redteam

Ein Tool, das detaillierte Informationen zu Named Pipes unter Windows anzeigt

Während der Ausnutzungsphase eines Penetrationstests müssen Sie letztendlich versuchen, Code auf Zielsystemen auszuführen. Hier ist ein einfacher Weg, Antivirensoftware beim Erstellen von Backdoors zu umgehen!

Pentesting- und Bug-Bounty-Notizen, Cheatsheets und Leitfäden für ethische Hacker, White-Hat-Tester und CTF-Spieler.

Wissenssammlung zum Thema Informationssicherheit

Ereignisgesteuerter Pentest-Scanner Event-driven pentest scanner

Das ffffffff0x-Team-Tool_set für Penetrationstests, Kryptografieforschung, CTF und den täglichen Gebrauch.

Für die Linux-Notfallreaktion zur schnellen Überprüfung异常er Benutzeranmeldungen und Eindringungsinformationen, genauen Lokalisierung der Ursachen-Zeitachse und effizienten Unterstützung bei der Wiederherstellung der Angriffskette.

Kuratierte Liste von Schlüsselwörtern und Artefakten für Threat-Hunting-Sitzungen

👻Impost3r -- Ein Linux-Passwortdieb

Metamorphe Cross-Kompilierung von C++- und C-Code nach PIC, BOF & EXE.

Menge von EVTX-Beispielen (>270), abgebildet auf MITRE ATT&CK-Taktiken und -Techniken, um Ihre SIEM-Abdeckung zu messen oder neue Anwendungsfälle zu entwickeln.

Overlord - Automatisierung der Red-Teaming-Infrastruktur

Automatische Rechtenausweitung (Privilege Escalation) für falsch konfigurierte Capabilities sowie sudo- und suid-Binärdateien unter Verwendung von GTFOBins.

Unterstützt Red-Team-Mitglieder bei der Generierung von AV-resistenten Trojanern, implementiert in Rust.

Realm ist eine plattformübergreifende Red-Team-Engagement-Plattform mit Schwerpunkt auf Automatisierung und Zuverlässigkeit.

Umfassendes Scannen von Internet-Assets und Kartierung der Angriffsfläche

Active Directory-Aufklärung und -Exploitation für Red Teams über die Active Directory Web Services (ADWS).

Red Team Toolkit – Eine kuratierte Liste von Tools für physische Sicherheit, Red Teaming und taktisches Eindringen.

Ein Tool zur Umwandlung von Chromium-Browsern in ein C2-Implantat.

365-Stealer ist ein in Python3 geschriebenes Phishing-Simulationstool zur Durchführung von Illicit Consent Grant-Angriffen.

BEAR-C2 ist ein Framework zur Simulation und Emulation von Gegnern, das auf realen TTPs basiert und von russischen, chinesischen, nordkoreanischen und iranischen APT-Gruppen inspiriert ist

Living Off the Orchard: macOS Binaries (LOOBins) bietet detaillierte Informationen zu verschiedenen integrierten macOS-Binärdateien und deren potenzielle missbräuchliche Nutzung durch Bedrohungsakteure.

Dome - Subdomain-Enumerationstool. Schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen.

Sammlung von Reverse Shells für Red-Team-Operationen.

Multiplayer-Pivoting-Lösung.

Ein Python3-basierter C2-Server zur Erleichterung der Arbeit von Red Teamern. Das Payload ist in der Lage, alle bekannten Antiviren- und Endpoint-Lösungen zu umgehen.

CVE-2024-6387_Check ist ein leichtgewichtiges, effizientes Tool zur Identifizierung von Servern, auf denen anfällige Versionen von OpenSSH laufen.

Informationen von Web-Endpunkten mit aktivierter NTLM-Authentifizierung abrufen 🔎

Ausführen von ELF-Dateien ohne Speicherung auf der Festplatte.