SysWhispers

SysWhispers SysWhispers 通过生成头文件/汇编文件来帮助实现规避，这些文件可供植入体用于直接发起系统调用。 支持从 Windows XP 到 Windows 10 19042 20H2 的所有核心系统调用。示例生成文件位于 example-output/ 文件夹中。 简介 各类安全产品会在用户态 API 中放置钩子，从而能够将执行流程重定向到其引擎并检测可疑行为。ntdll.dll 中执行系统调用的函数仅由若干汇编指令组成，因此在自己的植入体中重新实现这些函数可以绕过那些安全产品钩子的触发。此技术由 @Cn33liz 推广，他的博客文章提供了更详细的技术细节，值得一...

Bashfuscator

Bashfuscator 文档 Bashfuscator 是什么？ Bashfuscator 是一个用 Python 3 编写的模块化、可扩展的 Bash 混淆框架。它提供了多种方式，使 Bash 单行命令或脚本变得极难理解。其原理是生成复杂且随机的 Bash 代码，这些代码在运行时可以求值并执行原始输入。Bashfuscator 使得从命令行或作为 Python 库生成高度混淆的 Bash 命令和脚本变得非常容易。 该项目的目的是为红队提供绕过 Linux 系统静态检测的能力，以及编写更好 Bash 混淆技术的知识和工具。...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData...

Ledger

Ledger — Script agresor de seguimiento de cambios operativos Ledger es un script agresor de Cobalt Strike que registra cada cambio operativo realizado durante un compromiso. Cada servicio que habilitas, regla de firewall que abres, cuenta que creas o clave de registro que tocas queda registrada c...

Digital-Signature-Hijack

数字签名劫持 劫持合法数字签名是一种可在红队评估中使用的技术，用于对 PowerShell 代码和二进制文件进行签名。这有助于绕过 Device Guard 限制，并在参与过程中保持隐蔽。DigitalSignatureHijack 是一个基于 Matt Graeber 研究的 PowerShell 脚本，可以执行以下操作： 对主机上的所有可移植可执行文件（PE）进行数字签名，署名 Microsoft 对主机上的所有 PowerShell 脚本进行数字签名，署名 Microsoft 验证所有可移植可执行文件的数字签名 验证所有 PowerShell 脚本的数字签名...

RedRabbit

RedRabbit 关于 RedRabbit 是一个 PowerShell 脚本，旨在帮助渗透测试人员进行伦理黑客攻击 RedTeam。 其目的是突显 PowerShell 的强大功能，以及它如何被用于对付你（伦理层面）。 运行方式 你可以通过下载脚本在本地运行，也可以远程运行，使用以下命令： powershell –nop –c “iexNew-Object Net.WebClient.DownloadString‘https://raw.githubusercontent.com/securethelogs/RedRabbit/master/RedRabbit.ps1’”...

PowerExfil

PowerExfil Una colección de scripts personalizados de exfiltración de datos para evaluaciones de Red Team. ExfilCards.ps1 - Este script exfiltrará números de tarjetas de crédito mediante cadenas codificadas en base64 a un servidor DNS personalizado. ExfilDataStreamDNS.ps1 - Este script exfiltrará...

manuka

Manuka 描述 Manuka 是一个开源情报（OSINT）蜜罐，用于监控威胁行为体的侦察尝试，并为蓝队生成可操作的情报。它创建一个包含模拟 OSINT 源（如社交媒体资料和泄露凭证）的仿真环境，并追踪对手兴趣的迹象，紧密对齐 MITRE 的 PRE-ATT&CK 框架。Manuka 让蓝队在攻击前侦察阶段获得额外可见性，并为防御者生成早期预警信号。 虽然传统蜜罐在规模和复杂度上有所不同，但大多数专注于网络层面。这些蜜罐在网络杀伤链的第2阶段（武器化）到第7阶段（达成目标）揭露攻击者，其假设是攻击者已经正在探测网络。 Manuka 在网络杀伤链的第1阶段（侦察）执行 OSINT...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Este método de rastreo del honeypot apunta a los miembros del equipo rojo que usan hotspots móviles. El honeypot obtiene directamente el número de teléfono del atacante para rastrearlo. Atrapa a uno con precisión. ¡Cuidado, miembros del equipo rojo! Primero, al abrir el sitio web, monitorea si se...

LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

purpleteam

purpleteam CLI purpleteam 的 CLI 组件 - 目前处于 Alpha 阶段 安装 最简方法 npm install -g purpleteam 如果想要调试 克隆此仓库。 配置 将 config/config.example.json 复制到 config/config.local.json 或 config/config.cloud.json，具体取决于你计划使用的环境。 使用 config/config.js 获取文档和更多示例。 loggers.testerProgress.dirname 配置此值。 purpleteamApi 如果你计划使用 local...

CVE-2019-0708

CVE-2019-0708 De Infiniti Team - VinCSS miembro de Vingroup...

Empire

Invoke-Obfuscation v1.8 介绍 Invoke-Obfuscation 是一个兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我决定开始研究 PowerShell 语言的灵活性，并开始系统性地整理攻击者日常常用的几种技术所对应的各种实现方式。 最初专注于编码命令和远程下载负载语法，我发现一些不阻碍命令执行的转义字符会保留在命令行参数中，无论是运行中的进程还是安全事件日志 Security EID 4688 和 Sysmon EID 1 事件日志中记录的内容。这促使我系统地探索了混淆任何 PowerShell...

DCSYNCMonitor

DCSYNCMonitor 描述 该工具是一个应用程序/服务，可部署在域控制器上，用于对域控制器同步尝试进行警报。当检测到尝试时，该工具会向 Windows 事件日志写入一条事件。这些事件可以在 SIEM 中关联。此外，该工具可以接受一个有效 DC IP 列表，在此配置下，仅当 DC 同步尝试来自非 DC IP 时才发出警报。该工具旨在为蓝队提供一种无需商业工具（如 Microsoft ATA 或复杂的 IDS/IPS）即可对抗 DC 同步和 DC SHADOW 攻击的方法。 简要 YouTube 视频：https://www.youtube.com/watch?v=oLND9QZfaJ...

SauronEye

SauronEye SauronEye 是一款搜索工具，旨在帮助红队查找包含特定关键字的文件。 特性 ： 搜索多个（网络）驱动器 搜索文件内容 搜索 Microsoft Office 文件内容（.doc、.docx、.xls、.xlsx） 在旧版 2003 .xls 和 .doc 文件中查找 VBA 宏 多线程搜索多个驱动器以提高性能 支持搜索关键字中的正则表达式 兼容 Cobalt Strike 的 execute-assembly 它速度也很快，能在不到一分钟内搜索网络驱动器上的 5 万个文件（总计 1.3 TB，使用合理文件筛选）。搜索 C:\（廉价 SATA SSD 上）大约只需...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...