DoHC2

⚠️ 참고: 이 도구는 더 이상 적극적으로 유지보수되지 않습니다. DoHC2 DoHC2는 Ryan Hanson의 ExternalC2 라이브러리https://github.com/ryhanson/ExternalC2를 DNS over HTTPSDoH를 통한 명령 및 제어C2에 활용할 수 있게 합니다. 이는 널리 사용되는 모의 적성 시뮬레이션 및 레드 팀 운영 소프트웨어인 Cobalt Strikehttps://www.cobaltstrike.com를 위해 제작되었습니다. 발표 이 프로젝트는 2018년 10월 23일 Mitre...

BlackSnufkin

🎯 프로필 개요 드디어 제 Github 프로필을 발견하셨군요. 더 나은 점이 있다고 생각되면 프로젝트를 클론/포크하고, 이슈를 제기하고, PR을 제출해 주세요. write-up과 연구 자료는 제 블로그에서 확인하세요 - Happy Hacking! 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperat...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（カスタムコマンド＆コントロール）は、レッドチームが難解なコマンド＆コントロールチャネル（C2）を迅速に開発して利用できるようにするツールです。これは、リリース時点でサポートされているExternalC2を介して、商用のCobalt...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

redteam-research

Исследования Red Team Коллекция PoC и атакующих техник, используемых командой Red Team BlackArrow Лицензия Весь код, включенный в этот проект, лицензирован на условиях лицензии MIT...

CaA

정보 속으로, 지능으로 천 가지 방법을 탐험하다. 1저자: EvilChen 2저자: 0chenccMystery Security Team 3저자: MingXiMystery Security Team README 버전: English | 简体中文 프로젝트 소개 CaA 는 사이버 보안취약점 연구 분야의 보조 프로젝트로, 주로 HTTP 프로토콜 패킷을 분석하고 해체하는 데 사용됩니다. HTTP 패킷에서 매개변수, 경로, 파일, 매개변수 값 등의 정보를 추출하고 발생 빈도를 집계하여 사용자가 실용적이고 운영적으로 가치 있는 퍼징Fuzzi...

Scanners-Box

영어 | 중국어간체 | 스페인어 소개 Scanners Box 는 9,000개 이상의 ⭐ 오픈소스 사이버 보안 보물 을 엄선한 무기고 이며, 특히 AI 기반 자동화 보안 에이전트 와 Red Team / Blue Team 도구에 중점을 둡니다. 모든 도구는 소스 코드를 사용할 수 있으며 , 하위 도메인 열거부터 IoT 감사, 모바일 분석, 스마트 컨트랙트 스캐닝, 클라우드 보안에 이르기까지 10개 이상의 카테고리를 다룹니다. 프로젝트 A³C...

HoneypotBuster

Microsoft PowerShell 모듈로, 레드 팀을 위해 설계되었으며 네트워크 또는 호스트에서 허니팟과 허니토큰을 찾는 데 사용할 수 있습니다. CodeExecution Import-Module을 사용하여 대상 머신에서 코드를 실행합니다. Invoke-HoneypotBuster HoneypotBuster는 일반적인 분산 디셉션 벤더가 사용하는 Honey Token, Honey Bread Crumbs, Honey Pot을 식별하기 위해 설계된 도구입니다. 이 도구는 다음과 같은 디셉션 기법을 식별하는 데 도움을 줍니다: 1...

MalwLess

MalwLess 시뮬레이션 도구 MST MalwLess는 프로세스나 PoC를 실행하지 않고 시스템 침해 또는 공격 행위를 시뮬레이션할 수 있는 오픈소스 도구입니다. 이 도구는 Blue Team 탐지 및 SIEM 상관 규칙을 테스트하기 위해 설계되었습니다. 누구나 작성할 수 있는 규칙 기반 프레임워크를 제공하므로, 새로운 기술이나 공격이 등장하면 자신만의 규칙을 작성하여 커뮤니티와 공유할 수 있습니다. 이 규칙들은 Sysmon 또는 PowerShell 이벤트를 시뮬레이션할 수 있습니다. MalwLess는 규칙을 파싱하여...

RedGuard

RedGuard — Отличный инструмент управления потоком C2 Front Flow Английский | Китайская документация 0x00 Введение Что такое RedGuard RedGuard — это производный инструмент, основанный на технологии управления фронтальным потоком командного центра C2. Он отличается легковесным дизайном, эффективным...

SysmonSimulator

SysmonSimulator SysmonSimulator — это утилита с открытым исходным кодом для симуляции событий Windows, написанная на языке C. Она может использоваться для симуляции большинства атак с помощью WINAPI. Инструмент предназначен для команд Blue team с целью тестирования обнаружений EDR и корреляционны...

awesome-security

Awesome Security 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 유용한 정보의 모음입니다. awesome-php와 awesome-python에서 영감을 받았습니다. 모든 기여자 여러분께 감사드립니다. 여러분 덕분에 가능했습니다! 목표는 잘 알려진 리소스들을 분류별로 커뮤니티 기반으로 수집하는 것입니다. Awesome Security 네트워크 스캐닝 / 침투 테스트 모니터링 / 로깅 IDS / IPS / 호스트 IDS / 호스트 IPS 허니팟 / 허니넷 전체 패킷 캡처 / 포렌식 스니퍼 보안 정보...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit IoT Lab KiiT용으로 설계된 툴킷으로, 모든 Linux 배포판을 Red Team 머신으로 변환합니다. 이 프로젝트는 일부 설치 환경에서 'kali-linux-everything' 저장소의 불안정성과 Debian 기반 시스템에서 'katoolin' 저장소가 더 이상 지원되지 않음에 따라, 일상적으로 사용하는 Linux 배포판을 기본적인 사이버 보안 용도에 맞는 공격용 머신으로 전환하는 과정을 자동화하고 신속하게 처리해야 할 필요성에서 비롯되었습니다. IoT Lab...

JS-Tap

JS-Tap v3.0.4 이 도구는 귀하가 공격할 권한이 있는 시스템에서만 사용하도록 의도되었으며 법적 및 교육적 목적으로만 사용해야 합니다. 이 도구를 불법적인 목적으로 사용하지 마십시오. 그렇지 않으면 제가 당신을 향해 매우 화를 낼 것입니다. 변경 로그 주요 변경 사항은 프로젝트 공지사항에 문서화되어 있습니다: https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 데모 JS-Tap에 대한 원본 블로그 게시물은 여기에서 읽을 수 있습니다:...

REW-sploit

REW-sploit Нужна помощь в анализе shellcode для Windows или атак, поступающих из Metasploit Framework или Cobalt Strike или, возможно, другого вредоносного или обфусцированного кода? Нужно автоматизировать задачи с помощью простых скриптов? Хотите расшифровать трафик MSF , извлекая ключи из...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 はじめに Invoke-Obfuscation は PowerShell v2.0+ 互換の PowerShell コマンドおよびスクリプト難読化ツールです。 背景 2015 年の秋、私は PowerShell 言語の柔軟性の研究を始め、ほとんどの攻撃者が日常的に使用する一般的なテクニックを達成するためのさまざまな方法のカタログ化を開始しました。 最初はエンコードされたコマンドとリモートダウンロードクレードルの構文に焦点を当てていました。そこで、コマンドの実行を妨げないさまざまなエスケープ文字が、実行中のプロセスだけでなく、Security...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

Octopus

Что такое Octopus? Octopus — это C2-сервер с открытым исходным кодом для предварительной эксплуатации pre-operation, написанный на Python, который может управлять агентом PowerShell через HTTP/S. Основная цель создания Octopus — использование перед любой операцией red team, когда вместо того, что...

Kittysploit-framework

KittySploit 프레임워크 모던 레드팀을 위한 차세대 익스플로잇 엔진 웹사이트 • 위키 • 사용 가이드 • 마켓플레이스 모듈식 • 확장 가능 • AI 기반 왜 KittySploit인가? 전통적인 도구들이 현대 웹 아키텍처와 자동화된 방어 체계에 어려움을 겪는 반면, KittySploit은 최첨단 기술로 공격적인 풍경을 재정의합니다: 자율 AI| Zig 페이로드| 실시간 협업| 스마트 프록시 ---|---|---|--- 로컬 LLMOllama을 통해 공격을 계획하는 AI 에이전트.| 통합된 Zig 0.16으로 컴파일된 은밀...