Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

RWST

RWST Red Widow Spider ツール Termux アプリ AD...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

endgame

ENDGAME C2 FRAMEWORK ENDGAME は、認可されたレッドチーム演習、ペネトレーションテスト、教育目的のセキュリティ研究のために構築された、プロフェッショナルなコマンド＆コントロールフレームワークです。現実的な敵対者（アドバーサリ）のテクニックをシミュレートし、検知カバレッジを評価し、セキュリティチームが防御上のギャップを理解するのに役立つよう設計されています — 自然言語を実行コマンドに変換し、すべての結果を自動的に分析する組み込みのAIコンソール を備えています。 AI で作られ、人間が考え、指揮を執る。 🌐 endgamec2framework.com · 📄...

redherd-framework

...

phantom-keylogger

Phantom Keylogger 🎯 ミッション概要 Phantom Keylogger は、高度でステルス対応のキーストロークおよび視覚情報収集システムです。運用セキュリティを最優先目的として構築されており、このツールは、権限のあるレッドチーム演習において、対象システム上で最小限のフットプリントを維持しながら、持続的な監視機能を提供します。 ⚠️ 運用プロトコル 認可された使用ケース: - 認可された侵入テスト業務 - 書面による行動ルールがあるレッドチーム演習 - 管理された環境でのセキュリティ研究 - 防御的セキュリティ管理の検証 禁止された業務: - 無許可の監視活動...

OffensiveLua

Offensive Lua Offensive Lua は、FFI（Foreign Function Interface）を使用して Lua で記述されたオフェンシブセキュリティおよびレッドチームスクリプトの包括的なコレクションです。これらのスクリプトは、Microsoft Windows 上の LuaJIT のパワーと柔軟性を活用して、高度なペネトレーションテストやレッドチーム運用を実行します。 Key Capabilities Execution & Deployment: ペイロードのダウンロード、実行、展開 Privilege Escalation : UAC バイパス技術と権限...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CloudSec

クラウドセキュリティツールキット クラウドエクスプロイトの芸術 Cloud Security Toolkitへようこそ。これは、攻撃的セキュリティ研究者、レッドチーム、敵対者向けに設計された専門リソースです。このリポジトリは、脆弱性の体系的な武器化、高度な攻撃シミュレーション、そしてクラウドエコシステム全体の防御メカニズムの分析に特化しています。 注: このリポジトリは積極的に進化しています。エクスプロイト、攻撃スクリプト、ペイロードライブラリ、攻撃的なKQLクエリが継続的に統合されています。常に警戒を怠らないでください。 武器庫の中身 ⚔️...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

Nimplant

非推奨 このエージェントは非推奨です。Mythic 2.1 とのみ互換性があり、メイン開発者がこれ以上作業を続けられないためです。もし誰かが（nimコードではなく、Python側の）アップデートを最新のMythicに対して行いたい場合、非推奨ではなくなったとマークできます。 Nimplantは、Nimを学び、レッドチームツール開発にもたらすものを探るための楽しいプロジェクトとして、Nimで書かれたクロスプラットフォーム（Linux & Windows）のインプラントです。現在、Nimplantには高度な回避技術はありませんが、時間の経過とともにより洗練されていく予定です。 インストール...

CVE-2018-14665

CVE-2018-14665 여기에서 가장 많이 사용되는 Linux 배포판에 대한 제 분석과 PoC를 확인할 수 있습니다. 현재는 Redhat부터 시작했으며, 공식 RHSA 링크는 다음과 같습니다. RHSA-2018:3410...

GDir-Thief

GDir-Thief 레드 팀 도구로, Google People API를 통해 접근 가능한 대상 조직의 Google People Directory를 외부로 유출합니다. 사용 방법 새 Google Cloud Platform GCP 프로젝트 만들기 API 연결에 필요한 Google API 액세스 토큰을 얻는 단계: 1. 임시 Gmail/Google 계정을 만듭니다 2. 해당 계정으로 로그인합니다 3. Google Cloud Console로 이동합니다 4. "Google Cloud Platform" 옆에 있는 아래쪽 화살표를 클릭합니...

magnet

Magnet 신호를 그려내고, 위협을 탐지하라. 개요 Magnet 은 Purple-team 원격 측정 및 시뮬레이션 툴킷입니다. 목적: 모듈식, 크로스 플랫폼향후 원격 측정 및 악성 활동 생성기. 이름의 이유? 왜냐하면 SOC 분석가와 탐지 규칙을 끌어들이기 때문입니다! 😜 부수적인 사용 사례로, Magnet은 레드 팀 작전 중 미끼로 사용되어 가양성 노이즈를 생성하고 방어자를 혼란시킬 수 있습니다 😈 아키텍처 관점에서 Magnet은 모듈식이므로, 원하는 만큼 많은 모듈을 생성하고 기존 모듈을 다른 모듈에 영향을 주지 않고 수...

redthread

RedThread 脆弱性を見つける。判定する。修正案を起草する。何が変わったかを証明する。 RedThread は、LLM システムのテスト、障害の検証、確認済みの脆弱性をエビデンスに基づく防御候補へと変えるための CLI ファーストのフレームワークです。 一回限りの脱獄デモ以上のものを必要とするチームのために作られています。RedThread キャンペーンは、攻撃の実行、結果のスコアリング、ガードレール候補の合成、エビデンスのリプレイ、そしてプロモーション境界の明確化を一貫して行います。 現在のステータス:...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2는 두 원격 컴퓨터 간의 명령 및 응답 전달에 FTPS를 사용하는 가능성을 탐구하기 위한 작은 실험 프로젝트입니다. 이 프로젝트는 임시 터널 역할을 하는 FTP 프로토콜을 사용하여, FTP 서버에 연결된 클라이언트로 작동하는 두 컴퓨터가 통신할 수 있도록 합니다. 요청과 응답의 교환을 추적하기 위해 간단한 세션 관리 체계가 사용됩니다. SharpFtpC2는 기본적인 세션 관리 시스템을 사용합니다. 매우 초보적이지만, 통신을 동기화하고 관련성을 유지하는 역할을 하며, 이는 원격 시스템...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...