Mythic

Mythic Кроссплатформенный фреймворк для пост-эксплуатации и red teaming, построенный на GoLang, Docker, docker-compose и веб-интерфейсе. Он предназначен для обеспечения совместного и удобного интерфейса для операторов, менеджеров и отчетности в ходе red teaming. Ознакомьтесь с серией видео на...

C2-Tool-Collection

Outflank - Коллекция инструментов C2 Этот репозиторий содержит набор инструментов, которые интегрируются с Cobalt Strike и, возможно, другими C2-фреймворками с помощью BOF и техник загрузки рефлективных DLL. Эти инструменты не являются частью нашего коммерческого продукта OST и написаны с целью...

commando-vm

Что такое CommandoVM? Полная наступательная виртуальная машина от Mandiant "CommandoVM" — это всеобъемлющий и настраиваемый дистрибутив безопасности на базе Windows для тестирования на проникновение и работы красной команды. CommandoVM поставляется с множеством наступательных инструментов, не...

awesome-security

Awesome Security 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 유용한 정보의 모음입니다. awesome-php와 awesome-python에서 영감을 받았습니다. 모든 기여자 여러분께 감사드립니다. 여러분 덕분에 가능했습니다! 목표는 잘 알려진 리소스들을 분류별로 커뮤니티 기반으로 수집하는 것입니다. Awesome Security 네트워크 스캐닝 / 침투 테스트 모니터링 / 로깅 IDS / IPS / 호스트 IDS / 호스트 IPS 허니팟 / 허니넷 전체 패킷 캡처 / 포렌식 스니퍼 보안 정보...

PowerUpSQL

PowerUpSQL включает функции, поддерживающие обнаружение SQL Server, аудит слабой конфигурации, эскалацию привилегий в масштабе и действия после эксплуатации, такие как выполнение команд ОС. Он предназначен для использования во время внутренних тестов на проникновение и мероприятий Red Team. Однак...

inceptor

🚩 Это публичный репозиторий Inceptor. За последней версией и обновлениями, пожалуйста, поддержите нас на https://porchetta.industries/ 🚩 Спонсоры Если вы хотите спонсировать этот проект и получать последние обновления Inceptor, исправления ошибок и новые функции, пожалуйста, поддержите нас на...

lockjaw

Lockjaw - 고급 Windows C2 프레임워크 v0.2.15 Lockjaw는 레드팀 교전, 적대적 시뮬레이션, 스텔스 작전을 위해 설계된 고급 모듈식 명령 및 제어C2 프레임워크입니다. 이는 현대적인 분할 언어 아키텍처를 사용합니다: 고동시성 Rust 팀서버와 회피형이며 의존성이 없는 Zig 임플란트, 그리고 순수 어셈블리 위치 독립 코드PIC 스테이저로 구성됩니다. 이것은 알파 소프트웨어입니다 사용에 따른 책임은 본인에게 있습니다. 모든 기능이 테스트되지 않았으며, 코드는 검토되지 않았습니다. 버그가 존재하고 특정 명...

Sandman

Sandman Sandman — это бэкдор, предназначенный для работы в защищённых сетях во время операций red team. Sandman работает как стейджер и использует NTP протокол синхронизации времени и даты для получения и выполнения произвольного шеллкода с предварительно заданного сервера. Поскольку NTP — это...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

CS-MemoryEvasion

MemoryEvasion 레드팀을 위한 Cobalt Strike 메모리 은닉 로더로, x86/x64 스테이저/스테이저리스 페이로드와 프로파일을 지원합니다Windows 7/10, Windows Server 2012에서 테스트됨. 은닉 원리 셸코드가 메모리에 로드되기 전에 Sleep, CreateProcessA, CreateHeap, GetProcessHeap 함수를 후킹합니다. beacon의 프로파일을 위한 새 힙을 생성합니다. beacon이 GetProcessHeap 또는 CreateHeap 함수를 호출하면 새 힙의 핸들을...

AI-Red-Teaming-Playground-Labs

AI 레드 팀 플레이그라운드 랩 이 저장소는 'AI Red Teaming in Practice' 과정에서 사용된 랩 챌린지를 포함합니다. 이 과정은 원래 Black Hat USA 2024에서 Dr. Amanda Minnich와 Gary Lopez가 진행했습니다. Martin Pouliot은 챌린지의 인프라와 채점을 담당했습니다. 챌린지는 Dr. Amanda Minnich, Gary Lopez, Martin Pouliot가 설계했습니다. 이 챌린지는 누구나 사용할 수 있습니다. 플레이그라운드 환경은 Chat Copilot을 기반...

evilgophish

Содержание evilgophish Слово о спонсорстве Благодарности Предварительные требования Отказ от ответственности Зачем? Предыстория Схема инфраструктуры setup.sh Настройка Cloudflare Turnstile Руководство по шаблонам HTML для Cloudflare Turnstile replacerid.sh Настройка Email-кампании Генератор...

PoshC2

PoshC2 — это C2-фреймворк с поддержкой прокси, предназначенный для помощи специалистам по тестированию на проникновение в задачах красных команд, пост-эксплуатации и латерального перемещения. PoshC2 в основном написан на Python3 и имеет модульную структуру, позволяющую пользователям добавлять...

scan4all

💬 README中文 • Компиляция/Установка/Запуск • Описание параметров • Как использовать • Сценарии • Список POC • Пользовательское сканирование • Лучшие практики Особенности Бесплатный один id для многоцелевого веб- netcat для reverse shell Что такое scan4all: интегрирует vscan, nuclei, ksubdomain,...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

ARES

운영자 주도 레드팀 오케스트레이션 및 지속적 보안 검증 플랫폼 기업 레드팀, MSSP, 보안 운영 센터가 결정론적 범위 적용과 실패 폐쇄 격리 제어를 통해 표적화된 공격적 인게이지먼트를 수행하고, 결정론적 공격 경로를 발견하며, 방어 태세를 지속적으로 검증할 수 있도록 지원하는 오픈코어 플랫폼입니다. 플랫폼 쇼케이스 • 왜 ARES인가? • 경쟁 매트릭스 • 아키텍처 • MITRE 매트릭스 • 빠른 시작 • 후원 • 크레딧 • 제로 트러스트 보안 • 문서 개요 전통적인 침투 테스트는 근본적으로 결함이 있습니다. 비용이 많이 들...

DumpsterFire

Инструментарий DumpsterFire Инструментарий DumpsterFire — «Инциденты безопасности в коробке!» Обновление 27.05.2020: Да, я буду мигрировать все свои проекты на Github на Python3 в течение лета 2020 года. Инструментарий DumpsterFire — это модульный, управляемый через меню, кроссплатформенный...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

Red Team: эмуляция действий противника для K8S на основе kubectl Red Kube — это набор команд kubectl, предназначенных для оценки состояния безопасности кластеров Kubernetes с точки зрения злоумышленника. Команды могут быть пассивными для сбора данных и раскрытия информации или активными для...

OffensivePipeline

OffensivePipeline OffensivePipeline позволяет загружать и собирать C инструменты, применяя определённые модификации для улучшения их обхода для упражнений Red Team. Обычное использование OffensivePipeline заключается в загрузке инструмента из Git-репозитория, рандомизации определённых значений в...