ツール

trickster0/offensiverust

レッドチームエンゲージメントのためのRust武器化

zeronetworks/rpcfirewall

Windows RPCファイアウォールは、悪意のあるリモートプロシージャコールを監査、検出、ブロックし、DCSyncやZeroLogonなどのRPCベースの攻撃による横移動、偵察、悪用を防止します。

dheerajmadhukar/4-zero-3

403/401 バイパス手法 + Bash 自動化 + あなたのサポート ;)

mgeeky/stracciatella

運用セキュリティ上安全な、C#内から（別名SharpPick）のPowerShell実行空間。AMSI、制約言語モード、スクリプトブロックログが起動時に無効化されています。

d35ha/callobfuscator

特定のWindows APIを異なるAPIで難読化する

aetsu/offensivepipeline

OfensivePipelineを使用すると、C#ツールをダウンロードしてビルドでき、Red Team演習での回避性を向上させるために特定の変更を適用できます。

flangvik/azurec2relay

Azure Functionは、Malleable C2プロファイルを使用してCobalt Strikeビーコン通信を検証および中継し、無効なリクエストをデコイサイトにリダイレクトし、検証済みトラフィックをSSH経由でチームサーバーに転送します。

s3cur3th1ssh1t/amsi-bypass-powershell

このリポジトリには、さまざまなブログ投稿で見つけたAmsi Bypass手法が含まれています。

funnywolf/pystinger

Webshellを使用したファイアウォールバイパスによるトラフィック転送

bytecode77/r77-rootkit

ファイルレスリング3ルートキット（インストーラと永続化機能付き）。プロセス、ファイル、ネットワーク接続などを隠蔽します。

nccgroup/abptts

ウェブアプリケーションサーバー向けのHTTP/HTTPS経由TCPトンネリング

sinologicnet/sipcheck

Asteriskの認証ログを監視し、iptablesを使用して繰り返しログイン失敗を試みたIPを自動的に禁止します。設定可能なしきい値と永続的なブラックリスト機能を備えています。

tiliondev/fortress

スクレイパーやブラウザエージェントがブロックされるのを防ぐステルスChromiumエンジン。コードを1行変更するだけで利用可能。

iamsopotatoe-coder/tinyload

Open source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.

chaelsoo/hollow

シェルコードローダージェネレーターで、複数のインジェクション手法をサポートし、レッドチームの活動向けに構築されています。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

denuitt1/mhr-cfw

ドメインフロンティングリレーで、GAS（Google Apps Script）を経由してトラフィックをルーティングし、Cloudflare Workersに転送します。DPIをバイパスするように設計されています。