PivotSuite

AVISO: Este software é apenas para fins educacionais. Este software não deve ser usado para atividades ilegais. O autor não é responsável pelo seu uso. PivotSuite PivotSuite: Invada a Rede Oculta - Um Kit de Pivoting de Rede Descrição PivotSuite é um kit de pivoting de rede portátil, independente...

AzureRT

AzureRT Powershell-Modul, das verschiedene Cmdlets zur Interaktion mit Azure und Azure AD aus einer offensiven Perspektive implementiert. Nützliche Hilfsprogramme für die tokenbasierte Authentifizierung, den Wechsel zwischen den Schnittstellen von Az, AzureAD und az cli, sowie einfach zu...

AWS-Threat-Simulation-and-Detection

Deteção de Ameaças AWS com Stratus Red Team Este repositório é uma documentação das minhas aventuras com Stratus Red Team - uma ferramenta de emulação de adversários para a cloud. Stratus Red Team é o "Atomic Red Team para a cloud, permitindo emular técnicas de ataque ofensivas de forma granular ...

BlackSnufkin

🎯 Panoramica del Profilo Hai finalmente scoperto il mio profilo GitHub. Sentiti libero di clonare/forkare i progetti, aprire issue e inviare PR se pensi che qualcosa possa essere migliorato. Leggi il mio blog per write-up e ricerche - Buon hacking! 😊 root@kitploit: struct OffensiveOperator handle...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Strumento multithread per il rilevamento e lo sfruttamento in batch delle vulnerabilità CVE-2021-41773 e CVE-2021-42013 Introduzione Questo strumento deve essere utilizzato solo per test di sicurezza, non per scopi illegali! Finalità dello strumento Strumento...

awesome-security

Awesome Security Una raccolta di fantastico software, librerie, documenti, libri, risorse e contenuti interessanti sulla sicurezza. Ispirato da awesome-php, awesome-python. Grazie a tutti i contributori, siete fantastici e senza di voi non sarebbe possibile! L'obiettivo è costruire una raccolta...

catphish

CATPHISH Genera domini dall'aspetto simile per attacchi di phishing. Controlla i domini scaduti e il loro stato di categorizzazione per eludere la categorizzazione proxy. I domini nella whitelist sono perfetti per i tuoi server C2. Ideale per le attività Red Team. Installazione root@kitploit:...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Ferramenta baseada em C que automatiza o processo de descoberta e exploração de DLL Hijacks em binários alvo. Os caminhos de Hijack descobertos podem posteriormente ser armazenados durante operações de RedTeam para evadir EDRs. 1. Abordagem Metodológica : A ferramenta...

Boomerang

Boomerang Boomerang ist ein Tool, um mehrere interne Server mittels HTTP+TCP-Tunneling im Web/Cloud freizugeben. Der Server stellt 2 Ports in der Cloud bereit. Einer wird genutzt, damit sich Tools wie proxychains über Socks verbinden können, der andere dient der Verbindung des Agents. Der Agent...

KeePwn

Ein Python-Skript, das Red Teamern hilft, KeePass-Instanzen zu entdecken und Geheimnisse zu extrahieren. Funktionen KeePass-Erkennung Nach KeePass-Installationsdateien über SMB C$ Freigabe suchen. Mehrere Zielquellen akzeptieren IP, CIDR, Hostname, Datei. Nach KeePass-Metadaten suchen Version,...

C2-Tool-Collection

Outflank - C2 Tool Sammlung Dieses Repository enthält eine Sammlung von Werkzeugen, die über BOF und reflective DLL-Ladetechniken mit Cobalt Strike und möglicherweise anderen C2-Frameworks integrieren. Diese Tools sind nicht Teil unseres kommerziellen OST-Produkts und wurden mit dem Ziel...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit è un'estensione di infiltrazione per la piattaforma Unix derivata da CrossC2. Utilizza il motore di script open source Aggressor Script. Può essere utilizzato per creare automazioni per simulare il processo operativo del Red Team ed espandere il client...

Swift-Attack

Swift-Attack Test unitari per i blue team per aiutare a costruire rilevamenti per alcuni metodi comuni di post-exploitation su macOS. Ho incluso alcuni esempi di post-exploitation sia utilizzando la cronologia della riga di comando che chiamate API. Gli esempi di post-exploitation inclusi qui non...

OffensivePipeline

OffensivePipeline OffensivePipeline permite que você baixe e construa ferramentas C, aplicando certas modificações para melhorar sua evasão em exercícios de Red Team. Um uso comum do OffensivePipeline é baixar uma ferramenta de um repositório Git, randomizar certos valores no projeto, compilá-lo,...

Redcloud

Bollettino meteorologico. Nuvoloso con possibilità di shell! Versione anticipata. Seguimi su Twitter per rimanere aggiornato sullo sviluppo di Redcloud. 💁☁️🐚🌱 Avvio Rapido - Architettura - Casi d'uso - Screenshot Introduzione Redcloud è un toolbox potente e facile da usare per distribuire una...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

pocsuite3

pocsuite3 Aviso Legal O uso do pocsuite3 para atacar alvos sem consentimento mútuo prévio é ilegal. O pocsuite3 é apenas para fins de teste de segurança. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Visão Geral pocsuite3 é uma estrutura de teste de vulnerabilidade remota e...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

PowerUpSQL

PowerUpSQL में SQL Server खोज, कमज़ोर कॉन्फ़िगरेशन ऑडिटिंग, स्केल पर विशेषाधिकार वृद्धि, और OS कमांड निष्पादन जैसी पोस्ट-एक्सप्लॉइटेशन क्रियाओं का समर्थन करने वाले फ़ंक्शन शामिल हैं। इसका उपयोग आंतरिक पैठ परीक्षणों और रेड टीम अभियानों के दौरान किया जाना है। हालाँकि, PowerUpSQL में कई ऐसे फ़ंक्शन ...

scan4all

💬 README中文 • Compilazione/Installazione/Esecuzione • Descrizione Parametri • Come Usare • Scenario • Elenco POC • Scansione Personalizzata • Best Practices Caratteristiche Netcat gratuito per reverse shell su più target con un singolo ID Cos'è scan4all: integra vscan, nuclei, ksubdomain, subfinde...