Awesome Red-Team-Operation

PenTest- und Red-Team-Tools von Joas und S3cur3Th1sSh1t

PowerShell-Skripte

• https://github.com/S3cur3Th1sSh1t/WinPwn

• https://github.com/dafthack/MailSniper

• https://github.com/putterpanda/mimikittenz

• https://github.com/dafthack/DomainPasswordSpray

• https://github.com/mdavis332/DomainPasswordSpray

• https://github.com/jnqpblc/SharpSpray

• https://github.com/Arvanaghi/SessionGopher

• https://github.com/samratashok/nishang

• https://github.com/PowerShellMafia/PowerSploit

• https://github.com/fdiskyou/PowerOPS

• https://github.com/giMini/PowerMemory

• https://github.com/Kevin-Robertson/Inveigh

• https://github.com/MichaelGrafnetter/DSInternals

• https://github.com/PowerShellEmpire/PowerTools

• https://github.com/FuzzySecurity/PowerShell-Suite

• https://github.com/hlldz/Invoke-Phant0m

• https://github.com/leoloobeek/LAPSToolkit

• https://github.com/n00py/LAPSDumper

• https://github.com/sense-of-security/ADRecon

• https://github.com/adrecon/ADRecon

• https://github.com/S3cur3Th1sSh1t/Grouper

• https://github.com/l0ss/Grouper2

• https://github.com/NetSPI/PowerShell

• https://github.com/NetSPI/PowerUpSQL

• https://github.com/GhostPack

• https://github.com/Kevin-Robertson/Powermad

AMSI-Bypass

• https://github.com/S3cur3Th1sSh1t/Amsi-Bypass-Powershell

• https://github.com/Flangvik/AMSI.fail

• https://github.com/p3nt4/PowerShdll

• https://github.com/jaredhaight/PSAttack

• https://github.com/Cn33liz/p0wnedShell

• https://github.com/cobbr/InsecurePowerShell

• https://github.com/bitsadmin/nopowershell

• https://github.com/Mr-Un1k0d3r/PowerLessShell

• https://github.com/OmerYa/Invisi-Shell

• https://github.com/Hackplayers/Salsa-tools

• https://github.com/padovah4ck/PSByPassCLM

• https://github.com/rasta-mouse/AmsiScanBufferBypass

• https://github.com/itm4n/VBA-RunPE

• https://github.com/cfalta/PowerShellArmoury

• https://github.com/Mr-B0b/SpaceRunner

• https://github.com/RythmStick/AMSITrigger

• https://github.com/rmdavy/AMSI_Ordinal_Bypass

• https://github.com/mgeeky/Stracciatella

Payload-Hosting

• https://github.com/kgretzky/pwndrop

• https://github.com/sc0tfree/updog

Netzwerkfreigaben-Scanner

• https://github.com/SnaffCon/Snaffler

• https://github.com/djhohnstein/SharpShares

• https://github.com/vivami/SauronEye

• https://github.com/leftp/VmdkReader

Reverse-Shells

• https://github.com/xct/xc

• https://github.com/cytopia/pwncat

• https://github.com/Kudaes/LOLBITS

Backdoor-Finder

• https://github.com/linuz/Sticky-Keys-Slayer

• https://github.com/ztgrace/sticky_keys_hunter

• https://github.com/countercept/doublepulsar-detection-script

Pivoting

• https://github.com/0x36/VPNPivot

• https://github.com/securesocketfunneling/ssf

• https://github.com/p3nt4/Invoke-SocksProxy

• https://github.com/sensepost/reGeorg

• https://github.com/hayasec/reGeorg-Weblogic

• https://github.com/nccgroup/ABPTTS

• https://github.com/RedTeamOperations/PivotSuite

• https://github.com/trustedsec/egressbuster

• https://github.com/vincentcox/bypass-firewalls-by-DNS-history

• https://github.com/shantanu561993/SharpChisel

• https://github.com/jpillora/chisel

• https://github.com/esrrhs/pingtunnel

• https://github.com/sysdream/ligolo

• https://github.com/nccgroup/SocksOverRDP

• https://github.com/blackarrowsec/mssqlproxy

Persistenz unter Windows

• https://github.com/fireeye/SharPersist

• https://github.com/outflanknl/SharpHide

• https://github.com/HarmJ0y/DAMP

Framework-Erkennung

• https://github.com/Tuhinshubhra/CMSeeK

• https://github.com/Dionach/CMSmap - Wordpress-, Joomla- und Drupal-Scanner

• https://github.com/wpscanteam/wpscan

• https://github.com/Ekultek/WhatWaf

• https://github.com/KingOfBugbounty/KingOfBugBountyTips

Framework-Scanner / Exploitation

• https://github.com/wpscanteam/wpscan - Wordpress

• https://github.com/n00py/WPForce

• https://github.com/m4ll0k/WPSeku https://github.com/swisskyrepo/Wordpresscan

• https://github.com/rastating/wordpress-exploit-framework

• https://github.com/coldfusion39/domi-owned - Lotus Domino

• https://github.com/droope/droopescan - Drupal

• https://github.com/whoot/Typo-Enumerator - Typo3

• https://github.com/rezasp/joomscan - Joomla

Datei / Verzeichnis / Parameter-Erkennung

• https://github.com/OJ/gobuster

• https://github.com/nccgroup/dirble

• https://github.com/maK-/parameth

• https://github.com/devanshbatham/ParamSpider - Sammelt Parameter aus dunklen Ecken von Web-Archiven

• https://github.com/s0md3v/Arjun - 💗

• https://github.com/Cillian-Collins/dirscraper - Verzeichnis-Suche aus JavaScript-Dateien

• https://github.com/hannob/snallygaster

• https://github.com/maurosoria/dirsearch

• https://github.com/s0md3v/Breacher - Admin-Panel-Finder

• https://github.com/mazen160/server-status_PWN

• https://github.com/helviojunior/turbosearch

REST-API-Audit

• https://github.com/microsoft/restler-fuzzer - RESTler ist das erste zustandsbehaftete REST-API-Fuzzing-Tool zum automatischen Testen von Cloud-Diensten über ihre REST-APIs und zum Auffinden von Sicherheits- und Zuverlässigkeitsfehlern in diesen Diensten.

• https://github.com/flipkart-incubator/Astra

Windows Privilege Escalation / Audit

• https://github.com/itm4n/PrivescCheck - Skript zur Enumeration von Privilege Escalation für Windows

• https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/winPEAS - leistungsfähiges Privilege-Escalation-Prüfskript mit schöner Ausgabe

• https://github.com/AlessandroZ/BeRoot

• https://github.com/rasta-mouse/Sherlock

• https://github.com/hfiref0x/UACME - UAC

• https://github.com/rootm0s/WinPwnage - UAC

• https://github.com/abatchy17/WindowsExploits

• https://github.com/dafthack/HostRecon

• https://github.com/sensepost/rattler - findet anfällige DLLs für Preloading-Angriffe

• https://github.com/WindowsExploits/Exploits

• https://github.com/Cybereason/siofra - DLL-Hijack-Scanner

• https://github.com/0xbadjuju/Tokenvator - admin zu system

• https://github.com/MojtabaTajik/Robber

• https://github.com/411Hall/JAWS

• https://github.com/GhostPack/SharpUp

• https://github.com/GhostPack/Seatbelt

• https://github.com/A-mIn3/WINspect

LinkedIn

• https://www.linkedin.com/in/joas-antonio-dos-santos

Windows-Privilegienmissbrauch (Privilege Escalation)

• https://github.com/gtworek/Priv2Admin - Windows-Privilegien missbrauchen

• https://github.com/itm4n/UsoDllLoader - lädt schädliche DLLs aus system32

• https://github.com/TsukiCTF/Lovely-Potato - Potato-Exploits mit Automatisierung ausnutzen

• https://github.com/antonioCoco/RogueWinRM - vom Dienstkonto zum System

• https://github.com/antonioCoco/RoguePotato - Eine weitere lokale Windows-Privilege-Escalation vom Dienstkonto zum System

• https://github.com/itm4n/PrintSpoofer - Missbrauch von Identitätswechsel-Privilegien unter Windows 10 und Server 2019

• https://github.com/BeichenDream/BadPotato - itm4ns Printspoofer in C#

• https://github.com/itm4n/FullPowers - Stellt den Standard-Privilegiensatz eines LOCAL/NETWORK SERVICE-Kontos wieder her

Exfiltration

• https://github.com/gentilkiwi/mimikatz

• https://github.com/GhostPack/SafetyKatz

• https://github.com/Flangvik/BetterSafetyKatz - Fork von SafetyKatz, der dynamisch die neueste vorkompilierte Version von Mimikatz direkt aus dem gentilkiwi GitHub-Repo lädt, Signaturen zur Laufzeit patcht und SharpSploit DInvoke nutzt, um PE in den Speicher zu laden.

• https://github.com/GhostPack/Rubeus

• https://github.com/Arvanaghi/SessionGopher

• https://github.com/peewpw/Invoke-WCMDump

• https://github.com/tiagorlampert/sAINT

• https://github.com/AlessandroZ/LaZagneForensic - Remote-LaZagne

• https://github.com/eladshamir/Internal-Monologue

• https://github.com/djhohnstein/SharpWeb - Sammeln von Browser-Anmeldedaten

• https://github.com/moonD4rk/HackBrowserData - hack-browser-data ist ein Open-Source-Tool, mit dem du Daten [Passwörter|Lesezeichen|Cookies|Verlauf] aus dem Browser entschlüsseln kannst.

• https://github.com/mwrlabs/SharpClipHistory - Die ClipHistory-Funktion ruft die letzten 25 Kopier-/Einfüge-Aktionen ab.

• https://github.com/outflanknl/Dumpert - Dumpt LSASS mithilfe direkter Systemaufrufe und API-Unhooking

• https://github.com/b4rtik/SharpMiniDump - Erstellt einen Minidump des LSASS-Prozesses aus dem Speicher - mithilfe von Dumpert

Staging

• Rapid Attack Infrastructure (RAI) Red-Team-Infrastruktur ... Schnell ... Flott ... Vereinfacht. Eine der mühsamsten Phasen einer Red-Team-Operation ist normalerweise der Aufbau der Infrastruktur. Dies umfasst in der Regel einen Teamserver oder Controller, Domains, Redirectoren und einen Phishing-Server. https://github.com/obscuritylabs/RAI

• Red Baron ist eine Sammlung von Modulen und benutzerdefinierten/Third-Party-Providern für Terraform, die versucht, die Erstellung von widerstandsfähiger, wegwerfbarer, sicherer und agiler Infrastruktur für Red Teams zu automatisieren. https://github.com/byt3bl33d3r/Red-Baron

• EvilURL generiert Unicode-Bösewicht-Domains für IDN-Homograph-Angriffe und erkennt diese. https://github.com/UndeadSec/EvilURL

• Domain Hunter prüft abgelaufene Domains, Bluecoat-Kategorisierung und die Archive.org-Verlauf, um gute Kandidaten für Phishing- und C2-Domainnamen zu ermitteln. https://github.com/threatexpress/domainhunter

• PowerDNS ist ein einfacher Proof of Concept, der die Ausführung von PowerShell-Skripten nur über DNS demonstriert. https://github.com/mdsecactivebreach/PowerDNS

• Chameleon ist ein Tool zur Umgehung der Proxy-Kategorisierung. https://github.com/mdsecactivebreach/Chameleon

• CatMyFish durchsucht nach kategorisierten Domains, die bei Red-Teaming-Einsätzen verwendet werden können. Perfekt, um eine Whitelisted-Domain für dein Cobalt-Strike-Beacon-C&C einzurichten. https://github.com/Mr-Un1k0d3r/CatMyFish

• Malleable C2 ist eine domänenspezifische Sprache, um Indikatoren in der Beacon-Kommunikation neu zu definieren. https://github.com/rsmudge/Malleable-C2-Profiles

• Malleable-C2-Randomizer: Dieses Skript randomisiert Cobalt-Strike-Malleable-C2-Profile mithilfe einer Metasprache, in der Hoffnung, die Chancen zu verringern, signaturbasierte Erkennungskontrollen auszulösen. https://github.com/bluscreenofjeff/Malleable-C2-Randomizer

Buffer Overflow und Exploit-Entwicklung

• https://github.com/CyberSecurityUP/Buffer-Overflow-Labs

• https://github.com/gh0x0st/Buffer_Overflow

• https://github.com/freddiebarrsmith/Buffer-Overflow-Exploit-Development-Practice

• https://github.com/21y4d/Windows_BufferOverflowx32

• https://github.com/johnjhacking/Buffer-Overflow-Guide

• https://github.com/npapernot/buffer-overflow-attack

• https://github.com/V1n1v131r4/OSCP-Buffer-Overflow

• https://github.com/KINGSABRI/BufferOverflow-Kit

• https://github.com/FabioBaroni/awesome-exploit-development

• https://github.com/Gallopsled/pwntools

• https://github.com/hardenedlinux/linux-exploit-development-tutorial

• https://github.com/Billy-Ellis/Exploit-Challenges

• https://github.com/wtsxDev/Exploit-Development

MindMaps von Joas

• https://www.mindmeister.com/pt/1746180947/web-attacks-bug-bounty-and-appsec-by-joas-antonio

• https://www.mindmeister.com/pt/1760781948/information-security-certifications-by-joas-antonio

• https://www.mindmeister.com/pt/1781013629/the-best-labs-and-ctf-red-team-and-pentest

• https://www.mindmeister.com/pt/1760781948/information-security-certifications-by-joas-antonio

• https://www.mindmeister.com/pt/1746187693/cyber-security-career-knowledge-by-joas-antonio

Lateral Movement

• https://github.com/0xthirteen/SharpRDP

• https://github.com/0xthirteen/MoveKit

• https://github.com/0xthirteen/SharpMove

• https://github.com/rvrsh3ll/SharpCOM

• https://github.com/malcomvetter/CSExec

• https://github.com/byt3bl33d3r/CrackMapExec

• https://github.com/cube0x0/SharpMapExec

• https://github.com/nccgroup/WMIcmd

• https://github.com/rasta-mouse/MiscTools

• https://github.com/byt3bl33d3r/DeathStar

• https://github.com/SpiderLabs/portia

• https://github.com/Screetsec/Vegile

• https://github.com/DanMcInerney/icebreaker

• https://github.com/MooseDojo/apt2

• https://github.com/hdm/nextnet

• https://github.com/mubix/IOXIDResolver

• https://github.com/Hackplayers/evil-winrm

• https://github.com/bohops/WSMan-WinRM

• https://github.com/dirkjanm/krbrelayx

Post-Exploitation

• https://github.com/mubix/post-exploitation

• https://github.com/emilyanncr/Windows-Post-Exploitation

• https://github.com/nettitude/Invoke-PowerThIEf

• https://github.com/ThunderGunExpress/BADministration

• https://github.com/bohops/SharpRDPHijack

• https://github.com/antonioCoco/RunasCs

• https://github.com/klsecservices/Invoke-Vnc

• https://github.com/mandatoryprogrammer/CursedChrome

• https://github.com/djhohnstein/WireTap

• https://github.com/GhostPack/Lockless

• https://github.com/infosecn1nja/SharpDoor

• Phishing-Tools

• https://github.com/hlldz/pickl3

• https://github.com/shantanu561993/SharpLoginPrompt

• https://github.com/Dviros/CredsLeaker

• https://github.com/bitsadmin/fakelogonscreen

• https://github.com/CCob/PinSwipe

Wrapper für verschiedene Tools

• https://github.com/bohops/GhostBuild

• https://github.com/S3cur3Th1sSh1t/PowerSharpPack

• https://github.com/rvrsh3ll/Rubeus-Rundll32- https://github.com/checkymander/Zolom

Active Directory – Audit- und Exploit-Tools

• https://github.com/mwrlabs/SharpGPOAbuse

• https://github.com/BloodHoundAD/BloodHound

• https://github.com/BloodHoundAD/SharpHound3

• https://github.com/chryzsh/awesome-bloodhound

• https://github.com/hausec/Bloodhound-Custom-Queries

• https://github.com/CompassSecurity/BloodHoundQueries

• https://github.com/vletoux/pingcastle

• https://github.com/cyberark/ACLight

• https://github.com/canix1/ADACLScanner

• https://github.com/fox-it/Invoke-ACLPwn

• https://github.com/NinjaStyle82/rbcd_permissions

• https://github.com/NotMedic/NetNTLMtoSilverTicket

• https://github.com/dirkjanm/ldapdomaindump

Web-Schwachstellenscanner / Burp-Plugins

• https://github.com/m4ll0k/WAScan – All-in-One-Scanner

• https://github.com/s0md3v/XSStrike – XSS-Erkennung

• https://github.com/federicodotta/Java-Deserialization-Scanner

• https://github.com/d3vilbug/HackBar

• https://github.com/gyoisamurai/GyoiThon

• https://github.com/snoopysecurity/awesome-burp-extensions

• https://github.com/sting8k/BurpSuite_403Bypasser – Burpsuite-Erweiterung zur Umgehung eingeschränkter 403-Verzeichnisse

• https://github.com/BishopFox/GadgetProbe

Web-Exploitation-Tools

• https://github.com/OsandaMalith/LFiFreak – LFI

• https://github.com/enjoiz/XXEinjector – XXE

• https://github.com/tennc/webshell – Webshells

• https://github.com/flozz/p0wny-shell

• https://github.com/epinna/tplmap – SSTI

• https://github.com/orf/xcat – XPath-Injektion

• https://github.com/almandin/fuxploider – Datei-Uploads

• https://github.com/nccgroup/freddy – Deserialisierung

• https://github.com/irsdl/IIS-ShortName-Scanner – Ausnutzung der IIS-Kurznamen-Schwachstelle

• https://github.com/frohoff/ysoserial – Ausnutzung der Java-Deserialisierung

• https://github.com/pwntester/ysoserial.net – Ausnutzung der .NET-Deserialisierung

• https://github.com/internetwache/GitTools – Ausnutzung vorhandener .git-Ordner

• https://github.com/cujanovic/SSRF-Testing – SSRF-Tutorials

• https://github.com/ambionics/phpggc – PHP-Unserialize-Payload-Generator

• https://github.com/BuffaloWill/oxml_xxe – Generator für schädliche Office-XXE-Payloads

• https://github.com/tijme/angularjs-csti-scanner – AngularJS-CSTI-Scanner

Linux Privilege Escalation / Audit

• https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/linPEAS – leistungsfähiges Privilege-Escalation-Prüfskript mit übersichtlicher Ausgabe

• https://github.com/mzet-/linux-exploit-suggester

• https://github.com/rebootuser/LinEnum

• https://github.com/diego-treitos/linux-smart-enumeration

• https://github.com/CISOfy/lynis

• https://github.com/AlessandroZ/BeRoot

• https://github.com/future-architect/vuls

• https://github.com/ngalongc/AutoLocalPrivilegeEscalation

• https://github.com/b3rito/yodo

• https://github.com/belane/linux-soft-exploit-suggester – nach anfälliger installierter Software suchen

• https://github.com/sevagas/swap_digger

• https://github.com/NullArray/RootHelper

• https://github.com/NullArray/MIDA-Multitool

• https://github.com/initstring/dirty_sock

• https://github.com/jondonas/linux-exploit-suggester-2

• https://github.com/sosdave/KeyTabExtract

Command and Control

• Cobalt Strike ist eine Software für Adversary-Simulationen und Red-Team-Operationen. https://cobaltstrike.com/

• Empire ist ein Post-Exploitation-Framework, das einen reinen PowerShell-2.0-Agenten für Windows sowie einen reinen Python-2.6/2.7-Agenten für Linux/OS X enthält. https://github.com/EmpireProject/Empire

• Das Metasploit Framework ist ein Computersicherheitsprojekt, das Informationen über Sicherheitslücken bereitstellt und bei Penetrationstests sowie der Entwicklung von IDS-Signaturen hilft. https://github.com/rapid7/metasploit-framework

• SILENTTRINITY ist ein Post-Exploitation-Agent, der auf Python, IronPython, C#/.NET basiert. https://github.com/byt3bl33d3r/SILENTTRINITY

• Pupy ist ein Open-Source-, plattformübergreifendes (Windows, Linux, OSX, Android) Remote-Administrations- und Post-Exploitation-Tool, das hauptsächlich in Python geschrieben ist. https://github.com/n1nj4sec/pupy

• Koadic, auch als COM Command & Control bekannt, ist ein Windows-Post-Exploitation-Rootkit, das anderen Penetrationstest-Tools wie Meterpreter und Powershell Empire ähnelt. https://github.com/zerosum0x0/koadic

• PoshC2 ist ein proxy-bewusstes C2-Framework, das vollständig in PowerShell geschrieben ist und Penetrationstestern bei Red Teaming, Post-Exploitation und Lateral Movement hilft. https://github.com/nettitude/PoshC2_Python

• Gcat ist eine heimliche, auf Python basierende Backdoor, die Gmail als Command-and-Control-Server nutzt. https://github.com/byt3bl33d3r/gcat

• TrevorC2 ist eine legitime (durchsuchbare) Website, die Client/Server-Kommunikation für verdeckte Befehlsausführung tunnelt. https://github.com/trustedsec/trevorc2

• Merlin ist ein plattformübergreifender Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent, der in Go geschrieben ist. https://github.com/Ne0nd0g/merlin

• Quasar ist ein schnelles und leichtgewichtiges Remote-Administration-Tool, das in C# programmiert ist. Mit hoher Stabilität und einer benutzerfreundlichen Oberfläche ist Quasar die perfekte Remote-Administrationslösung für Sie.

Adversary-Emulation

• MITRE CALDERA – Ein automatisiertes Adversary-Emulationssystem, das Post-Compromise-Adversary-Verhalten in Windows-Enterprise-Netzwerken ausführt. https://github.com/mitre/caldera

• APTSimulator – Ein Windows-Batch-Skript, das eine Reihe von Tools und Ausgabedateien verwendet, um ein System so aussehen zu lassen, als wäre es kompromittiert. https://github.com/NextronSystems/APTSimulator

• Atomic Red Team – Kleine und hochportable Erkennungstests, die dem Mitre ATT&CK Framework zugeordnet sind. https://github.com/redcanaryco/atomic-red-team

• Network Flight Simulator – flightsim ist ein leichtgewichtiges Dienstprogramm, das verwendet wird, um bösartigen Netzwerkverkehr zu erzeugen und Sicherheitsteams dabei zu helfen, Sicherheitskontrollen und Netzwerksichtbarkeit zu bewerten. https://github.com/alphasoc/flightsim

• Metta – Ein Tool zur Sicherheitsvorbereitung für die Durchführung von Adversary-Simulationen. https://github.com/uber-common/metta

• Red Team Automation (RTA) – RTA bietet ein Framework aus Skripten, das es Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Tradecrafts zu testen, angelehnt an MITRE ATT&CK. https://github.com/endgameinc/RTA

Repositories

• https://github.com/infosecn1nja/Red-Teaming-Toolkit

• https://github.com/S3cur3Th1sSh1t/Pentest-Tools

• https://github.com/yeyintminthuhtut/Awesome-Red-Teaming

• https://github.com/enaqx/awesome-pentest

• https://github.com/Muhammd/Awesome-Pentest

• https://github.com/CyberSecurityUP/Awesome-PenTest-Practice

• https://drive.google.com/drive/u/0/folders/12Mvq6kE2HJDwN2CZhEGWizyWt87YunkU

• https://github.com/0x4D31/awesome-oscp

• https://github.com/six2dez/OSCP-Human-Guide

• https://github.com/RustyShackleford221/OSCP-Prep

• https://github.com/wwong99/pentest-notes/blob/master/oscp_resources/OSCP-Survival-Guide.md

Malware-Analyse und Reverse Engineering

• https://github.com/rshipp/awesome-malware-analysis

• https://github.com/topics/malware-analysis

• https://github.com/Apress/malware-analysis-detection-engineering

• https://github.com/SpiderLabs/malware-analysis

• https://github.com/ytisf/theZoo

• https://github.com/arxlan786/Malware-Analysis

• https://github.com/nheijmans/malzoo

• https://github.com/mikesiko/PracticalMalwareAnalysis-Labs

• https://github.com/secrary/SSMA

• https://github.com/merces/aleph

• https://github.com/mentebinaria/retoolkit

• https://github.com/mytechnotalent/Reverse-Engineering

• https://github.com/wtsxDev/reverse-engineering

• https://github.com/mentebinaria/retoolkit

• https://github.com/topics/reverse-engineering

• https://github.com/0xZ0F/Z0FCourse_ReverseEngineering

• https://github.com/NationalSecurityAgency/ghidra