redteam

Windows의 명명된 파이프(named pipe)에 대한 상세 정보를 보여주는 도구

모의 침투 테스트나 화이트 해커의 공격 단계에서는 결국 대상 시스템 컴퓨터에서 코드가 실행되도록 해야 합니다. 백도어를 생성할 때 안티바이러스 소프트웨어를 우회하는 간단한 방법입니다!

모의 해킹 및 버그 바운티 노트, 치트시트, 윤리적 해커·화이트햇 해커·CTF 참가자를 위한 가이드.

정보 보안에 관한 지식 모음집.

이벤트 기반 침투 테스트 스캐너

침투 테스트, 암호학 연구, CTF 및 일상 업무를 위한 ffffffff0x 팀 도구 모음

Linux 긴급 대응을 위한 도구로, 비정상적인 사용자 로그인 및 침입 정보를 빠르게 파악하고 공격 타임라인을 추적하여 공격 체인을 효율적으로 복구하도록 지원합니다.

위협 헌팅 세션을 위한 키워드 및 아티팩트 모음

👻Impost3r -- 리눅스 비밀번호 탈취 도구

C++ 및 C 코드를 PIC, BOF, EXE로 변환하는 메타모픽 크로스 컴파일러입니다.

SIEM 커버리지를 측정하거나 새로운 유스케이스를 개발하기 위해 MITRE ATT&CK 전술 및 기법에 매핑된 EVTX 샘플 세트(>270개)

Overlord - 레드팀 인프라 자동화 도구

GTFOBins를 사용하여 잘못 구성된 기능, sudo 및 suid 바이너리에 대한 자동 권한 상승 도구

Realm은 자동화와 신뢰성에 중점을 둔 크로스 플랫폼 레드팀 참여 플랫폼입니다

Rust로 구현된 레드팀용 안티바이러스 우회 트로이 목마 생성 도구

인터넷 자산 통합 스캔 및 공격 표면 매핑 도구

Active Directory Web Services(ADWS)를 통한 레드팀용 Active Directory 정찰 및 공격 도구

레드팀 툴킷 - 물리적 보안, 레드팀 활동 및 전술적 은밀 침투 분야에서 일반적으로 사용되는 도구 모음

Chromium 브라우저를 C2 임플란트로 변환하는 도구

Python3로 작성된 피싱 시뮬레이션 도구 365-Stealer. Illicit Consent Grant 공격 실행에 사용 가능

BEAR-C2는 러시아, 중국, 북한, 이란의 APT 그룹에서 영감을 받은 실제 TTP를 기반으로 하는 공격자 시뮬레이션 및 에뮬레이션 프레임워크입니다.

Living Off the Orchard: macOS Binaries (LOOBins)는 다양한 내장 macOS 바이너리와 이를 악의적인 목적으로 활용하는 방법에 대한 상세 정보를 제공합니다.

Dome - 서브도메인 열거 도구. 능동적 또는 수동적 스캔을 통해 서브도메인을 획득하고 오픈 포트를 검색하는 빠르고 안정적인 Python 스크립트입니다.

레드팀 운영을 위한 리버스 쉘 모음

멀티플레이어 피보팅 솔루션

레드 팀의 작업을 간소화하기 위한 Python3 기반 C2 서버. 알려진 모든 안티바이러스 및 엔드포인트 탐지를 우회할 수 있는 페이로드 포함

CVE-2024-6387_Check는 취약한 버전의 OpenSSH를 실행하는 서버를 식별하도록 설계된 가볍고 효율적인 도구입니다.

NTLM 인증이 활성화된 웹 엔드포인트에서 정보 열거

디스크에 저장하지 않고 ELF 파일을 실행하는 도구