pinecone

Pinecone es una herramienta de auditoría de redes WLAN, adecuada para uso de equipos rojos. Es extensible mediante módulos y está diseñada para ejecutarse en sistemas operativos basados en Debian. Pinecone está especialmente orientada a ser usada con una Raspberry Pi, como una caja de auditoría...

PowerUpSQL

PowerUpSQL incluye funciones que permiten el descubrimiento de SQL Server, auditoría de configuraciones débiles, escalada de privilegios a gran escala y acciones posteriores a la explotación, como la ejecución de comandos del sistema operativo. Está diseñado para ser utilizado durante pruebas de...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

HoneypotBuster

Microsoft PowerShell module designed for red teams that can be used to find honeypots and honeytokens in the network or at the host. CodeExecution Execute code on a target machine using Import-Module. Invoke-HoneypotBuster HoneypotBuster is a tool designed to spot Honey Tokens, Honey Bread Crumbs...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

M365Pwned

M365Pwned Red Team tooling for Microsoft 365 exploitation via Microsoft Graph API. Two WinForms GUI tools for enumerating, searching, and exfiltrating data from M365 environments using application-level OAuth tokens — no user interaction required. Tool| Target| What it does ---|---|---...

ai-llm-red-team-handbook

Manual de Campo y Manual del Consultor para Equipos Rojos de IA/LLM Un completo kit de herramientas operativas para realizar evaluaciones de equipos rojos de IA/LLM en modelos de lenguaje grandes, agentes de IA, pipelines RAG y aplicaciones habilitadas para IA. Este repositorio proporciona tanto...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Herramienta basada en C que automatiza el proceso de descubrir y explotar DLL Hijacks en binarios objetivo. Las rutas secuestradas descubiertas pueden luego ser armadas durante operaciones de Red Team para evadir EDR. 1. Enfoque metodológico : La herramienta básicamente actúa...

Cybersec

Hoja de Referencia Ofensiva de Ciberseguridad Una hoja de referencia HTML altamente dinámica y de un solo archivo, diseñada para Red Teamers, Pentesters y jugadores de CTF. ¿Cansado de escribir los mismos payloads de Reverse Shell y reemplazar constantemente tu IP y puerto local? Esta herramienta...

USBArmyKnife

🚀 USB Army Knife v2 se está gestando — y va a ser una bestia Tras dos años de desarrollo activo de la v1, la v2 está pensada para convertir el USB Army Knife en una plataforma completa de red team en tu bolsillo. Un gran anuncio llegará este otoño, pero quería adelantar algo:...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Para más información, visite https://laokoon-security.com/cortex-xdr-config-exctractor/ actualmente solo en alemán Esta herramienta está diseñada para ser utilizada durante evaluaciones de Red Team y para auditar la configuración de XDR. Con esta herramienta es...

OmniScan

OmniScan Escáner Integral de Vulnerabilidades OmniScan es un escáner de vulnerabilidades ligero y multi-motor basado en Python, diseñado para operaciones de red team e investigación de seguridad. No solo integra el motor ligero Nuclei Lite y el motor Afrog, sino que también proporciona potentes...

AWS-Threat-Simulation-and-Detection

Detección de Amenazas en AWS con Stratus Red Team Este repositorio es una documentación de mis aventuras con Stratus Red Team, una herramienta de emulación de adversarios para la nube. Stratus Red Team es el "Atomic Red Team para la nube, permitiendo emular técnicas de ataque ofensivas de manera...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

Auto-PostXploit

Auto-PostXploit Auto Post-Explotación de Windows - Para ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Descarga : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

Bashfuscator

Bashfuscator Documentación ¿Qué es Bashfuscator? Bashfuscator es un marco de ofuscación de Bash modular y extensible escrito en Python 3. Proporciona numerosas formas diferentes de hacer que los one-liners o scripts de Bash sean mucho más difíciles de entender. Esto se logra generando código Bash...

Decepticon

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report."...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...