scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

VMkatz

VMkatz 盗むには大きすぎる レッドチーム演習を開始して3週間が経過した。あなたのトラフィックはVPNを経由し、4つのSOCKSプロキシをチェーンで渡り歩いた後、ようやくターゲットネットワークに到達する。すべてのパケットは回り道を強いられる。 数日間のラテラルムーブメントの後、仮想化クラスタに接続されたNASにたどり着く。ディレクトリ一覧は異様なものだ： .vmdk、 .vmsn、 .sav ファイルが延々と並んでいる。何百ギガバイトもの仮想マシン – ドメインコントローラー、管理者用ワークステーション、まさに王冠の宝石 – がそこに置かれている。 しかし、回線速度は200...

GG-AESY

블로그 게시글: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 경고: 컴파일하기 전에 NuGet 패키지를 복원하고 비주얼 스튜디오를 다시 시작해야 할 수도 있습니다. 이 문제를 해결하는 방법을 아는 사람은 DM 주세요. 매뉴얼 시작하기에 앞서, 관리되지 않는 로더에서 사용하지 않는 경우 항상 GG-AESY를 상세 모드 또는 매우 상세 모드로 사용하는 것을 적극 권장합니다. 또한 항상 출력 파일outfile을 지정하는 것을 권장합니다. 하지만 매우 상세 모드에는 주의하세...

HoneypotBuster

レッドチーム向けに設計されたMicrosoft PowerShellモジュール。ネットワークやホスト上のハニーポットやハニートークンを見つけるために使用できます。 コード実行 Import-Moduleを使用してターゲットマシン上でコードを実行します。 Invoke-HoneypotBuster HoneypotBusterは、一般的な分散型デセプションベンダーが使用するハニートークン、ハニーブレッドクラム、ハニーポットを検出するために設計されたツールです。このツールは、以下のデセプション手法を特定するのに役立ちます： 1. Kerberoasting サービスアカウント ハニートークン...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

silph

SILPH: ステルス型インメモリローカルパスワードハーベスター SILPH は、LSAシークレット、SAMハッシュ、DCC2認証情報をディスクにファイルを書き込むことなく、完全にメモリ内でダンプするように設計されたオープンソースのレッドチームツールです。 上流プロジェクトであるgo-secdump とは異なり、SILPHはOrsted C2フレームワークへの統合を目的として構築されており、Windowsホスト上で直接実行することを意図しているため、RPC経由でサービスを作成する必要がありません。 使用方法 まずクローンしてコンパイルします（goが必要です）： root@kitploit...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

SysWhispers

SysWhispers SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. Windows XP부터 Windows 10 1904220H2까지 모든 핵심 시스템 콜이 지원됩니다. 예제 생성 파일은 example-output/ 폴더에서 확인할 수 있습니다. 소개 다양한 보안 제품은 사용자 모드 API에 후크를 설치하여 실행 흐름을 자체 엔진으로 리디렉션하고 의심스러운 동작을 탐지합니다. 시스템 호출을 수행하는 ntdll.dll의 함수는 몇 개의 어셈블리 명령어로만 구성되어 있으므로...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

InfraGuard

レッドチームインフラストラクチャトラッカー兼C2リダイレクタ -- RedWarden の現代的代替ツールです。 InfraGuard はインターネットとお使いの C2 チームサーバーの間に位置し、すべてのインバウンドリクエストを malleable C2 プロファイルに対して検証し、適合しないものをすべてブロックします。スキャナ、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正当なビーコントラフィックのみがチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、各ドメインに独立した C2...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

RedGuard

RedGuard - 優れたC2フロントフロー制御ツール 英語 | 中文ドキュメント 0x00 はじめに RedGuardとは...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...

Jasmin-Ransomware

Jasmin ランサムウェア RedTeamsが使用するセキュリティテスト用の強力なランサムウェアツール ビデオチュートリアル · バグを報告 · 無料キージェンをリクエスト 目次 1. 免責事項 ⚠️ 2. プロジェクトについて 使用技術 ワークフロー 3. セットアップと実行 前提条件 インストール Webサーバー 暗号化ペイロード 復号ツール 4. ライセンス 5. 連絡先 プロジェクトについて 💡 最初に免責事項をお読みください ⚠️⚠️...

SauronEye

SauronEye SauronEye는 레드 팀이 특정 키워드가 포함된 파일을 찾는 데 도움을 주기 위해 제작된 검색 도구입니다. 기능 : 여러 네트워크 드라이브 검색 파일 내용 검색 Microsoft Office 파일.doc, .docx, .xls, .xlsx 내용 검색 이전 2003 .xls 및 .doc 파일에서 VBA 매크로 찾기 성능 향상을 위해 여러 드라이브를 멀티스레드로 검색 검색 키워드에서 정규식 지원 Cobalt Strike의 execute-assembly와 호환 또한 상당히 빠르며, 실제 파일 필터를 사용하여...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

SharpWebServer

SharpWebServer Red Team 지향적인 간단한 HTTP 및 WebDAV 서버로, C으로 작성되었으며 Net-NTLM 해시를 캡처하는 기능을 포함합니다. 손상된 머신에서 페이로드를 제공하여 측면 이동lateral movement 목적으로 사용됩니다. .NET Framework 4.5 및 System.Net , System.Net.Sockets 참조가 필요합니다. 사용 방법 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...