redteam

Alat yang menampilkan informasi detail tentang named pipe di Windows

Selama fase eksploitasi dalam penetration testing atau peretasan etis, Anda pada akhirnya perlu mencoba menjalankan kode pada komputer sistem target. Berikut adalah cara mudah untuk menghindari perangkat lunak anti-virus saat membuat backdoor!

Catatan Pentesting dan Bug Bounty, Lembar Contek, dan Panduan untuk Peretas Etis, Whitehat Pentesters, dan Pemain CTF.

Kumpulan pengetahuan tentang keamanan informasi

Pemindai pentest berbasis kejadian (Event-driven pentest scanner)

Kumpulan alat tim ffffffff0x untuk pengujian penestrasi, penelitian kriptografi, CTF, dan penggunaan sehari-hari.

Untuk respons darurat Linux, dengan cepat memeriksa login pengguna yang tidak normal dan informasi penyusupan, secara akurat menemukan garis waktu penelusuran, dan secara efisien membantu memulihkan rantai serangan.

Daftar kata kunci dan artefak hebat untuk sesi Threat Hunting

👻Impost3r -- Pencuri kata sandi Linux

Kompilasi silang metamorfik kode C++ & C ke PIC, BOF, & EXE.

Kumpulan sampel EVTX (>270) yang dipetakan ke taktik dan teknik MITRE ATT&CK untuk mengukur cakupan SIEM Anda atau mengembangkan kasus penggunaan baru.

Overlord - Otomatisasi Infrastruktur Red Teaming.

Peningkatan hak istimewa otomatis untuk kapabilitas yang salah konfigurasi, serta biner sudo dan suid menggunakan GTFOBins.

Realm adalah platform engagement Red Team lintas platform dengan fokus pada automasi dan keandalan.

Membantu anggota Redteam menghasilkan Trojan penghindar antivirus dengan satu klik, diimplementasikan menggunakan Rust | Help Redteam members generate Evasive Anti-virus software Trojan

Pemindaian aset internet komprehensif / pemetaan permukaan serangan

Pengintaian dan eksploitasi Active Directory untuk Red Team melalui Active Directory Web Services (ADWS).

Toolkit Red Team - Daftar kurasi alat yang umum digunakan di lapangan untuk Keamanan Fisik, Red Teaming, dan Tactical Covert Entry.

Alat untuk mengubah browser berbasis Chromium menjadi C2 Implant

365-Stealer adalah alat simulasi phishing berbasis Python3 yang dapat digunakan untuk melakukan Illicit Consent Grant Attack.

BEAR-C2 adalah kerangka kerja simulasi dan emulasi musuh yang dibangun di sekitar TTP dunia nyata yang terinspirasi oleh kelompok APT Rusia, Tiongkok, Korea Utara, dan Iran.

Living Off the Orchard: macOS Binaries (LOOBins) dirancang untuk memberikan informasi mendetail tentang berbagai binary bawaan macOS dan bagaimana binary tersebut dapat digunakan oleh aktor ancaman untuk tujuan jahat.

Dome - Alat Enumerasi Subdomain. Skrip python yang cepat dan andal yang melakukan pemindaian aktif dan/atau pasif untuk mendapatkan subdomain dan mencari port terbuka.

Kumpulan reverse shell untuk operasi red team.

Solusi pivoting multiplayer

Server C2 berbasis Python3 untuk mempermudah kerja red teamer. Payload ini mampu melewati semua antivirus dan endpoint yang dikenal.

CVE-2024-6387_Check adalah alat yang ringan dan efisien yang dirancang untuk mengidentifikasi server yang menjalankan versi OpenSSH yang rentan.

MEnumerasi informasi dari endpoint web yang mengaktifkan autentikasi NTLM 🔎

Mengeksekusi file ELF tanpa menyimpannya ke disk