Windows-RCE-exploits

我的另一个用于针对无文件攻击进行厂商测试的 GitHub 仓库 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 该漏洞利用样本数据库是一个用于 WINDOWS 的 RCE （远程代码执行）漏洞利用及概念验证（Proof-of-Concepts）的仓库，样本上传仅用于红队和蓝队的教育目的。 概念验证（Proof of Concepts）始终通过在相关漏洞利用文件夹名称中的 PoC 标识，这些样本始终会弹出计算器或消息框，因此很容易被许多杀毒软件（AV）识别（从而阻止计算器 shellcode）...

red-teaming-auto-mode

Red-teaming auto mode Código para el artículo de red-teaming del monitor de modo automático, en dos árboles: alex/ — la evaluación de simulación, el código de fuzzing investigatorsolver y las implementaciones del monitor Claude Code auto mode, Codex guardian. simon/ — las evaluaciones de arena...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Lab exercise involving exploitation of the vsftpd 2.3.4 vulnerability CVE-2011-2523 on Metasploitable 2 and post-exploitation steps...

Qemuno

About Qemuno is a portable, minimalistic emulated infrastructure for offensive operations. This framework aims to help executing Red Team operations and evade detection of endpoint security solutions, without the need for administrative privileges. This framework is based on: QEMU TinyCore...

Awesome-CobaltStrike

Awesome CobaltStrike Contents 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

BOF-pack-1

BOF-pack-1 A care package of useful bofs for red team engagments GetAppLockerPolicy Prints the Effective AppLockerPolicy for the domain TokenElevate Creates a process with winlogon's tokenIncludes Tcb Privilege enabled by default and other winlogon specific privileges. Alternative way to elevate ...

Volumiser

Volumiser Introduction Volumiser is a command line tool and interactive console GUI for listing, browsing and extracting files from common virtual machine hard disk image formats. The tool was written to combat a regular problem where massive 100G+ disk images are often hard to work with or...

CanaryHunter

Canary Hunter Summary While executing multiple red team engagements over the past few years there have been multiple times where I have run up against Canary Tokens which could potentially alert the SOC to actions taken. As such I spent some time running down the rabbit hole discovering if there...

Checklists

简介 尽管渗透测试是一个创造性的过程，但大多数人仍会维护私人检查清单，以确保不会忘记针对各种场景测试网络、系统和应用程序，并保持评估的整体质量。 目的 该项目的目标是创建详细的检查清单，供渗透测试人员和红队成员在评估期间使用。每份检查清单都将与 https://pentestlab.blog 上的一篇详细博客文章相关联，该文章将描述相关技术以及如何执行所需任务。相关信息也会包含在 Github 的 Wiki 页面中。 技术 代码| 技术| 数量 ---|---|--- IA| 初始访问| 1 WPE| Windows 权限提升| 16 PE| 持久化| 40 CA| 凭据访问| 9 LM...

priority-intelligence-requirements-dev

制定优先情报需求 @ Red Hat v1.1 在网络威胁情报（CTI）快速演变的格局中，制定优先情报需求（PIRs）是 CTI 项目以及情报周期中规划与方向阶段的关键组成部分。作为网络威胁情报分析师，你很可能熟知这样的挑战：在小型 CTI 团队中，有限的资源与向决策者和利益相关者交付相关、可操作信息的艰巨任务之间如何平衡。这种两难境地常常让团队陷入抉择：是采取被动应对的姿态，在威胁出现时即时响应，还是更倾向于主动的长期优先事项。将 PIRs...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...

CLEANSTART-2026-YL24808 flaw was found in the authentication configuration endpoint of the keycloak-services component, which is the core engine for Red Hat Build of Keycloak identity and access management

Security vulnerability affects the keycloak package. A flaw was found in the authentication configuration endpoint of the keycloak-services component, which is the core engine for Red Hat Build of Keycloak identity and access management...

CLEANSTART-2026-QJ88718 flaw was found in the keycloak-services component of Red Hat Build of Keycloak

Security vulnerability affects the keycloak package. A flaw was found in the keycloak-services component of Red Hat Build of Keycloak...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

Win32_Offensive_Cheatsheet

Win32 攻击性速查表 由 @UVision 和 @RistBS 为渗透测试人员和红队成员制作的 Win32 与内核滥用技术 开发模式已启用，欢迎任何帮助 : Windows 二进制文档 PE 结构 PE 头 解析 PE 导出地址表 EAT 解析函数地址 导入地址表 IAT 解析 IAT 导入查找表 ILT 启用 SeDebug 特权 执行某些二进制文件 经典 shellcode 执行 DLL 执行 RAW 文件转 PE 代码注入技术 CreateRemoteThread 注入 进程镂空 APC 队列技术 Early Bird 反射式 DLL 注入 DLL 注入 Process...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

redteamguides.github.io

Red Team Guides RedTeamGuides 是一个提供红队教程、指南以及速查表的平台。它旨在帮助安全专业人员和爱好者学习红队和渗透测试技术。 该平台提供广泛的资源，包括分步教程、操作指南和速查表，涵盖与红队相关的不同主题，例如侦察、漏洞利用、后渗透和权限提升。这些指南会定期更新，以跟上该领域的最新技术和工具。 RedTeamGuides 还以其对红队中使用的各种流行工具（如 Metasploit、Cobalt Strike 和 Empire）的全面且易于理解的演练而闻名。这些指南不仅解释如何使用这些工具，还深入介绍其功能以及有效使用它们的最佳实践。...

red-team-scripts

Red Team Scripts 一个包含红队与对手模拟相关工具、脚本、技术、笔记等的集合。仅用于教育目的，请勿用于非法用途。...

DEFCON-31-Syscalls-Workshop

（间接）直接系统调用：从高层到底层的旅程 RedOps | Red Team Village | DEF CON 31 开始入门 所有的理论 和练习手册 都可以在wiki中找到，它们与准备好的 POC 一起构成了本项目的核心。练习 对应的 POC 可以在此主页 上找到。 祝学习愉快！ Daniel Feichter 免责声明 首先，衷心感谢 我的女朋友，十多年来她一直支持我所做的一切！没有她的支持和帮助，过去十年里我的任何项目都不可能完成。 还要感谢我的好友、AV-Comparatives 的 Andreas Clementi，自从我们第一次见面以来，他一直支持我。也感谢我的朋友 Jon...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: loki3.7: loki3.7-3.7.8-0.2.hum1 aarch64, x8664 loki3.7-canary-3.7.8-0.2.hum1 aarch64, x8664 loki3.7-logcli-3.7.8-0.2.hum1 aarch64, x8664 loki3.7-3.7.8-0.2.hum1.src src Security Fixes: loki3.7:...