redteam

Un outil affichant des informations détaillées sur les tubes nommés sous Windows

Lors de la phase d'exploitation d'un test d'intrusion ou d'une mission de hacking éthique, vous devrez finir par exécuter du code sur les systèmes cibles. Voici une méthode simple pour contourner les logiciels antivirus lors de la création de backdoors.

Notes, fiches pratiques et guides de pentesting et de Bug Bounty pour les hackers éthiques, les pentesters et les joueurs de CTF.

Collection de connaissances sur la sécurité de l'information

Scanner de test d'intrusion piloté par les événements Event-driven pentest scanner

Ensemble d'outils de l'équipe ffffffff0x pour les tests d'intrusion, la recherche en cryptographie, les CTF et l'usage quotidien.

Outil de réponse aux incidents Linux pour enquêter rapidement sur les connexions utilisateur suspectes et les intrusions, identifier précisément la chronologie et aider efficacement à reconstituer la chaîne d'attaque.

Liste impressionnante de mots-clés et d'artefacts pour les sessions de Threat Hunting

👻Impost3r -- Un voleur de mots de passe sous linux

Compilation croisée métamorphique de code C++ et C vers PIC, BOF et EXE.

Ensemble d'exemples EVTX (>270) mappés aux tactiques et techniques MITRE ATT&CK pour mesurer la couverture de votre SIEM ou développer de nouveaux cas d'usage.

Overlord - Automatisation d'infrastructure de Red Teaming

Escalade de privilèges automatique pour les binaires sudo, suid et les capabilities mal configurées en utilisant GTFOBins.

Realm est une plateforme d'engagement Red Team multiplateforme axée sur l'automatisation et la fiabilité.

Aide les membres des équipes rouges à générer en un clic des chevaux de Troie évitant les antivirus, implémenté en Rust

Balayage d'actifs Internet / Cartographie de la surface d'attaque

Reconnaissance et exploitation d'Active Directory pour les Red Teams via les Active Directory Web Services (ADWS).

Red Team Toolkit - Une liste curative d'outils couramment utilisés dans les domaines de la sécurité physique, du Red Teaming et de l'intrusion tactique dissimulée.

Un outil pour transformer les navigateurs Chromium en implant C2

365-Stealer est un outil de simulation de phishing écrit en python3. Il peut être utilisé pour exécuter une attaque par octroi de consentement illicite.

BEAR-C2 est un framework de simulation et d'émulation d'adversaires basé sur des TTP réelles, inspiré par les groupes APT russes, chinois, nord-coréens et iraniens.

Living Off the Orchard: macOS Binaries (LOOBins) fournit des informations détaillées sur divers binaires macOS intégrés de type "living off the land" et sur la manière dont ils peuvent être détournés par des acteurs malveillants.

Dome - Outil d'énumération de sous-domaines. Script Python rapide et fiable effectuant des scans actifs et/ou passifs pour obtenir des sous-domaines et rechercher des ports ouverts.

Collection de reverse shells pour les opérations d'équipe rouge (red team).

Solution de pivotement multijoueur

Serveur C2 basé sur Python3 pour faciliter le travail des équipes red team. La charge utile est capable de contourner tous les antivirus et solutions endpoint connus.

CVE-2024-6387_Check est un outil léger et efficace conçu pour identifier les serveurs exécutant des versions vulnérables d'OpenSSH.

Énumération d'informations à partir de points de terminaison web avec authentification NTLM activée 🔎

Exécuter des fichiers ELF sans les enregistrer sur le disque.