santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

purpleteam

purpleteam CLI purpleteam의 CLI 구성 요소 - 현재 알파 단계 설치 가장 간단한 방법 npm install -g purpleteam...

CVE-2019-0708

CVE-2019-0708 Infiniti Team - VinCSS Vingroupのメンバー より...

Empire

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+와 호환되는 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했으며, 대부분의 공격자가 일반적으로 사용하는 몇 가지 일반적인 기법을 달성하는 다양한 방법을 정리하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들 문법에 초점을 맞추었습니다. 명령 실행을 방해하지 않는 다양한 이스케이프 문자가 실행 중인 프로세스와...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL 참고: 아직 개발 중이며, 테스트 용도로만 사용하고 인터페이스를 노출하지 마십시오! 현재 compose는 아직 작동하지 않으며, 무엇을 하고 있는지 알고 있는 경우에만 시도하십시오 RE:TERNAL은 중앙 집중식 퍼플 팀 오케스트레이션 서비스로, 타사 C2 프레임워크를 관리합니다. 에이전트는 엔드포인트에 설치되어 다양한 공지된 레드 팀 기술을 실행하여 블루 팀 능력을 테스트합니다. 시뮬레이션은 MITRE ATT&CK 프레임워크에 매핑됩니다. 이 저장소에는 Docker를 통해 reternal 플랫폼을 설정하기 ...

endgame

ENDGAME C2 FRAMEWORK ENDGAME は、認可されたレッドチーム演習、ペネトレーションテスト、教育目的のセキュリティ研究のために構築された、プロフェッショナルなコマンド＆コントロールフレームワークです。現実的な敵対者（アドバーサリ）のテクニックをシミュレートし、検知カバレッジを評価し、セキュリティチームが防御上のギャップを理解するのに役立つよう設計されています — 自然言語を実行コマンドに変換し、すべての結果を自動的に分析する組み込みのAIコンソール を備えています。 AI で作られ、人間が考え、指揮を執る。 🌐 endgamec2framework.com · 📄...

DarthSidious

Darth Sidious 목표는 간단합니다 Windows 시스템 해킹에 대한 제 소박한 지식을 공유하는 것입니다. 이는 일반적으로 레드 팀red team 연습이라고 불립니다. 하지만 이 책은 블루 팀blue team, 즉 방어자들에 대해서도 매우 중점을 둡니다. 즉, 방어자, 분석가, 보안 전문가로 일하는 사람들이 안전한 Active Directory 환경을 구축하고 악의적인 활동을 모니터링할 수 있도록 돕는 것입니다. 이 책에는 세 가지 주요 부분이 있습니다 1. 랩 구축하기 2. 해킹하기 3. 방어하기 이 책은 대략 순서대...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator 이 Python 패키지는 여러 운영 체제 환경에서 Atomic Red Team 테스트Atomics를 실행하는 데 사용됩니다. 새로운 기능? 왜? atomic-operator는 보안 전문가가 atomic-red-team에 정의된 규정된 기술에 대해 탐지 및 방어 기능을 테스트할 수 있도록 합니다. atomic-operator와 같은 테스트 프레임워크를 활용하면 방어 능력과 방어 커버리지의 공백을 모두 식별할 수 있습니다. 또한 atomic-operator는 다음과 같은 다양한 상황에서...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon 레드 팀 운영은 다양한 기술을 필요로 하며, 몇 달간 지속되고 정치적으로 민감합니다. 많은 모니터링, 통합 및 주의가 필요합니다. Wavestone의 레드 팀 운영 관리 소프트웨어 Abaddon은 레드 팀 운영을 더 빠르고, 반복 가능하며, 은밀하게 만들고, 부가 가치 도구를 포함하며 다양한 보고 기능을 제공하도록 설계되었습니다. 이유 : 레드 팀이 사용하는 도구는 수없이 많습니다. ... 하지만 운영 관리무료 오픈 소스 소프트웨어는 없습니다. ... 그리고 이 도구들 간의 통합도 없습니다. ... 또한 "운영...

CVE-2019-13764

CVE-2019-13764 Haboob Research Teamによる完全なエクスプロイト V8バージョン8.0.0、Linux ubuntu 18.04でテスト済み この脆弱性に関する詳細なブログ記事: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

DLLirant

DLLirant 안녕하세요, DLLirant는 이제 제 고용주의 저장소에서 관리되며, 여기에서 확인할 수 있습니다: https://github.com/redteamsocietegenerale/DLLirant...

noseyparker

Nosey Parker는 이제 Titus로 대체되었습니다. Nosey Parker는 공식적으로 은퇴했습니다 공지 게시물 https://www.praetorian.com/blog/titus-open-source-secret-scanner/ 을 참조하세요. Titus 저장소는 https://github.com/praetorian-inc/titus 에서 찾을 수 있습니다. 개요 Nosey Parker는 텍스트 데이터에서 비밀 및 민감한 정보를 찾는 CLI 도구입니다. 이는 본질적으로 비밀 탐지를 위한 특수 목적의 grep 유사...

dvenom

🐍 Double Venom DVenom Double Venom DVenom은 셸코드를 암호화하는 래퍼와 로더를 제공하여 레드 팀원이 AV를 우회할 수 있도록 돕는 도구입니다. 🚀 기능 🛡️ 잘 알려진 일부 안티바이러스AV를 우회할 수 있습니다. 🔒 RC4, AES256, XOR, ROT를 포함한 여러 암호화 방법을 제공합니다. 🏗️ C, Rust, PowerShell, ASPX, VBA로 소스 코드를 생성합니다. 🔄 VirtualAlloc, 프로세스 인젝션, NT 섹션 인젝션, 할로우 프로세스 인젝션 등 다양한 셸코드 로딩 기술을...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

cnc-relay

cnc-relay レッドチーム演習では、外部に露出するフットプリントと実際のコマンドアンドコントロールバックエンドを分離するために、リレーインフラストラクチャを構築することが一般的です。一般的な軽量オプションとしては、使い捨てのクラウドインフラ上にHAProxyまたはNGINXをセットアップし、オペレーターがコマンドアンドコントロールフレームワークにアクセスできる内部および/またはセキュアなホストにトラフィックをプロキシする方法があります。この構成はほとんどの場合機能しますが、ビーコンの元の送信元IPなどのメタデータが失われます。...

GoRedOps

GoRedOps 텔레그램: https://t.me/ebytelabs GoRedOps는 레드 팀과 공격적 보안 작전을 위해 특별히 설계된 Golang 프로젝트 모음입니다. 이 저장소는 침투 테스트, 익스플로잇 및 보안 연구에 필수적인 다양한 도구와 기술을 제공합니다. 목차 소개 프로젝트 구조 시작하기 기여하기 프로젝트 구조 GoRedOps는 다음 코드를 포함합니다: AntiDebugNOPACKAGE 패키징 없는 안티 디버깅 기술. AntiDebugPackage 패키징된 안티 디버깅 기술. BatchfileDeobfuscator ...