Awesome-Red-Teaming

Awesome Red Teaming 一个最好的红队资源清单 此列表同样适用于希望了解红队但没有相关知识储备的人 无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术 你可以通过发起 PR 来添加更多有用信息！ 目录 社会工程 OSINT 投递 植入 横向移动 命令控制 嵌入式与物理设备 杂项 电子书籍 培训 认证 ↑ 社会工程 社会工程门户网站 7 个最好的社会工程攻击案例 在大数据中使用社会工程策略 - RSA Conference Europe 2012 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23 OWASP 社会工程...

eaphammer

作者：Gabriel Ryan s0lst1c3 当前版本：v1.14.1 支持 Python 3.9+ 。 概述 EAPHammer 是一个针对 WPA2-Enterprise 网络执行定向邪恶双子攻击的工具包。它设计用于全范围无线评估和红队行动。因此，重点放在提供一个易于使用的界面，可以通过最少的手动配置来执行强大的无线攻击。为了展示此工具的极速性能，我们的快速入门部分提供了一个示例，演示如何仅用几条命令就对 WPA/2-EAP 网络执行凭证窃取的邪恶双子攻击。 免责声明...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

RedGuard

RedGuard - Excellent C2 Front Flow Control tool 中文文档 | English 0x00 介绍 工具介绍 RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，给予攻击队更加优秀的C2基础设施隐匿方案，赋予C2设施的交互流量以流量控制功能，拦截那些“恶意”的分析流量，更好的完成整个攻击任务。 RedGuard是一个C2设施前置流量控制工具，可以避免Blue Team,AVS,EDR,Cyberspace...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - 标准攻击平台 ThreatBox 是一个基于 Linux 的标准化受控攻击平台。我使用该平台的某个版本已有多年。它最初是一系列脚本的集合，后来演变为一个滚动的虚拟机，再后来变成用于构建 Linux ISO 的代码，现在则已转换为一套 Ansible 剧本。为什么用 Ansible？为什么不呢？这似乎是标准攻击平台配置的下一步自然演进。 本项目使用 Ansible 剧本和角色来对 Linux 目标机（已在 Ubuntu 18.04 上测试）进行部署后配置。 该项目旨在作为创建、管理和使用标准攻击平台（用于红队或渗透测试）的启动流程。...

warberry

This project is no longer maintained by the developer...

ycsm

You Can't See Me YCSM 这是一个用于弹性重定向器的快速脚本安装，使用 nginx 反向代理和 letsencrypt，兼容一些流行的 RATS（Cobalt Strike、Empire、Metasploit）。 如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。使用重定向器的一个额外好处是，如果域名已暴露（burned），由于使用了独立主机，C2 的真实 IP 仍然可用。 Features 绕过厂商沙箱（Sandboxes）。 阻止...

Digital-Signature-Hijack

数字签名劫持 劫持合法数字签名是一种可在红队评估中使用的技术，用于对 PowerShell 代码和二进制文件进行签名。这有助于绕过 Device Guard 限制，并在参与过程中保持隐蔽。DigitalSignatureHijack 是一个基于 Matt Graeber 研究的 PowerShell 脚本，可以执行以下操作： 对主机上的所有可移植可执行文件（PE）进行数字签名，署名 Microsoft 对主机上的所有 PowerShell 脚本进行数字签名，署名 Microsoft 验证所有可移植可执行文件的数字签名 验证所有 PowerShell 脚本的数字签名...

sheepl

sheepl Sheepl：创建逼真的用户行为，以支持实验室环境中的战术开发 简介 网上有许多关于如何构建 AD 网络环境以支持蓝队和红队战术开发的资源。然而，当前的解决方案往往缺少代表真实网络配置的一个重要方面。网络不仅仅是静态端点的集合，更是人与人之间通信的平台。 Sheepl 是一款旨在通过模拟用户在网络环境中通常执行的行为来弥补这一差距的工具。使用 Python3 和 AutoIT3，输出可以编译成独立的可执行文件，无需其他依赖项。当在 Windows 端点上执行时，它会在选定的时间范围内随机执行一组任务。 对于红队成员来说，这可以提供练习战术的机会时刻。...

Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： root@kitploit: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 root@kitploit: dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path...

Awesome-RedTeam-Cheatsheet

红队技术 初始访问技术（即将推出） 代码执行技术（即将推出） 横向移动技术（即将推出） 规避技术（即将推出） 持久化技术（即将推出） 权限提升技术（即将推出） 凭据转储技术（即将推出） Pivoting 技术（即将推出） Windows 协议与术语 Windows 协议与术语指南（即将推出） 其他 OPSEC 指南 恶意软件开发 攻击 AD Azure Cloud（即将推出） 支持 你可以在这里支持我 🐱 : Active Directory 速查表 这份 AD 攻击速查表由 RistBS 制作，灵感来源于 Active-Directory-Exploitation-Cheat-Shee...

Cohab_Processes

CohabProcesses Este script de Aggressor está diseñado para ayudar a los Red Teams internos a identificar procesos sospechosos o extraños "Cohabitación" que se ejecutan en sus entornos. Los Red Teams pueden compilar una lista de procesos "conocidos" ya sea de forma independiente o en colaboración...

Stormspotter

Stormspotter 创建 Azure 订阅中资源的“攻击图”。它使红队和渗透测试人员能够可视化租户内的攻击面和横向移动机会，并助力防御方快速定位安全事件并确定响应工作的优先级。 安装 使用 Docker 大多数用户可能会发现通过 Docker 安装 Stormspotter 更容易。这是推荐的方法。 root@kitploit: git clone https://github.com/Azure/Stormspotter docker-compose up docker-compose 文件将创建三个容器： Stormspotter 前端 Stormspotter 后端 Neo4...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn 是一款专为模拟对手而设计的计算机安全工具。该工具旨在将真实威胁的模拟与基于 MITRE ATT&CK 框架的技术和战术实现更紧密地结合起来。目标是模拟威胁在入侵场景中的工作方式，此时威胁已被成功部署。它专注于 Microsoft...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

Node RED Dashboard <2.26.2 - Local File Inclusion

NodeRED-Dashboard before 2.26.2 is vulnerable to local file inclusion because it allows uibase/js/..%2f directory traversal to read files. id: CVE-2021-3223 info: name: Node RED Dashboard 2.26.2 - Local File Inclusion author: gy741,pikpikcu severity: high description: NodeRED-Dashboard before...

RHEL 10 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70230)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70230 advisory. Red Hat JBoss Enterprise Application Platform 8 is a platform for Java applications based on the WildFly application runtime. This release...

RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70228 advisory. Red Hat JBoss Enterprise Application Platform 8 is a platform for Java applications based on the WildFly application runtime. This release ...