SMBCrunch

SMBCrunch 作为红队成员，最耗时的任务之一就是深入文件系统和共享，试图识别任何潜在的敏感信息。SMBCrunch 让红队成员能够快速发现网络中的 Windows 文件共享，对提供的共享执行递归目录列表，甚至可以在远程共享中发现看似有价值的目标时抓取文件。 有三个 3 不同的工具协同工作。请阅读以下三个部分，了解它们是如何协同工作的。 SMBHunt 给定一个文件（或 gnmap 文件），SMBHunt 会查找与提供的服务器关联的所有 Windows 文件共享（如果提供了 gnmap 文件，则只查看端口 445 开放的服务器）。如果未提供执行检查的凭据，它将检查空会话共享。...

presentations

Presentaciones de Christopher Peacock Año| Organización| Título de la charla| Diapositivas| Vídeo ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Diapositivas| 2022| SANS PenTest HackFest 2022| En las trincheras: lo que se debe y no se debe hacer en Purple Team| Diapositivas| YouTube 202...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...

FinRED-paper

FinRED: Conjunto de datos de evaluación de red-teaming financiero Una canalización de generación de benchmarks de red-team para la evaluación de seguridad en el dominio financiero. Documentación complementaria Materiales detallados referenciados en el artículo: docs/expertvalidation.md — Resultad...

HSC24RedTeamInfra

HSC24RedTeamInfra Diapositivas y códigos utilizados para el taller de Automatización de Infraestructura de Red Team...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Lista de palabras clave para sesiones de ThreatHunting Tabla de contenidos ¿Qué es Threat Hunting? Ventajas del Threat Hunting Vinculando el Threat Hunting con los servicios principales Nivel de madurez de la detección Áreas clave de enfoque para la recopilación de...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CyberDefense-Lab

Laboratorio de Ciberseguridad: Infraestructura del Equipo Azul y Defensa de Redes Este proyecto de laboratorio demuestra la creación de una infraestructura integrada de "Equipo Azul", centrada en la seguridad de red centralizada, Sistemas de Detección/Prevención de Intrusiones IDS/IPS y Gestión d...

SentinelOne-ATTACK-Queries

Consultas de SentinelOne mapeadas con ATT&CK Consultas mapeadas con MITRE ATT&CK para SentinelOne Deep Visiblity DISCONTINUADO Este proyecto ha sido reemplazado por el repositorioSentinelOne-Queries que avanza hacia firmas compartibles y para uso en herramientas. El nuevo repositorio se basa en e...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...

Red-Team

Resumen del proyecto El proyecto se utiliza para recopilar y resumir los siguientes aspectos del Red Team: Mentalidad de ataque del Red Team Herramientas de ataque del Red Team Métodos de ataque del Red Team Contenido esencial https://mitre-attack.github.io/ wiki de MITRE con el resumen de técnic...

cybersecurity-interview-questions

Preguntas de Entrevista en Ciberseguridad Una colección gratuita y de código abierto para Red Team, Blue Team, Seguridad Web, Respuesta a Incidentes y más...

toastfix-demo

ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...

Swift-Attack

Swift-Attack 针对蓝队的单元测试，帮助构建针对一些常见 macOS 后渗透方法的检测规则。我提供了一些后渗透示例，既包括使用命令行历史的，也包括使用 API 调用的。这里列出的后渗透示例并非包罗万象，只是一些我觉得有助于开展单元测试的常见例子。我计划随着时间的推移，不断向该项目添加更多的单元测试。 所有这些测试均在本地运行，并将结果输出到 stdout（即 Swift-Attack 不会连接到服务器）。 步骤： 1. git clone https://github.com/cedowens/Swift-Attack && cd Swift-Attack 2. 确保已安装...

Bashfuscator

Bashfuscator 文档 Bashfuscator 是什么？ Bashfuscator 是一个用 Python 3 编写的模块化、可扩展的 Bash 混淆框架。它提供了多种方式，使 Bash 单行命令或脚本变得极难理解。其原理是生成复杂且随机的 Bash 代码，这些代码在运行时可以求值并执行原始输入。Bashfuscator 使得从命令行或作为 Python 库生成高度混淆的 Bash 命令和脚本变得非常容易。 该项目的目的是为红队提供绕过 Linux 系统静态检测的能力，以及编写更好 Bash 混淆技术的知识和工具。...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData...

Ledger

Ledger — Script agresor de seguimiento de cambios operativos Ledger es un script agresor de Cobalt Strike que registra cada cambio operativo realizado durante un compromiso. Cada servicio que habilitas, regla de firewall que abres, cuenta que creas o clave de registro que tocas queda registrada c...

LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...