TTPForge

TTPForge TTPForge es una plataforma de simulación de ciberataques diseñada y construida por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng y Geoff Pamerleau @Sy14r, con contribuciones posteriores de muchas personas excelentes de los equipos de seguridad Rojo, Azul y Púrpura de Meta. Jayson Gra...

Nimplant

已弃用 此代理已被弃用，因为它仅兼容 Mythic 2.1，且主要开发者无法继续维护。如果有人愿意对其进行更新（涉及 Python 方面，而非 Nim 代码）以适配最新版 Mythic，我们可以将其标记为不再弃用。 Nimplant 是一款用 Nim 编写的跨平台（Linux 和 Windows）木马，作为学习 Nim 并探索其为红队工具开发带来哪些可能性的有趣项目。目前，Nimplant 缺乏全面的规避技巧；但随着时间的推移，Nimplant 将变得更加复杂。 安装 要安装 Nimplant，你需要在远程计算机上安装 Mythic。你可以在 Mythic 项目页面 找到 Mythic...

USBArmyKnife

🚀 USB Army Knife v2 se está gestando — y va a ser una bestia Tras dos años de desarrollo activo de la v1, la v2 está pensada para convertir el USB Army Knife en una plataforma completa de red team en tu bolsillo. Un gran anuncio llegará este otoño, pero quería adelantar algo:...

redteam-research

红队研究 BlackArrow 红队使用的 PoC 与攻击技术合集 许可证 本项目包含的所有代码均根据 MIT 许可证条款进行许可。...

Covenant

Covenant 是一个 .NET 命令与控制框架，旨在突出 .NET 的攻击面，使攻击性 .NET 技术的使用更加容易，并作为红队成员的协作型命令与控制平台。 Covenant 是一个基于 ASP.NET Core 的跨平台应用程序，包含一个支持多用户协作的 Web 界面。 快速入门指南 请参阅 安装与启动 指南开始使用 Covenant！ Wiki 文档涵盖了 Covenant 的大部分核心功能及其使用方法。 功能特性...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit 是围绕着CrossC2 衍生出的Unix平台后渗透扩展，采用 Aggressor Script 开源脚本引擎。可以用来创建自动化来模拟红队操作过程，以及扩展CobaltStrike客户端。 CrossC2Kit 整体继承于CobaltStrike原有的功能，所以开发与编写语法仍然参照官方文档: https://trial.cobaltstrike.com/aggressor-script/index.html 但它在 CrossC2 之上又进行了一些API拓展，用于控制 Unix...

LOAD

Introducción Basado en AWS-Redteam-Lab y OCD GOAD El precio de ejecutar el laboratorio durante 125 horas durante un mes es de aproximadamente 14$. Con Free Tier obtienes 750h de EC2 al mes, hay 6 máquinas, así que 125h. Pero solo obtienes 30Gb de almacenamiento. Así que necesitas almacenamiento...

NimSyscallPacker

NimSyscallPacker / Loader Esta herramienta se hizo pública tras una charla en x33fcon. Fue mi proyecto principal de codificación privado de 2021 a 2024 y ahora se considera obsoleto y ya no se mantiene. No esperes correcciones de errores ni nuevas funciones aquí por mi parte. En su lugar, RustPac...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

Threat_Hunting

ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...

aixcc-afc-atlantis

Atlantis Este repositorio contiene Atlantis , el Sistema de Razonamiento Cibernético CRS del equipo Atlanta, presentado en la Competencia Final de AIxCC AFC. Atlantis está diseñado para descubrir y analizar automáticamente vulnerabilidades en sistemas de software. La implementación principal del...

VMkatz

VMkatz 过于庞大，无法窃取 你在红队交战中已经进行了三周。你的流量通过VPN爬行，然后经过四个串联在受感染跳板机上的SOCKS代理进行反弹，最后才触及目标网络。每个数据包都走了一条迂回路线。 经过数天的横向移动，你终于登上了连接虚拟化集群的NAS，目录列表让你大吃一惊：成行的 .vmdk、.vmsn、.sav 文件。数百GB的虚拟机——域控制器、管理员工作站、核心资产——就静静地躺在那里。 但你的链路速度只有200 KB/s。拉取一个100 GB的磁盘镜像需要 六天 ，而持续外泄的每一小时都是SOC发现异常、烧掉你的隧道、整条攻击链崩溃的机会。 VMkatz...

NetLlix

NetLlix 本项目旨在模拟和测试数据通过不同网络协议的渗透。模拟过程不使用原生API，这将帮助蓝队编写关联规则，以检测任何类型的C2通信或数据渗透。 目前，该项目可通过以下编程/脚本语言生成 HTTP/HTTPS 流量（包括 GET 和 POST）： CNet/WebClient：使用 CLang 开发，通过知名的 WIN32 API（WININET 和 WINHTTP）及原始套接字编程生成网络流量。 HashNet/WebClient：一个 C 二进制文件，使用 HttpClient、WebRequest 及原始套接字等 .NET 类生成网络流量。...

red-team-scripts

Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...

cervantes

Cervantes 是一个开源协作平台，专为渗透测试人员和红队设计。它作为一个全面的管理工具，将项目、客户、漏洞和报告的组织集中在一个统一的位置。 通过高效的数据管理和提供统一的工作空间，Cervantes 旨在显著减少协调和执行渗透测试活动所需的时间和精力。 支持 Cervantes 是 OWASP 基金会 的一个项目...

AzureRT

AzureRT 一个Powershell模块，实现了从攻击角度与Azure和Azure AD交互的各种cmdlet。 提供了一些有用的实用工具，用于处理基于访问令牌的身份验证、在Az与AzureAD及az cli接口之间切换，以及易于使用的预构建攻击，例如基于Runbook的命令执行等。 最有价值的Cmdlet 本工具集包含多种cmdlet。本节重点介绍最重要且最有用的部分。 典型的红队/审计工作流程，从窃取的凭据开始，可以总结如下： root@kitploit: 窃取凭据 - 认证到Azure/AzureAD - 判断凭据是否有效 - 找出能利用它们做什么...

phantap

PhanTap Phantom Tap PhanTap es un tap de red «invisible» orientado a red teams. Con acceso físico limitado a un edificio objetivo, este tap puede instalarse en línea entre un dispositivo de red y la red corporativa. PhanTap es silencioso en la red y no afecta al tráfico de la víctima, incluso en...

SharpSploitConsole

SharpSploitConsole 用于与 @cobbrio 发布的 SharpSploit 交互的控制台应用程序 https://github.com/cobbr/SharpSploit SharpSploit 是由 @cobbrio 编写的工具，它将信息安全社区的许多技术/C代码整合到一个优秀的 DLL 中。这真的很棒，所以去看看吧！ 描述 SharpSploit Console 只是一个快速的概念验证二进制文件，旨在帮助 C 经验较少的渗透测试人员或红队成员体验 SharpSploit 的精彩之处。通过遵循以下说明，您应该能够将 SharpSploit.dll 和...

pyCobaltHound

快速总结 pyCobaltHound 是一个用于 Cobalt Strike 的 Aggressor 脚本扩展，旨在提供 Cobalt Strike 与 Bloodhound 之间的深度集成。 pyCobaltHound 旨在通过以下方式帮助红队操作人员： 自动查询 BloodHound 数据库，发现新收集凭证所打开的提权路径。 自动将受感染的用户和计算机标记为已控制。 允许操作人员快速、轻松地调查 Beacon 会话和用户的提权潜力。 为此，pyCobaltHound 使用一组内置查询。操作人员还可以添加/删除自己的查询，以微调 pyCobaltHound...

Adrenaline

Kit Adrenaline BOF Una colección de Beacon Object Files BOFs independiente de C2 para operaciones de red team y seguridad ofensiva. Los BOFs están organizados por fase de cadena de ataque y diseñados para ser pequeños, modulares y fáciles de automatizar para su uso en flujos de trabajo de...