redteam

Một công cụ hiển thị thông tin chi tiết về named pipe trong Windows

Trong giai đoạn khai thác của quá trình kiểm thử xâm nhập hoặc hack đạo đức, bạn sẽ cần chạy mã trên hệ thống mục tiêu. Đây là cách đơn giản để vượt qua phần mềm diệt virus khi tạo backdoor!

Ghi chú, bảng tra cứu và hướng dẫn về Pentesting và Bug Bounty dành cho Ethical Hacker, Whitehat Pentesters và người chơi CTF.

Bộ sưu tập kiến thức về an toàn thông tin.

Trình quét kiểm thử xâm nhập dựa trên sự kiện

Bộ công cụ của nhóm ffffffff0x dành cho kiểm thử xâm nhập, nghiên cứu mật mã học, CTF và sử dụng hàng ngày.

Công cụ ứng phó sự cố trên Linux, giúp kiểm tra nhanh các đăng nhập người dùng bất thường và thông tin xâm nhập, xác định chính xác dòng thời gian truy xuất nguồn gốc và hỗ trợ khôi phục chuỗi tấn công hiệu quả.

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting

👻Impost3r -- Công cụ đánh cắp mật khẩu trên Linux

Biên dịch chéo biến hình mã C++ và C sang PIC, BOF và EXE

Bộ sưu tập hơn 270 mẫu EVTX được ánh xạ tới các chiến thuật và kỹ thuật của MITRE ATT&CK để đo lường độ bao phủ của SIEM hoặc phát triển các trường hợp sử dụng mới

Overlord - Tự động hóa cơ sở hạ tầng Red Teaming

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.

Hỗ trợ thành viên Redteam tạo Trojan tránh phần mềm diệt virus chỉ với một cú nhấp chuột, được triển khai bằng Rust.

Realm là nền tảng tham gia Red Team đa nền tảng tập trung vào tự động hóa và độ tin cậy.

Quét toàn diện tài sản Internet/lập bản đồ bề mặt tấn công.

Trinh sát và khai thác Active Directory dành cho Red Team thông qua Dịch vụ Web Active Directory (ADWS).

Bộ công cụ Red Team - Danh sách các công cụ được tuyển chọn thường dùng trong lĩnh vực An ninh vật lý, Red Teaming và Xâm nhập chiến thuật bí mật.

Một công cụ để biến các trình duyệt Chromium thành một C2 Implant.

365-Stealer là một công cụ mô phỏng lừa đảo được viết bằng python3. Nó có thể được sử dụng để thực hiện tấn công Illicit Consent Grant.

BEAR-C2 là một khung mô phỏng và giả lập đối thủ được xây dựng dựa trên các TTP thực tế, lấy cảm hứng từ các nhóm APT của Nga, Trung Quốc, Triều Tiên và Iran.

Living Off the Orchard: macOS Binaries (LOOBins) được thiết kế để cung cấp thông tin chi tiết về các tệp nhị phân macOS tích hợp sẵn và cách chúng có thể bị kẻ tấn công lợi dụng cho mục đích xấu.

Dome - Công cụ liệt kê tên miền phụ. Tập lệnh Python nhanh và đáng tin cậy thực hiện quét chủ động và/hoặc thụ động để lấy tên miền phụ và tìm kiếm các cổng mở.

Bộ sưu tập reverse shell cho các hoạt động red team.

Giải pháp xoay chuyển cho trò chơi nhiều người chơi

Máy chủ C2 dựa trên Python3 giúp công việc của red teamer trở nên dễ dàng hơn. Payload có khả năng vượt qua tất cả các phần mềm diệt virus và endpoint đã biết.

CVE-2024-6387_Check là công cụ nhẹ và hiệu quả được thiết kế để xác định các máy chủ đang chạy phiên bản OpenSSH dễ bị tổn thương

Liệt kê thông tin từ các điểm cuối web đã bật xác thực NTLM 🔎

Thực thi các tệp ELF mà không cần lưu xuống đĩa.