Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

GreeDoS_V2

GreeDoSV2 Un outil de Red Team en cybersécurité basé sur le DDoS 📫 Comment me contacter Site web , http://mrechofi.github.io/Tanjibportfoliowebsite/ & [email protected] & [email protected] | https://369emon.github.io/Emon-sportfolio/. Regardez la vidéo et écoutez,...

MicrocodeDecryptor

Avertissement Toutes les informations sont fournies à des fins éducatives uniquement. Suivez ces instructions à vos propres risques. Ni les auteurs ni leur employeur ne sont responsables des dommages directs ou indirects ou des pertes résultant de toute personne ou organisation agissant ou...

Azure_Workshop

Atelier Azure Red Team : Attaque et Détection Il s'agit d'un laboratoire Azure vulnérable par conception contenant 2 x chemins d'attaque avec des erreurs de configuration courantes. Ces vulnérabilités sont destinées à représenter celles trouvées dans des environnements de production réels et les...

Beginners-Guide-to-Obfuscation

Contourner la détection : Guide du débutant pour l'obfuscation Les défenseurs adaptent constamment leur sécurité pour contrer les nouvelles menaces. Notre mission est d'identifier comment ils prévoient de sécuriser leurs systèmes et d'éviter d'être identifiés comme une menace. Il s'agit d'un cour...

Interview_Tips

Conseils d'entretien Sécurité de l'information Cette page est un résumé des entretiens que j'ai passés, couvrant un éventail raisonnable de rôles. J'ai essuyé plusieurs refus, mais j'ai appris de chaque entretien, recueilli des retours constructifs et poursuivi. J'espère que ces questions/conseil...

infosec-interview-questions

Questions d'entretien en sécurité de l'information Une collection de questions d'entretien pour les rôles en sécurité de l'information Table des matières Sécurité des applications Architecte Blue Team Chiffrement Forensique Général Réponse aux incidents Réseaux Red Team Gestion des vulnérabilités...

lockjaw

Lockjaw - Framework C2 Windows avancé v0.2.15 Lockjaw est un framework de commande et contrôle C2 avancé et modulaire, conçu pour les engagements red team, les simulations adverses et les opérations furtives. Il utilise une architecture moderne à langages séparés : un Teamserver Rust à haute...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

sliver v1.7.8

Sliver Sliver is an open-source, cross-platform adversary emulation and red team framework designed for organizations of all sizes to perform authorized security testing. Sliver implants support command-and-control C2 over Mutual TLS mTLS, WireGuard, HTTPS, and DNS. Implants are dynamically...

GhostStrike

HEAD المشروع 2 أصبح مباشرًا: GhostStrike إطار عمل مؤتمت بالكامل لـ Spring4Shell CVE-2022-22965 و GitLab RCE مكتوب من الصفر 100% • Python • 2025 الميزات: • مستمع تلقائي nc/tmux تصميم نمطي spring4shell.py, payloads/ مخرجات ملونة + banner جاهز لاستغلالات مستقبلية LFI-to-RCE, Confluence، إلخ بعد...

redteam-ai-benchmark

معيار الذكاء الاصطناعي للفريق الأحمر النسخة الروسية: README.ru.md معيار الذكاء الاصطناعي للفريق الأحمر هو معيار تقييم نموذج لواجهة سطر الأوامر. يقيس مدى فهم نماذج اللغة الكبيرة للإجابة على أسئلة الفريق الأحمر وسيناريوهات الأمان؛ إنها ليست أداة لتنفيذ هذه الأنشطة. الإصدار 2 يستخدم مجموعة بيانات...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

Red-TTT: Test-Time Training for Automated Jailbreaking Large Language Models

Large language models remain vulnerable to jailbreaks, and automated red teaming is the standard way to find jailbreaks in large language models at scale. Current methods either draw more samples at test time through search, rewriting, and tree expansion, or train a stronger attacker offline with...

Reflections and Fragments: Securing LLMs against Sequential Mosaic Attacks

Self-play red-teaming improves language-model safety by pitting attacker and defender roles against each other in a zero-sum game. However, real adversaries increasingly use mosaic attacks: multi-turn sequences whose individual fragments are innocuous in isolation yet assemble into a harmful...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

CS-MemoryEvasion

MemoryEvasion Un chargeur d'évasion mémoire Cobalt Strike pour redteamers, prend en charge les payloads x86/x64 stager/stagerless avec profil testé sur windows7/10, winserver 2012 Comment fonctionne l'évasion ? Hooking des fonctions Sleep, CreateProcessA, CreateHeap, GetProcessHeap avant que le...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

ARES

Plateforme d'orchestration Red Team dirigée par l'opérateur et de validation continue de la sécurité La plateforme open-core qui permet aux équipes red team d'entreprise, aux MSSP et aux centres d'opérations de sécurité d'exécuter des engagements offensifs ciblés, de découvrir des chemins d'attaq...