Evilginx-Phishing-Infra-Setup

Руководство по развертыванию инфраструктуры для фишинговых кампаний Примечание: Это копия моих личных заметок. Пожалуйста, не полагайтесь на них полностью. Содержание Блоги/Доклады Автоматизация инфраструктуры Red Team/Фишинг Методы покупки и категоризации доменов Улучшение написания фишинговых...

adfly

adfly Инструмент для запросов к Active Directory с использованием протокола LDAP, помогает специалистам Red Team / пентестерам проверять учетные данные пользователей, получать информацию о пользователях AD и группах AD. AD fly — это инструмент, использующий протокол LDAP для аутентификации...

ScheduleRunner

ScheduleRunner - Инструмент на C с большей гибкостью для настройки запланированных задач для обеспечения персистентности и бокового перемещения в операциях red team Запланированная задача — одна из самых популярных атакующих техник за последнее десятилетие, и сейчас она всё ещё широко используетс...

SharpWebServer

SharpWebServer Простой HTTP & WebDAV сервер для Red Team, написанный на C с возможностью захвата хэшей Net-NTLM. Предназначен для раздачи полезной нагрузки на скомпрометированных машинах с целью бокового перемещения. Требует .NET Framework 4.5 и ссылки на System.Net и System.Net.Sockets...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC PoC-реализация продвинутой техники внутрипроцессного обхода, которая подделывает стек вызовов потока. Эта техника позволяет обходить правила проверки памяти потока и лучше скрывать шеллкоды при их выполнении в памяти процесса. Введение Это пример...

CloudRecon

CloudRecon Находите активы из сертификатов! Сканируйте веб! Инструмент представлен на @DEFCON 31 Авторы Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Установка Вы должны включить CGO, и, возможно, потребуется установить gcc для запуска CloudRecon root@kitploit: sudo apt install gcc...

AzureRT

AzureRT Модуль PowerShell, реализующий различные командлеты для взаимодействия с Azure и Azure AD с точки зрения атакующего. Полезные утилиты для работы с аутентификацией на основе маркеров доступа, переключения между интерфейсами Az, AzureAD и az cli, готовые к использованию атаки, такие как...

Forblaze

Forblaze — Генератор полезной нагрузки для стеганографии на Mac на Python/Выполнение Dylib/MachO в памяти Автор: AsaurusRex Отказ от ответственности НЕ ИСПОЛЬЗУЙТЕ этот проект для целей, отличных от легитимных заданий red teaming/pentesting или исследований. НЕ ИСПОЛЬЗУЙТЕ его для каких-либо...

siras

SIRAS v3.0 — это современный фреймворк автоматизированного моделирования реагирования на инциденты безопасности, предназначенный для управления упражнениями Red Team как кодом. Вы можете выполнять контролируемые симуляции безопасности, проверяющие ваш план реагирования на инциденты в реалистичных...

SharpSniper

SharpSniper Часто участие в Red Team — это не просто получение прав Domain Admin. Некоторые клиенты хотят проверить, можно ли скомпрометировать конкретных пользователей в домене, например генерального директора. SharpSniper — это простой инструмент для поиска IP-адресов таких пользователей, чтобы...

AttackSurfaceManagement

ОПИСАНИЕ: Обнаружьте поверхность атаки и расставьте приоритеты рисков с помощью нашей платформы непрерывного управления поверхностью атаки ASM — Sn1per Professional. Для получения дополнительной информации перейдите на https://sn1persecurity.com. ВОЗМОЖНОСТИ: Обнаружение поверхности атаки Легко...

Sandman

Sandman Sandman — это бэкдор, предназначенный для работы в защищённых сетях во время операций red team. Sandman работает как стейджер и использует NTP протокол синхронизации времени и даты для получения и выполнения произвольного шеллкода с предварительно заданного сервера. Поскольку NTP — это...

SharpSploitConsole

SharpSploitConsole Консольное приложение, предназначенное для взаимодействия с SharpSploit, выпущенным @cobbrio https://github.com/cobbr/SharpSploit SharpSploit — это инструмент, написанный @cobbrio, который объединяет множество техник и C код из сообщества infosec в одну удобную DLL. Он...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - Фреймворк обнаружения для AWS Этот инструмент используется для эмуляции моделей атак внутри плоскости управления AWS. Каждая атака помечается определённым UA для сигнализации синей команде. Статус Это всё ещё активная работа. Много багов Не готово к продакшену Куда сообщать об ошибках :...

RedGhost

RedGhost Фреймворк для пост-эксплуатации Linux, предназначенный для помощи красным командам в обеспечении устойчивости, разведке, повышении привилегий и отсутствии следов. Полезные нагрузки Payloads Функция для генерации различных закодированных обратных оболочек в netcat, bash, python, php, ruby...

Neton

Neton - Инструмент сбора информации о песочницах Neton — это инструмент для получения информации из песочниц, подключённых к Интернету. Он состоит из агента и веб-интерфейса, отображающего собранные данные. Агент Neton собирает информацию о системах, на которых он запущен, и эксфильтрует её через...

BlackSnufkin

🎯 Обзор профиля Вы наконец-то нашли мой профиль на Github. Пожалуйста, смело клонируйте/форкайте проекты, открывайте issues и отправляйте PR, если считаете, что что-то можно улучшить. Читайте мой блог для разборов и исследований — Счастливого хакинга! 😊 root@kitploit: struct OffensiveOperator...

redteam-plan

🔥 🚒 Планирование Red Team упражнения Этот документ помогает информировать планирование red team, проводя контраст с очень специфическим стилем red team, описанным в Red Teams. Этот метод выражает несколько предубеждений для оптимизации ценности и энтузиазма blue team. Он специально избегает попыт...

DVS

DCOM Vulnerability Scanner AKA Devious швейцарский нож - Боковое перемещение с помощью DCOM-объектов Вы когда-нибудь задумывались, как можно перемещаться по внутренним сетям? Или взаимодействовать с удаленными машинами, не вызывая срабатывания EDR? Предположим, у нас есть действительные учетные...