maldev-for-dummies

ダミーのためのマルウェア開発 EDRの時代において、レッドチームのオペレーターは既にコンパイルされたペイロードを使い続けることはできません。そのため、マルウェア開発はあらゆるオペレーターにとって重要なスキルになりつつあります。maldevの開始は難しく思えるかもしれませんが、実際には非常に簡単です。このワークショップでは、始めるために必要なすべてを紹介します！ このリポジトリには、Hack in Paris 2022およびX33fcon 2023で開催された／開催予定の「MalDev for...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

viewstate-security-workshop

Taller de Seguridad de Viewstate Este repositorio es para el taller Pruebas de ASP.NET ViewState con YSoNet YSoSerial.NET. Lectura recomendada: Explotando la deserialización en ASP.NET mediante ViewState Herramientas recomendadas para resolver los laboratorios cuando el laboratorio haya sido...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 我的 DEFCON30 Cloud Village KQL Kung Fu Workshop 幻灯片存放在这里：DEFCON30-KQL-Kung-Fu.pdf 如果你想练习 KQL 技能，可以访问这个由 Microsoft 维护、包含大量日志数据的 Log Analytics 工作区：aka.ms/lademo...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

defcon33_silence_kill_edr

🛡️ DEFCON 工作坊：让 EDR 各归其位 💀 像攻击者一样击杀和静默 EDR 代理 环境搭建 EDR 击杀 自定义 EDR 规避 🎯 你将做什么 每位学员都将获得自己的实验环境，用于： 🔍 调查一个真实的 EDR 代理：发现其钩子、日志和覆盖范围 ⚔️ 编译并部署已知威胁组织使用的 EDR 杀手 🔕 静默代理与租户之间的通信路径（嘘……） 🧠 实时逆向工程工具行为 🛠️ 编写自定义 C/C++ 代码来复现规避技术 🧬 像大佬一样打造你自己的 EDR 杀手和静默器 👨‍💻 形式 ✔️ 在你自己托管的虚拟机中进行动手实验 ✔️ 预装工具、样本和 EDR 模拟器 ✔️...

Azure_Workshop

Azure 红队攻击与检测工作坊 这是一个刻意设计为易受攻击的 Azure 实验环境，包含 2 条攻击路径，具有常见错误配置。这些漏洞旨在代表真实生产环境中存在的漏洞，并且攻击向量旨在尽可能接近真实威胁行为者的 TTP（战术、技术与程序）。如果您想了解这些攻击路径向量会触发哪些检测和警报，我建议注册 Microsoft E5 试用版，其中包含 Microsoft Defender for Cloud 和 Azure AD Premium P2 计划。有关注册 Azure 开发者帐户的链接可在 resources.txt 文件中找到。 作者 - Roxana Kovaci...

wardriving

战争驾驶 在这里，你可以找到来自 Ekoparty 2017 的战争驾驶工作坊的所有数据。 Faraday 插件 以 import 开头的文件都是用于 Faraday 插件的模块。要运行它们，请下载并复制到你的 faradayinstallation/bin/。 有关 Faraday 插件的更多信息，请阅读官方文档。 importdnspcap.py importdnspcap.py 文件将读取从开放 WiFi 网络保存的所有数据包。它会为未加密的 cookie 或授权数据创建漏洞。运行方式： ./fplugin importdnspcap wardriving.cap -w...

exploit-workshop

exploit-workshop このステップバイステップのワークショップでは、Node.js および Java アプリケーション内の脆弱性のあるパッケージに存在する、さまざまな実際の脆弱性を悪用する方法を学びます。 このワークショップに必要なソフトウェア このワークショップは、次の 2 つの方法で行うことができます。 準備された Docker イメージ を使用する または ローカルマシン にすべてをインストールする このワークショップの紹介...

DEFCON-CICD-pipelines-workshop

CI/CD ：新的黄金国？ 摘要 随着基础设施即代码等新方法的兴起，CI/CD 流水线日益成为开发团队标准基础设施的一部分，此类流水线的敏感程度正在迅速攀升。一旦遭到入侵，面临风险的将不再只是应用程序，还包括底层系统本身，且往往是整个信息系统。 我们认为，这些基础设施虽然目前尚未成为攻击者的目标，但在未来几年将成为攻击者的主要关注点。这既是因为流水线所处理的凭据，也是因为这些环境通常缺乏监控。 在 2022 年 Hacking Summer Camp 期间，我们讲解了攻击者如何开始利用这些弱点，既用于供应链攻击，也用于在受害者信息系统中提升其权限。本仓库包含 BSides Las Veg...

reverse-engineering-workshop

...

MalwareMorphology

MalwareMorphology 本工作坊是为 NorthSec 2023 创建的，感谢的是，演示视频可在 YouTube 此处 观看。...

DEFCON-31-Syscalls-Workshop

（间接）直接系统调用：从高层到底层的旅程 RedOps | Red Team Village | DEF CON 31 开始入门 所有的理论 和练习手册 都可以在wiki中找到，它们与准备好的 POC 一起构成了本项目的核心。练习 对应的 POC 可以在此主页 上找到。 祝学习愉快！ Daniel Feichter 免责声明 首先，衷心感谢 我的女朋友，十多年来她一直支持我所做的一切！没有她的支持和帮助，过去十年里我的任何项目都不可能完成。 还要感谢我的好友、AV-Comparatives 的 Andreas Clementi，自从我们第一次见面以来，他一直支持我。也感谢我的朋友 Jon...

Malicious Package

Overview ai-workshop-maa15-radio is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this packa...

Malicious Package

Overview ai-workshop-radio-app is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

Malicious Package

Overview ai-workshop-radio-lambda is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this...

rust-reversing-workshop-recon-2024

逆向 Rust 二进制文件：超越字符串的一步 - REcon 2024 研讨会 本仓库包含在 REcon 2024 的 逆向 Rust 二进制文件：超越字符串的一步 研讨会 上使用的补充文件，该研讨会于 2024 年 6 月 28 日举行。 在演示过程中，我们将构建并逆向一个非常简单的 Rust 二进制文件——一个良性下载器。该下载器的源代码位于本仓库的 simple-downloader/ 文件夹中。 请阅读下方内容，了解研讨会前的设置说明！ 自动设置：预配置的 Ubuntu 虚拟机 为了便于设置，您可以下载一个预配置的 Ubuntu 虚拟机，其中包含以下所有内容： Rust...

HSC24RedTeamInfra

HSC24RedTeamInfra 用于红队基础设施自动化工作坊的幻灯片与代码...

recon_2024_windbg_workshop

REcon 2024 - 使用 WinDbg 进行更好调试的技巧与诀窍 本仓库包含为 REcon 2024 上的研讨会“Tips & Tricks for better debugging with WinDbg”创建的材料。 环境搭建 该研讨会材料旨在为 WinDbg 在内核模式调试时提供有用的功能，但其概念同样可以很好地应用于用户模式调试。 要轻松搭建 KdNet 环境，可以： 创建一个 Windows 虚拟机，并使用 bcdedit /dbgsettings 进行设置 使用 WindowsSandbox Enable-WindowsOptionalFeature -All...

fuzzing

libfuzzer-workshop "现代 C/C++ 项目模糊测试"工作坊的材料。 该工作坊的第一个版本已在 ZeroNights'16 安全会议上展示。 免责声明 本工作坊最初于 2016 年开发。截至今天（2021 年及以后），工作坊的实践部分可能无法立即运行，因为 libFuzzer 多年来已发生巨大变化。工作坊的理论部分仍然是非常好的学习材料，但对于实践课程，建议遵循最新版本的 libFuzzer 教程。 要求 2-3 小时的时间 基于 Linux 的操作系统 C/C++ 经验（不需要特别高深，但需要能够阅读、编写和编译 C/C++ 代码） 最新版本的 clang...