FalconHound

FalconHound 注意： 自BloodHound CE 7.0版本发布以来，默认数据库已切换为Postgres。此版本的FalconHound仍然依赖Neo4j作为默认数据库。 如果您想在运行最新BloodHound版本的同时继续使用FalconHound，请在您的bloodhound.config.json文件中添加以下行。json "graphdriver": "neo4j", root@kitploit: BloodHound 团队将在至少一年内继续支持 Neo4j。在此时间范围内，希望要么有重大的 API 改进，要么我们已为 FalconHound 实现了 PGSQL 支持...

InfraGuard

Rastreador de infraestructura para red team y redirector de C2: una alternativa moderna a RedWarden. InfraGuard se sitúa entre Internet y tu teamserver de C2, validando cada solicitud entrante contra tu perfil C2 maleable y bloqueando todo lo que no se ajuste a él. Los escáneres, bots y sondeos d...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

bucket-stream

🚨 Bucket Stream ya no recibe mantenimiento. Si necesitas soporte o consultoría para tus esfuerzos de red team, envíame un correo a [email protected] 🚨 Bucket Stream Encuentra buckets interesantes de Amazon S3 observando los registros de transparencia de certificados. Esta herramienta...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

PowerShellProfiler

PowerShellProfiler El código de este proyecto proviene de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introducción PowerShellProfiler.py es un script para analizar estáticamente scripts de PowerShell mediante la desofuscación y normalización del contenido, que luego s...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID 工具包 一个基于 Raspberry Pi Zero 2 W 构建的可编程 BadUSB / HID 攻击平台。 Pi 枚举为 USB 复合设备（键盘加一个可选的只读大容量存储卷），并在插入的主机上执行 Ducky-Script 风格的载荷。专为授权的红队演练、渗透测试和 CTF 设计。 ⚠️ 法律声明。 仅在您拥有或已获得明确书面许可测试的系统上使用。未经授权的访问在大多数司法管辖区是非法的，声称不知道也无济于事。 目录 1. 功能特点 2. 工作原理 3. 硬件要求 4. 软件要求 5. 安装 6. 日常操作 7...

SCOPE

SCOPE: 安全云运营紫色演练 SCOPE 利用确定性 Python 清单和有界 AI 代理运行 AWS 紫队工作流。它审计 AWS 资源，验证攻击路径，生成仅用于审查的利用剧本，生成控制措施，并指导 Splunk 调查。 工作原理 从 Claude Code、Antigravity CLI、Gemini CLI 或 Codex CLI 运行 SCOPE： root@kitploit: /scope:audit --all 阶段| 输出 ---|--- 审计| Python 枚举器清单：IAM、STS、S3、KMS、Secrets...

Azur3Alph4

Azur3Alph4 关于 Azur3Alph4 是一个 PowerShell 模块，用于自动化红队操作任务。该模块适用于后渗透（已获得 RCE）阶段。未从此阶段开始，令牌提取和许多其他工具将无法成功执行。 该模块应用于对属于托管身份的受损应用进行进一步枚举和横向移动。 Azur3Alph4 目前正在开发中。模块正在工作和更新中。大部分内容尚未经过测试。 脚本存放在仓库中供单独使用和便于识别，但 .psm1 文件将持续更新。 安装与使用 Import-Module Azur3Alph4 将 $envendpoint 指向 cmd 执行，并将 "env" 传递给 Azure 后端。 更新 ...

NimSyscallPacker

NimSyscallPacker / Loader Esta herramienta se hizo pública tras una charla en x33fcon. Fue mi proyecto principal de codificación privado de 2021 a 2024 y ahora se considera obsoleto y ya no se mantiene. No esperes correcciones de errores ni nuevas funciones aquí por mi parte. En su lugar, RustPac...

team-teso

team-teso El TESO-CVS fue regalado a THC en la fiesta del 10.º aniversario de THC en 2005 Berlín. Se publica aquí solo con fines educativos. DISFRUTA. Algunos artefactos nunca fueron alojados en el CVS y se han perdido en el tiempo: el exploit de ssh de TESO Muchos ¡ohh, tantos! exploits de OpenB...

magnet

Magnet Dibuja las Señales, Detecta las Amenazas. Abstract Magnet es un conjunto de herramientas de telemetría y simulación para Purple Team. Propósito: generador modular y multiplataforma eventualmente de telemetría y actividad maliciosa. ¿Por qué el nombre? ¡Porque atrae a analistas de SOC y...

AWS-Threat-Simulation-and-Detection

Detección de Amenazas en AWS con Stratus Red Team Este repositorio es una documentación de mis aventuras con Stratus Red Team, una herramienta de emulación de adversarios para la nube. Stratus Red Team es el "Atomic Red Team para la nube, permitiendo emular técnicas de ataque ofensivas de manera...

Swift-Attack

Swift-Attack 针对蓝队的单元测试，帮助构建针对一些常见 macOS 后渗透方法的检测规则。我提供了一些后渗透示例，既包括使用命令行历史的，也包括使用 API 调用的。这里列出的后渗透示例并非包罗万象，只是一些我觉得有助于开展单元测试的常见例子。我计划随着时间的推移，不断向该项目添加更多的单元测试。 所有这些测试均在本地运行，并将结果输出到 stdout（即 Swift-Attack 不会连接到服务器）。 步骤： 1. git clone https://github.com/cedowens/Swift-Attack && cd Swift-Attack 2. 确保已安装...

Neton

Neton - 沙箱信息收集工具 Neton 是一个从互联网连接的沙箱中获取信息 的工具。它由一个代理和一个用于展示收集信息的Web界面组成。 Neton代理从其运行的系统中获取信息，并通过HTTPS将其外泄到Web服务器。 它收集的部分信息包括： 操作系统与硬件信息 查找挂载驱动器上的文件 列出未签名的微软驱动程序 运行SharpEDRChecker 运行Pafish 运行Al-Khaser 检测钩子 截取桌面截图 所有这些信息可用于改进红队工具，或了解沙箱的工作原理并加以改进。 Images 部署 NetonWeb 1. 安装（使用virtualenv）： root@kitploit...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

SauronEye

SauronEye SauronEye 是一款搜索工具，旨在帮助红队查找包含特定关键字的文件。 特性 ： 搜索多个（网络）驱动器 搜索文件内容 搜索 Microsoft Office 文件内容（.doc、.docx、.xls、.xlsx） 在旧版 2003 .xls 和 .doc 文件中查找 VBA 宏 多线程搜索多个驱动器以提高性能 支持搜索关键字中的正则表达式 兼容 Cobalt Strike 的 execute-assembly 它速度也很快，能在不到一分钟内搜索网络驱动器上的 5 万个文件（总计 1.3 TB，使用合理文件筛选）。搜索 C:\（廉价 SATA SSD 上）大约只需...

EDRs

EDRs Este repositorio contiene información sobre EDRs que puede ser útil durante ejercicios de red team. patchsyscalldynamically64.c Esta prueba de concepto resuelve el ID de syscall de forma dinámica, sin necesidad de comprobar la versión que se ejecuta en el host remoto. Para obtener la...