Red-Team-Infrastructure-Wiki

Esta wiki está pensada para proporcionar un recurso para configurar una infraestructura de Red Team resiliente. Fue creada para complementar la charla de Steve Borosh @424f424f y Jeff Dimmock @bluscreenofjeff en BSides NoVa 2017, "Doomsday Preppers: Fortifying Your Red Team Infrastructure"...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL 注意：仍在开发中，仅用于测试，请勿暴露接口！当前 compose 尚无法正常工作，仅在了解你在做什么时尝试 RE:TERNAL 是一个集中化的紫队编排服务，用于管理第三方 C2 框架。代理安装在终端上，以执行各种已知的红队技术，从而测试蓝队能力。模拟结果映射到 MITRE ATT&CK 框架。此仓库包含用于通过 docker 设置 reternal 平台的 compose 文件。 有一个公开预览版正在运行最新版本 @ https://reternal.d3vzer0.com（需要 Github 登录）。执行/保存活动以及与 C2 模块的交互已被禁用（原因显而易见 ;）...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de comando y control construido para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a l...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

DarthSidious

Darth Sidious 目标很简单 分享我在攻击Windows系统方面的粗浅知识。这通常被称为红队演练。不过，本书也非常关注蓝队——防御者。也就是说，帮助那些从事防御、分析和安全专家工作的人，构建安全的Active Directory环境，并监控其中的恶意活动。 本书包含三个主要部分 1. 搭建实验环境 2. 攻击它 3. 防御它 我安排本书的结构，以便读者可以大致按顺序阅读。要实践其中的许多内容，实验环境是必需的。因此，我编写了几个指南，介绍如何搭建不同规模和复杂程度的实验环境。 入门 入门指南 获取源代码 本书的源代码托管在本书的GitHub仓库中。 更新日志 日期| 作者| 内...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator 此 Python 包用于在多种操作系统环境中执行 Atomic Red Team 测试（Atomics）。 新增内容？ 为什么？ atomic-operator 使安全专业人员能够针对 atomic-red-team 中定义的既定技术测试其检测和防御能力。通过使用 atomic-operator 这样的测试框架，您可以识别自己的防御能力以及防御覆盖范围的缺口。 此外，atomic-operator 还可用于许多其他场景，例如： 生成警报以测试产品 测试 EDR 和其他安全工具 从对手角度识别执行防御规避的方法 等等。 特性 支持在...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon 红队行动涉及多种技能，持续数月且具有政治敏感性；需要大量监控、整合和谨慎操作。Wavestone的红队行动管理软件Abaddon旨在让红队行动更快、更可重复、更隐蔽，同时包含增值工具并带来丰富的报告能力。 因为 ： 红队人员使用了大量工具 ……但没有行动管理（且免费开源）软件 ……也没有这些工具之间的聚合 ……而且“行动安全（OPSEC）”失败很常见 我们想让Abaddon实现什么？ ： Abaddon旨在通过以下方式简化红队行动： 缩短构建基础设施的时间 通过1或2次点击实现复杂操作 为长期行动提供更简便的报告 降低“OPSEC失败”风险...

Boomerang

Boomerang Boomerang 是一个通过 HTTP+TCP 隧道将多个内部服务器暴露到 Web/云端的工具。服务器将在云端暴露两个端口：一个用于像 proxychains 这样的工具通过 SOCKS 连接，另一个用于代理（Agent）连接。代理可以在任何内部主机上执行，它连接到服务器并监听任何可以转发到内部机器（如 SOCKS 服务器）的连接。更详细的信息请参见下图。身份验证等功能正在开发中，将很快添加。 代理和服务器非常稳定，可用于红队进行多级跳板（Pivoting）以及将服务暴露给外部/其他网络。 Boomerang 代理和服务器支持 Windows、Linux 和 Arm...

REW-sploit

REW-sploit 需要帮助分析来自 Metasploit Framework 或 Cobalt Strike （可能还有其他恶意或混淆代码）的 Windows shellcode 或攻击？是否需要通过简单脚本自动化任务？是否需要通过从 payload 中提取密钥来解密 MSF 生成的流量？ REW-sploit 为帮助蓝队而生！ 这里有一个快速演示： 该工具的介绍已在 Insomni'hack 2022 上发布： https://www.youtube.com/watch?v=-sjM0k0hvMU 安装 安装非常简单。我强烈建议为它创建一个专用的 Python 环境：...

CVE-2019-13764

CVE-2019-13764 Un exploit completo escrito por Haboob Research Team Probado en V8 versión 8.0.0 en Linux ubuntu 18.04 Blogpost detallado sobre esta vulnerabilidad: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

DLLirant

DLLirant 你好，DLLirant 现在由我的雇主维护，仓库地址如下： https://github.com/redteamsocietegenerale/DLLirant...

noseyparker

Nosey Parker 现已由 Titus 取代。Nosey Parker 正式退役 请参见我们的公告文章 https://www.praetorian.com/blog/titus-open-source-secret-scanner/。Titus 仓库可在 https://github.com/praetorian-inc/titus 找到 概述 Nosey Parker 是一个 CLI 工具，用于在文本数据中查找密钥和敏感信息。它本质上是一个专门用于检测密钥的特殊 grep 类工具。 它专为攻击性安全设计（例如，在红队中实现横向移动），但也可以用于防御性安全测试。它在...

dvenom

🐍 Double Venom DVenom Double Venom DVenom 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。 🚀 功能特性 🛡️ 能够绕过一些知名防病毒软件 AV。 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。 🏗️ 生成 C、Rust、PowerShell、ASPX 和 VBA 格式的源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。 🎓 快速上手...

chain-reactor

Chain Reactor Chain Reactor 是一个用于测试 Linux 机器上检测与响应覆盖率的开源工具。该工具生成可执行文件，用于模拟进程创建、网络连接等操作序列。Chain Reactor 不需要事先具备工程经验；该工具使用 JSON，因此自定义其行为就像编辑一个文件一样简单。 开始使用 有关安装和使用说明，请参阅 wiki 的入门页面。 了解更多 Chain Reactor 文档以 wiki 形式提供。 有关原子项目系列的理念和开发信息，请访问我们的网站 https://atomicredteam.io。 请查看许可证了解有关分发和修改 Chain Reactor 的信...

adfly

adfly Active Directory查询工具，使用LDAP协议，帮助红队成员/渗透测试人员验证用户凭据，检索有关AD用户、AD组的信息。 AD fly是一款使用LDAP协议进行用户身份验证访问和信息查询的工具。由于AD fly使用LDAP进行连接，它只需要一个有效账户进行身份验证，无需是AD域的一部分即可使用AD fly。从攻击机出发，红队成员能够通过LDAP访问Active Directory并检索操作所需的信息。 版本1.0包含以下模块： 查询用户组成员资格 列出组成员 列出所有域控制器 root@kitploit: \// \ | |/ $ $ || + AD Fly +...

cnc-relay

cnc-relay Durante un ejercicio de red team es habitual configurar una infraestructura de relays para separar tu superficie de exposición externa del backend real de comando y control. Algunas de las opciones ligeras más populares son configurar HAProxy o NGINX en infraestructura en la nube...

oauthseeker

OAuthSeeker OAuthSeeker is an red team tool for performing phishing attacks using malicious OAuth applications to compromise user identities within Microsoft Azure and Office365. 🚀 Key Features OAuthSeeker provides the following key features: Azure App OAuth Phishing: Perform OAuth phishing attac...