SCOPE

SCOPE: 보안 클라우드 운영 퍼플 참여 SCOPE는 결정론적 Python 인벤토리와 제한된 AI 에이전트를 사용하여 AWS 퍼플 팀 워크플로우를 실행합니다. AWS 리소스를 감사하고, 공격 경로를 검증하며, 검토 전용 익스플로잇 플레이북을 생성하고, 컨트롤을 산출하며, Splunk 조사를 안내합니다. 작동 방식 Claude Code, Antigravity CLI, Gemini CLI 또는 Codex CLI에서 SCOPE를 실행합니다: root@kitploit: /scope:audit --all 단계| 출력 ---|--- 감...

TTPRunner

TTPRunner 퍼플팀 운영을 위한 자율 TTP 실행 에이전트 위협 보고서를 입력하면 공격 계획을 수립합니다. 승인하면 실행합니다. 기능...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

CrossC2Kit

CrossC2 Kit README | Китайская документация CrossC2Kit — это расширение для проникновения на платформе Unix, производное от CrossC2. Использует Aggressor Script — движок скриптов с открытым исходным кодом. Он может использоваться для создания автоматизации, моделирующей операционные процессы Red...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

SteppingStones

Stepping Stones 목적 레드 팀 활동을 위한 허브로서 기록 보존, 상황 인식 및 보고를 지원합니다. Stepping Stones는 팀이 활동을 기록하고 보고서 스니펫을 생성할 수 있는 웹 기반 UI를 제공합니다. 이 UI는 보고 단계에서만이 아니라 작전 전반에 걸쳐 사용할 수 있을 만큼 빠르게 동작하도록 설계되었습니다. 릴리스 블로그 게시물 설치 Stepping Stones는 Python Django 애플리케이션이므로 로컬에서 실행하려면 다음을 수행하십시오: 1. 최신 버전의 Python 3을 설치합니다Windows...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: root@kitploit: git clone...

skewrun

Skewrun skewrun — это набор инструментов для обнаружения времени Active Directory для красных команд. Он динамически определяет время контроллера домена с помощью сетевых протоколов CLDAP, SMB, NTP, Kerberos, NTLM и выполняет команды через libfaketime LDPRELOAD, заставляя выполняемый бинарник...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike의 Malleable C2 오픈 소스 구현 OpenMalleableC2는 HTTP 변환을 위해 Cobalt Strike의 Malleable C2 프로파일 형식을 구현하는 프레임워크 독립적인 라이브러리입니다. 보안 연구원과 레드팀이 사용자 정의 도구 및 C2 프레임워크에서 쉽게 malleable C2 통신을 구현할 수 있도록 지원합니다. 이를 통해 Malleable C2 프로파일을 완전히 활용하여 HTTP를 통해 임의의 데이터를 투명하고 가급적 안정적인 방식으로 전송할 수...

Auto-PostXploit

Auto-PostXploit Автоматическая пост-эксплуатация Windows - Для ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Загрузка : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Использование : root@kitploit: meterpreter upload...

RedTeamCoin

RedTeamCoin RedTeamCoin은 블록체인 기반 암호화폐 채굴 풀 구현체로, 승인된 보안 테스트 및 레드 팀 운영을 위해 설계되었습니다. Go로 구축되었으며 Java 클라이언트를 지원하여 실제 환경의 크립토마이닝 공격을 시뮬레이션함으로써 조직이 탐지 역량을 평가하고 위협 행위자의 채굴 작업으로 인한 잠재적 피해를 정량화할 수 있도록 돕습니다. 이 도구를 통해 보안 팀은 기업 시스템에서 크립토마이닝 공격 시나리오를 안전하고 합법적으로 시연하고, 포괄적인 영향 보고서를 생성하며, 보안 통제를 검증할 수 있습니다. 모든...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ПОЛНОЕ РУКОВОДСТВО ПО КИБЕРБЕЗОПАСНОСТИ Профессиональная база знаний по кибербезопасности · Красная команда · Синяя команда · Фиолетовая команда Составлено на основе 70+ экспертных книг · 90+ внутренних документов PNWC · пользовательских инструментов и скриптов СоблюдайтеУсловия использования и...

ProtectMyTooling

Не обнаруживать инструменты — обнаруживать техники Обоснование выпуска этого программного обеспечения было изложено в сопроводительной статье блога: ProtectMyTooling — Не обнаруживать инструменты, обнаруживать техники Введение Скрипт, который объединяет множество упаковщиков, протекторов,...

Awesome-OSINT-List

Awesome OSINT For Everything Список OSINT-инструментов/веб-сайтов для пентестинга, обратного поиска, операций Red Team, сбора информации, багбаунти и практически всего остального в одном файле. Содержание AI ⁕ Утечки и взломы ⁕ Базовый OSINT ⁕ Рекон ⁕ Продуктивность ⁕ OSINT Челлендж ⁕ Загрузка...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - 你的名字 slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

yasuo

YASUO @0xsauby 설명 Yasuo는 취약한 타사 웹 애플리케이션을 스캔하는 Ruby 스크립트입니다. 네트워크 보안 평가내부, 외부, 레드팀 작업 등를 하다 보면 공개된 취약점을 악용하여 원격 서버를 손상시킬 수 있는 취약한 타사 웹 애플리케이션이나 웹 프론트엔드를 자주 발견하게 됩니다. 일반적이고 인기 있는 애플리케이션으로는 Apache Tomcat 관리 인터페이스, JBoss jmx-console, Hudson Jenkins 등이 있습니다. Exploit-db을 검색해보면 수많은 웹 애플리케이션/프론트엔드에 존재하는...

Forensia

Forensia Анти-криминалистический инструмент для Red Team, используемый для стирания некоторых следов на этапе пост-эксплуатации. Уменьшает время жизни полезной нагрузки и увеличивает время до обнаружения. Может использоваться для проверки возможностей ваших команд реагирования на инциденты /...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng 침투 테스트 및 레드 팀 작전을 위한 chisel의 Rust 구현체입니다. SSH-over-WebSocket-over-TLS를 통해 역터널을 구축하여, 운영자가 정상 HTTPS 트래픽과 혼합되면서 손상된 호스트를 통해 피벗할 수 있도록 합니다. 목차 빠른 시작 기능 아키텍처 사용법 참조 서버 운영자 역방향 클라이언트 에이전트 바인드 클라이언트 에이전트 -...

MSSQLand

✈️ MSSQLand Приземлитесь изящно в целевой СУБД Microsoft SQL Server MS SQL, словно прибывая бизнес-классом с бокалом шампанского в руке. 🥂 MSSQLand — это инструмент пост-эксплуатации для Microsoft SQL Server MSSQL / MS SQL на C, созданный для операторов красных команд. Он предназначен для запуска...

cervantes

Cervantes — это открытая платформа для совместной работы, предназначенная специально для пентестеров и red-команд. Она служит комплексным инструментом управления, упрощая организацию проектов, клиентов, уязвимостей и отчётов в одном централизованном месте. Обеспечивая эффективное управление данны...