axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! Axiom is a dynamic infrastructure framework to efficiently work with...

Scanners-Box

English | 简体中文 | Español 简介 Scanners Box 是一个精心策划的 9000+ ⭐ 开源网络安全百宝箱 ——重点关注 AI 自动化安全 Agent 与红蓝队对抗工具 。所有工具全部源代码开放 ，涵盖 10+ 个类别：子域名枚举、IoT 审计、移动端分析、智能合约扫描、云端安全等。 Project A³C A³C — 自主 AI 认证计划 展示A³C 徽章 的项目，即代表已通过 Scanners Box 官方认证 ，为活跃可信的 AI 驱动的自主项目。 A³C 徽章 是 Scanners Box 对开源 AI...

Awesome-RedTeam-Cheatsheet

红队技术 初始访问技术（即将推出） 代码执行技术（即将推出） 横向移动技术（即将推出） 规避技术（即将推出） 持久化技术（即将推出） 权限提升技术（即将推出） 凭据转储技术（即将推出） Pivoting 技术（即将推出） Windows 协议与术语 Windows 协议与术语指南（即将推出） 其他 OPSEC 指南 恶意软件开发 攻击 AD Azure Cloud（即将推出） 支持 你可以在这里支持我 🐱 : Active Directory 速查表 这份 AD 攻击速查表由 RistBS 制作，灵感来源于 Active-Directory-Exploitation-Cheat-Shee...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ULTIMATE CYBERSECURITY MASTER GUIDE Professional Cybersecurity Knowledge Base · Red Team · Blue Team · Purple Team Compiled from 70+ expert books · 90+ PNWC internal documents · custom tools & scripts Abide by theLegal Terms of Use & Disclaimer for the use and misuse of this repository. "Under...

Digital-Signature-Hijack

数字签名劫持 劫持合法数字签名是一种可在红队评估中使用的技术，用于对 PowerShell 代码和二进制文件进行签名。这有助于绕过 Device Guard 限制，并在参与过程中保持隐蔽。DigitalSignatureHijack 是一个基于 Matt Graeber 研究的 PowerShell 脚本，可以执行以下操作： 对主机上的所有可移植可执行文件（PE）进行数字签名，署名 Microsoft 对主机上的所有 PowerShell 脚本进行数字签名，署名 Microsoft 验证所有可移植可执行文件的数字签名 验证所有 PowerShell 脚本的数字签名...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

Decepticon

Decepticon — 自主红队智能体 "又一个 AI 黑客？让我们猜猜——它运行 nmap 然后写一份报告。" ☁️ 不想自托管？Decepticon 已在云端上线。 跳过 Docker 配置——直接在浏览器中运行自主红队演练。 安装 前置条件 ：Docker 和 Docker Compose v2。 支持 macOS（Apple Silicon + Intel）、Linux（amd64 + arm64）和 Windows（amd64 + arm64）——可通过 PowerShell 原生运行，或通过 WSL2（Ubuntu / Kali）运行。 macOS / Linux / WSL...

awesome-security

Awesome Security Una colección de increíble software, librerías, documentos, libros, recursos y cosas interesantes sobre seguridad. Inspirado por awesome-php, awesome-python. Gracias a todos los contribuyentes, ¡son increíbles y no sería posible sin ustedes! El objetivo es construir una colección...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

DLPwn

DLPwn 通过蓝牙扬声器进行数据泄露防护 DLPwn 是一款红队工具，专为绕过安全系统（如 EDR（端点检测与响应）、XDR（扩展检测与响应）、DLP（数据泄露防护）以及更广泛的任何气隙信息系统）而设计的文件外传工具。它利用蓝牙音频传输将任意文件编码为 FLAC 音频信号，传输后在另一端解码，利用音频安全控制通常比网络或文件安全控制宽松这一事实。 工作原理 DLPwn 通过三个主要步骤运行： 1. 编码 ：将二进制文件转换为调制音频信号。 2. 捕获 ：通过蓝牙捕获传输的音频信号。 3. 解码 ：从捕获的信号重建原始文件。...

HoneypotBuster

专为红队设计的 Microsoft PowerShell 模块，可用于在网络或主机上发现蜜罐和蜜令牌。 CodeExecution 使用 Import-Module 在目标机器上执行代码。 Invoke-HoneypotBuster HoneypotBuster 是一款旨在识别常见分布式欺骗厂商使用的蜜令牌、蜜面包屑和蜜罐的工具。该工具可帮助识别以下欺骗技术： 1. Kerberoasting 服务账户蜜令牌 正如 Sean Metcalf 在 ADSecurity 文章中所描述的，这种技术诱使攻击者扫描具有 SPN（服务主体名称）且 adminCount = 1 LDAP...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

scoringengine

评分引擎 评分引擎是一个开源平台，用于运行红队/白队/蓝队网络安全竞赛。它能自动化每轮的服务检查，并提供基于Web的计分板与配置界面。 特性 自动化调度和执行服务检查 通过Celery worker和Redis实现分布式并行执行 用于查看分数和配置服务的Web界面 用于程序化访问分数和配置的JSON API 内置28种服务检查（SSH、HTTP、DNS、SMTP等） 支持离线/隔离网络部署 带预置演示数据的示例模式 架构 评分引擎采用分布式架构，包含以下组件： 组件| 技术| 用途 ---|---|--- Web UI| Flask| 计分板、团队管理、管理 任务队列| Celery|...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Una plataforma de ataque BadUSB / HID programable construida sobre una Raspberry Pi Zero 2 W. La Pi se enumera como un dispositivo compuesto USB teclado más un volumen de almacenamiento masivo de solo lectura opcional y ejecuta cargas útiles al estilo...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历史 实时同步...

chain-reactor

Chain Reactor Chain Reactor 是一个用于测试 Linux 机器上检测与响应覆盖率的开源工具。该工具生成可执行文件，用于模拟进程创建、网络连接等操作序列。Chain Reactor 不需要事先具备工程经验；该工具使用 JSON，因此自定义其行为就像编辑一个文件一样简单。 开始使用 有关安装和使用说明，请参阅 wiki 的入门页面。 了解更多 Chain Reactor 文档以 wiki 形式提供。 有关原子项目系列的理念和开发信息，请访问我们的网站 https://atomicredteam.io。 请查看许可证了解有关分发和修改 Chain Reactor 的信...

moonwalk

moonwalk 在Linux漏洞利用/渗透测试期间掩盖你的踪迹，在系统日志和文件系统时间戳上不留任何痕迹。 📖 目录 简介 功能 安装 使用方法 贡献 许可证 ℹ️ 简介 moonwalk 是一个 400 KB 的单二进制可执行文件，能够在渗透测试 Unix 机器时清除你的痕迹。它可以保存渗透前系统日志的状态，并在渗透后恢复该状态，包括文件系统时间戳，从而在 shell 中不留一丝 "幽灵" 的痕迹。 ⚠️ 注意： 本工具开源仅供 红队 操作使用，作者对任何因不当使用该工具所造成的后果概不负责。请仅在已获授权的机器上使用。 功能 小型可执行文件： 通过 curl 快速下载到目标机器。...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...