Qu'est-ce que DNSStager ? DNSStager est un projet open source basé sur Python utilisé pour cacher et transférer votre payload en utilisant DNS. DNSStager va créer un serveur DNS malveillant qui gère les requêtes DNS vers votre domaine et renvoie votre payload en réponse à des demandes...

TelemetrySourcerer

Telemetry Sourcerer Introduction Telemetry Sourcerer peut énumérer et désactiver les sources courantes de télémétrie utilisées par les AV/EDR sur Windows. Les red teamers et les passionnés de sécurité peuvent utiliser cet outil dans un environnement de laboratoire pour : Identifier les angles mor...

adfly

adfly outil de requête Active Directory utilisant le protocole LDAP, aide les red teamers / testeurs d'intrusion à valider les identifiants des utilisateurs, à récupérer des informations sur les utilisateurs et les groupes AD. AD fly est un outil qui utilise le protocole LDAP pour...

SauronEye

SauronEye SauronEye est un outil de recherche conçu pour aider les équipes rouges à trouver des fichiers contenant des mots-clés spécifiques. Fonctionnalités : Rechercher sur plusieurs disques réseau Rechercher dans le contenu des fichiers Rechercher dans le contenu des fichiers Microsoft Office...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

SysWhispers

SysWhispers SysWhispers aide à l'évasion en générant des fichiers d'en-tête/ASM que les implants peuvent utiliser pour effectuer des appels système directs. Tous les appels système principaux sont pris en charge de Windows XP à Windows 10 19042 20H2. Des exemples de fichiers générés sont...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ATTENTION : il peut être nécessaire de restaurer les packages NuGet et de redémarrer Visual Studio avant la compilation. Si quelqu'un sait comment résoudre ce problème, envoyez-moi un DM. Manuel Pour commencer, je recommande...