При работе данный инструмент генерирует идентификаторы событий 4771 (ошибка предварительной аутентификации Kerberos) вместо 4625 (ошибка входа в систему). Это событие не контролируется по умолчанию на контроллерах домена, и поэтому этот инструмент может помочь избежать обнаружения при Password Spraying.
#AD #RedTeam #PasswordSparying

https://github.com/outflanknl/Spray-AD

Данный репо содержит некоторые переписанные на golang скрипты из следующих источников:
- Violent Python
- Black Hat Python
- Security with Go
- Black Hat Go
- Cryptography with Python


https://github.com/dreddsa5dies/goHackTools

Операции Red Team требуют много мониторинга, консолидации и осторожности. Abaddon - программное обеспечение для управления операциями Red Team Wavestone, было разработано для того, чтобы сделать работу Red Team быстрее и легче, включая дополнительные инструменты и многочисленные возможности для создания отчетов.

1. Графический интерфейс для NMAP, Recon-NG, HunterIO и Amass.
2. Создание запутанных полезных нагрузок в стадии разработки.
3. Развертывание C2 и Gophish.
4. Эксплуатация и постэксплуатация готовы не полностью, принимаются идеи, продолжается разработка.
5. Отчётность готова не полностью, принимаются идеи, продолжается разработка.
#RedTeam #tools #framework

https://github.com/wavestone-cdt/abaddon/blob/master/README.md

Кому там графический Metasploit?)

https://github.com/Zerx0r/Kage

Осцп 2020

1 - Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий.

https://xakep.ru/2019/10/16/windows-ad-hack/

2 - Атаки на Active Directory. Разбираем актуальные методы повышения привилегий.

https://xakep.ru/2020/01/13/windows-ad-escalation/

3 - Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен.

https://xakep.ru/2020/01/24/lateral-movement/

4 - Защита от детекта в Active Directory. Уклоняемся от обнаружения при атаке на домен ч1

https://xakep.ru/2020/02/14/windows-ad-shuffle/

5 - Защита от детекта в Active Directory. Уклоняемся от обнаружения при атаке на домен ч2

https://xakep.ru/2020/03/10/ad-bypass/

6 - Сбор учеток в Active Directory. Как искать критически важные данные при атаке на домен

https://xakep.ru/2020/03/20/windows-ad-harvesting/

Все курсы с Pentester Academy. Размер 35 Гб.



https://mega.nz/#F!wRFhnIAQ!dK7m_ob7_kaH2Ynh04iyLQ

Курс Penetration testing with Kali v2 (OSCP).

Размер: 3.88 Гб

https://mega.nz/#F!YIomkChB!QMAn7Bji---euDGsUaFbLQ

#pentesting #course #RedTeam

Семплы малвари надо кому на поресерчить
(Конечно только для исследований!)
https://bazaar.abuse.ch/browse/

#redteam #pentest #recon