Forensia

فورينسيا أداة مكافحة التحليل الجنائي لفرق الأحمر، تُستخدم لمسح بعض الآثار في مرحلة ما بعد الاستغلال. تقلل من استنفاد الحمولة وتزيد من عداد الاكتشاف. يمكن استخدامها لاختبار قدرات فرق الاستجابة للحوادث / التحليل الجنائي لديك. القدرات إلغاء تحميل برنامج تشغيل Sysmon. تمزيق الملفات بطريقة Gutmann...

CVE-2019-0708

CVE-2019-0708 Dal Team Infiniti - VinCSS Un membro di Vingroup...

evilgophish

Indice evilgophish Una parola sulla sponsorizzazione Crediti Prerequisiti Disclaimer Perché? Contesto Layout dell'infrastruttura setup.sh Configurazione Cloudflare Turnstile Guida al template HTML Cloudflare Turnstile replacerid.sh Configurazione campagna email Generatore di codici QR...

yasuo

YASUO @0xsauby Descrizione Yasuo è uno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili. Durante le valutazioni di sicurezza di rete interne, esterne, red team, ecc., capita spesso di imbattersi in applicazioni web di terze parti vulnerabili o in...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Einführung Invoke-Obfuscation ist ein PowerShell v2.0+ kompatibler PowerShell-Befehls- und Skript-Obfuskator. Hintergrund Im Herbst 2015 begann ich damit, die Flexibilität der PowerShell-Sprache zu erforschen, und katalogisierte die verschiedenen Möglichkeiten, eine Handvo...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Disclaimer Solo per scopi didattici e test di sicurezza autorizzati. Questa Proof-of-Concept PoC è stata sintetizzata per emulazione Red Team autorizzata e audit delle vulnerabilità. Gli autori e i contributori non si assumono alcuna responsabilità per...

adfly

adfly strumento di interrogazione di Active Directory che utilizza il protocollo LDAP, aiuta i red teamer / penetration tester a convalidare le credenziali degli utenti, recuperare informazioni sugli utenti AD, gruppi AD AD fly è uno strumento che utilizza il protocollo LDAP per l'autenticazione ...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análise-Estática-de-Malware-Follina-CVE-2022-30190 Análise Estática de Malware do Follina CVE-2022-30190 do Blue Team Labs Online Laboratório : Blue Team Labs Online – Desafio Follina Tipo de Análise : Análise Estática Ferramentas Utilizadas : VirusTotal, Windows File Explorer Introdução Como par...

CVE-2019-13764

CVE-2019-13764 Un exploit completo scritto dal team di ricerca Haboob Testato sulla versione 8.0.0 di V8 su Linux Ubuntu 18.04 Post dettagliato sul blog relativo a questa vulnerabilità: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Framework per Campagne di Phishing con Moniker Link Uno strumento di ricerca per la sicurezza progettato per simulare campagne di phishing mirate utilizzando la vulnerabilità CVE-2024-21413 Moniker Link. Pensato per operazioni di red team autorizzate, penetration testing e formazion...

HSC24RedTeamInfra

HSC24RedTeamInfra Slide e codici utilizzati per il workshop Red Team Infrastructure Automation...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...

Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation – für das ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Verwendung : root@kitploit: meterpreter upload...

sliver

Sliver Sliver è un framework open source multipiattaforma di emulazione avversaria/red team, che può essere utilizzato da organizzazioni di ogni dimensione per eseguire test di sicurezza. Gli implant di Sliver supportano C2 su Mutual TLS mTLS, WireGuard, HTTPS e DNS e sono compilati dinamicamente...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

SentinelOne-ATTACK-Queries

Query SentinelOne mappate su ATT&CK Query mappate su MITRE ATT&CK per SentinelOne Deep Visiblity NON PIÙ MANTENUTO Questo progetto è stato sostituito dal repositorySentinelOne-Queries, che si orienta verso firme condivisibili e per l'uso negli strumenti. Il nuovo repository è costruito sul lavoro...

msi-search

MSI Search Windows memorizza nella cache i file MSI in C:\Windows\Installer\ con nomi di file casuali composti da lettere e numeri seguiti dall'estensione ".msi". Questo strumento semplifica il compito degli operatori red team e dei team di sicurezza di identificare quali file MSI corrispondono a...