Boomerang

Boomerang Boomerang est un outil pour exposer plusieurs serveurs internes vers le web/cloud via un tunneling HTTP+TCP. Le serveur exposera 2 ports sur le cloud. L'un sera destiné à la connexion d'outils comme proxychains via SOCKS, l'autre sera pour la connexion de l'agent. L'agent peut être...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

sheepl

sheepl Sheepl : Créer un comportement utilisateur réaliste pour soutenir le développement des techniques opérationnelles dans des environnements de laboratoire Introduction Il existe de nombreuses ressources en ligne sur la façon de construire des environnements réseau AD pour le développement de...

SauronEye

SauronEye SauronEye est un outil de recherche conçu pour aider les équipes rouges à trouver des fichiers contenant des mots-clés spécifiques. Fonctionnalités : Rechercher sur plusieurs disques réseau Rechercher dans le contenu des fichiers Rechercher dans le contenu des fichiers Microsoft Office...

CrossC2Kit

Kit CrossC2 README | 中文文档 CrossC2Kit est une extension d'infiltration autour de la plateforme Unix dérivée de CrossC2. Utilise le moteur de script open source Aggressor Script. Il peut être utilisé pour créer une automatisation afin de simuler le processus opérationnel de la Red Team et d'étendre...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

DVS

DCOM Vulnerability Scanner AKA Devious швейцарский нож - Боковое перемещение с помощью DCOM-объектов Вы когда-нибудь задумывались, как можно перемещаться по внутренним сетям? Или взаимодействовать с удаленными машинами, не вызывая срабатывания EDR? Предположим, у нас есть действительные учетные...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Chasseur de domaines Auteurs : Joe Vest @joevest et Andrew Chiles @andrewchiles La sélection de noms de domaine est un aspect important de la préparation pour les tests d'intrusion et surtout pour les engagements Red Team. Généralement, les domaines qui ont été utilisés auparavant à des fins...

RedGuard

RedGuard - 우수한 C2 프론트 플로우 컨트롤 도구 English | 中文文档 0x00 소개 RedGuard란? RedGuard는 명령 및 제어C2 프론트 플로우 컨트롤 기술을 기반으로 한 파생 도구로, Go 프로그래밍 언어로 개발되어 더 가벼운 설계, 효율적인 트래픽 상호 작용, 신뢰할 수 있는 호환성을 제공합니다. 사이버 공격이 지속적으로 진화하고 레드팀과 블루팀의 훈련이 점점 더 복잡해짐에 따라, RedGuard는 레드팀을 위한 더 나은 C2 채널 은닉 솔루션을 제공하기 위해 설계되었으며, C2 채널의 흐름 제어를...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 Многонитевой инструмент для массового обнаружения и эксплуатации уязвимостей CVE-2021-41773 и CVE-2021-42013 Краткое описание Этот инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях! Назначение инструмента Многонитевой...

CVE-2019-0708

CVE-2019-0708 출처: Infiniti Team - VinCSS Vingroup의 구성원...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

Octopus

Qu'est-ce qu'Octopus ? Octopus est un serveur C2 open source de pré-opération basé sur Python qui permet de contrôler un agent Octopus PowerShell via HTTP/S. L'objectif principal de la création d'Octopus est de l'utiliser avant toute opération de red team, où plutôt que de commencer l'engagement...

phoneinfoga

Information gathering framework for phone numbers Documentation • API documentation • Related blog post About PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather basic information such as country, area, carrier and line type, then use...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Des incidents de sécurité dans une boîte !" Mise à jour 27/05/2020 : Oui, je vais migrer tous mes projets Github vers Python3 au cours de l'été 2020. Le DumpsterFire Toolset est un outil modulaire, piloté par menu et multi-plateforme pour construire de...

pwncat

pwncat pwncat — это платформа для пост-эксплуатации для целей Linux. Изначально это была оболочка для простых bind и reverse shell, и с тех пор она развилась. Она упрощает типичные операции red team, подготавливая код с вашей атакующей машины, а не с целевой. Ранее pwncat поддерживал только Linux...

Elemental

Elemental Elemental은 MITRE ATT&CK 기법, Atomic Red Team 테스트, 280개 이상의 Sigma 규칙을 중앙화한 위협 라이브러리입니다. ATT&CK 데이터셋을 탐색하는 대안적인 방법을 제공하며, 관련 Atomic Red Team 테스트와 Sigma 규칙을 각 기법에 매핑합니다. Elemental을 통해 방어자는 사용자 정의 ATT&CK 기법을 생성하고 Sigma 규칙을 업로드할 수 있습니다. ATT&CK 데이터셋은 hunters-forge의 attackcti Python 클라이언트를 통해...

SysmonSimulator

SysmonSimulator SysmonSimulator est un utilitaire open source de simulation d'événements Windows créé en langage C, qui peut être utilisé pour simuler la plupart des attaques à l'aide des WINAPIs. Il peut être utilisé par les équipes Blue pour tester les détections EDR et les règles de corrélatio...