BlackSnufkin

🎯 Profile Overview You have finally discovered my Github profile. Please feel free to clone/fork projects, raise issues and submit PRs if you think something could be better. Read my blog for write-ups and research - Happy Hacking! 😊 struct OffensiveOperator handle: String, role: String,...

awesome-security

Awesome Security Una colección de increíble software, librerías, documentos, libros, recursos y cosas interesantes sobre seguridad. Inspirado por awesome-php, awesome-python. Gracias a todos los contribuyentes, ¡son increíbles y no sería posible sin ustedes! El objetivo es construir una colección...

awesome-edr-bypass

Increíble EDR Bypass 🛡️ Recursos Increíbles de Bypass de EDR para Hacking Ético ⚔️ La tecnología de bypass de EDR no es solo para atacantes. Muchos malwares ahora tienen capacidades de bypass de EDR, conocimiento del que los pentesters y respondedores de incidentes también deberían estar al tanto...

SharpSploit

SharpSploit SharpSploit es una biblioteca de post-explotación de .NET escrita en C que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers. SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos...

BlueMap

BlueMap: Un Kit Interactivo de Explotación para Azure BlueMap ayuda a los probadores de penetración y red teamers a realizar auditoría, descubrimiento y enumeración, y explotación de Azure en modo interactivo, ahorrando el complejo opsec y la sobrecarga que suele existir en los compromisos de...

SharpSniper

SharpSniper A menudo, un compromiso de Red Team va más allá de simplemente convertirte en administrador de dominio. Algunos clientes querrán saber si se puede comprometer a usuarios específicos del dominio, por ejemplo, el CEO. SharpSniper es una herramienta simple para encontrar la dirección IP ...

AzureRT

AzureRT Módulo de Powershell que implementa varios cmdlets para interactuar con Azure y Azure AD desde una perspectiva ofensiva. Utilidades útiles que manejan autenticación basada en tokens de acceso, cambio entre interfaces Az a AzureAD y az cli, ataques predefinidos fáciles de usar como ejecuci...

KeePwn

Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...

Octopus

¿Qué es Octopus? Octopus es un servidor C2 de preoperación de código abierto basado en Python que puede controlar un agente de Octopus PowerShell a través de HTTP/S. El propósito principal de crear Octopus es usarlo antes de cualquier operación de red team, donde en lugar de comenzar el compromis...

sliver

Sliver Sliver es un framework de código abierto, multiplataforma, de emulación de adversarios y red team, diseñado para que organizaciones de todos los tamaños realicen pruebas de seguridad autorizadas. Los implantes de Sliver admiten command-and-control C2 sobre Mutual TLS mTLS, WireGuard, HTTPS...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

maldev-for-dummies

Desarrollo de malware para Dummies En la era de EDR, los operadores de red team ya no pueden salirse con la suya usando payloads precompilados. Por lo tanto, el desarrollo de malware se está convirtiendo en una habilidad vital para cualquier operador. Comenzar con maldev puede parecer desalentado...

EDRs

EDRs Este repositorio contiene información sobre EDRs que puede ser útil durante ejercicios de red team. patchsyscalldynamically64.c Esta prueba de concepto resuelve el ID de syscall de forma dinámica, sin necesidad de comprobar la versión que se ejecuta en el host remoto. Para obtener la...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

scoringengine

Scoring Engine Scoring Engine es una plataforma de código abierto para ejecutar competiciones de ciberseguridad de equipos Rojo/Blanco/Azul. Automatiza las comprobaciones de servicios en cada ronda y proporciona un marcador basado en web y una interfaz de configuración. Características Programaci...

RTA

Red Team Arsenal Red Team Arsenal es un marco interno creado por el equipo de seguridad de flipkart que monitorea la superficie de ataque externa de los activos en línea de la empresa y proporciona una vista holística de seguridad de cualquier anomalía de seguridad. Es una colección estrechamente...

Project-Onyx

Proyecto Onyx Evasion Avanzada de EDR mediante Suplantación de Telemetría de IA y Sandboxing WASM. Project Onyx es un pipeline PoC de Red Team diseñado para demostrar técnicas avanzadas de evasión contra sistemas EDR modernos. Se aleja del ofuscamiento tradicional basado en firmas hacia el...

Decepticon

Decepticon — Agente Autónomo de Red Team "¿Otro hacker de IA? Déjanos adivinar — ejecuta nmap y escribe un informe." ☁️ ¿No quieres autoalojarlo? Decepticon está disponible en la nube. Olvídate de la configuración de Docker — ejecuta compromisos autónomos de red team directamente desde tu...

Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...

ProtectMyTooling

No Detectes Herramientas - Detecta Técnicas La razón detrás de publicar este software se describió en una publicación de blog adjunta: ProtectMyTooling - No detectes herramientas, detecta técnicas Introducción Script que envuelve una multitud de empaquetadores, protectores, ofuscadores, cargadore...