overlord

Overlord – 레드팀 자동화 Red Teaming Automation Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform...

threatbox

Threatbox - 표준 공격 플랫폼 ThreatBox는 표준화되고 제어된 Linux 기반 공격 플랫폼입니다. 저는 이 플랫폼의 버전을 수년간 사용해 왔습니다. 처음에는 스크립트 모음으로 시작했으며, 롤링 가상 머신으로 유지되다가, Linux ISO를 빌드하는 코드로 존재했고, 이제는 ansible 플레이북 세트로 변환되었습니다. 왜 Ansible일까요? 왜 안 될까요? 이것이 표준 공격 플랫폼 구성의 다음 자연스러운 진화처럼 보였습니다. 이 프로젝트는 ansible 플레이북과 역할을 사용하여 Linux 대상Ubuntu...

dns-black-cat

DNS-Black-CatDBC マルチプラットフォーム対応の対話型C2C DNSシェル用ツールキットです。DNS-Black-Catを使用すると、完全に暗号化された隠蔽チャネル上でシェルモードのシステムコマンドを実行できます。 サーバー Pythonスクリプトとして移植され、必要な機能を備えたDNSサーバーとして動作し、対話型シェルコマンドインターフェースを提供します。 クライアント 以下のファイル形式として移植されています Windows 32/64 実行可能ファイル exe Linux 32/64 実行可能ファイル ELF Powershellスクリプト ps1 Dynamic...

Win32_Offensive_Cheatsheet

Win32 オフェンシブチートシート ペンテスターとレッドチーマーのための Win32 およびカーネルを悪用するテクニック集。作者: @UVision と @RistBS 開発モード有効、どんな助けでも歓迎です : Windows バイナリドキュメント PE 構造 PE ヘッダー PE の解析 エクスポートアドレステーブル EAT 関数アドレスの解決 インポートアドレステーブル IAT IAT の解析 インポートルックアップテーブル ILT SeDebug 特権を有効にする バイナリの実行 クラシックなシェルコード実行 DLL の実行 RAW ファイルから PE へ...

redteamguides.github.io

Red Team Guides RedTeamGuides は、レッドチームのチュートリアルとガイダンスに加えて、チートシートを提供するプラットフォームです。セキュリティ専門家や愛好家がレッドチーミングやペネトレーションテストの技術を学ぶことを目的としています。...

red-team-scripts

Red Team スクリプト レッドチーミングおよび敵対的エミュレーション（adversary emulation）関連のツール、スクリプト、テクニック、メモなどのコレクションです。教育目的のみで作成されており、違法な目的で使用しないでください。...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

macro_pack

macropack 간단한 설명 경고: MacroPack은 2021년부터 유지보수되지 않습니다. 전문가로서 초기 접근, 침해 가정, EDR 우회를 위한 공격적 정보보안 도구가 필요하다면 https://www.balliskit.com 을 확인하세요. MacroPack Community는 MS Office 문서나 VBS 형식과 같은 레트로 포맷의 난독화 및 생성을 자동화하는 도구입니다. 또한 다양한 바로가기 형식을 처리합니다. 이 도구는 레드팀, 모의 침투, 데모, 사회공학 평가에 사용될 수 있습니다. MacroPack은 안티멀웨어...

electroniz3r

electroniz3r electroniz3r で macOS の Electron アプリの TCC 権限を乗っ取りましょう。このツールは、ラスベガスで開催された DEFCON31 で、私の ELECTRONizing macOS privacy - a new weapon in your red teaming armory という講演の中で初めて紹介されました。 概要 $ electroniz3r OVERVIEW: macOS Red Teaming tool that allows code injection in Electron apps by Wojciech...

PIForge

PIForge RLベースのプロンプトインジェクションレッドチーミングのためのオープンフレームワーク 💻 コード · 🤗 モデル · 📜 論文 PIForgeは PISmith と Climbing the Hill の共有コードベースです。PISmithはプロンプトインジェクションレッドチーミングにおける報酬の疎性問題に対処し、RL攻撃者が稀に成功する攻撃を探索し学習できるようにします。PISmithを基盤として、Climbing the Hillはカリキュラム学習を用いて、より堅牢なフロンティアターゲットに対するレッドチーミング時のコールドスタート問題に対処します。 ✨ ニュース...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 LLM Safety Research | Responsible Disclosure | AI Alignment Evaluation Researcher : Niranj R Mahaswar Destawell Google AI Vulnerability Reward Program : 889286 — Out of Scope Summary This repository documents a comparative LLM red...

siras

SIRAS v3.0 is a modern Security Incident Response Automated Simulation framework designed to manage red teaming exercises as code. You can execute controlled security simulations that test your Incident Response plan in realistic scenarios. The main goal of SIRAS is to provide red teaming exercis...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

giskard-oss giskard-checks/v1.0.4

Evals, Red Teaming and Test Generation for Agentic Systems Modular, Lightweight, Dynamic and Async-first Docs • Website • Community !IMPORTANT Giskard v3 is a fresh rewrite designed for dynamic, multi-turn testing of AI agents. This release drops heavy dependencies for better efficiency while...

AI-Infra-Guard v4.6.1

📖 Documentation | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 AI Red Teaming Platform by Tencent Zhuque Lab A.I.G AI-Infra-Guard integrates capabilities such as ClawScanOpenClaw Security Scan, Agent Scan，AI infra vulnerability scan...

promptfoo v0.123.0

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM-based apps. Stop using trial-and-error... start shipping secure, reliable agents Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo remain...

garak v0.17.0

garak, LLM vulnerability scanner Generative AI Red-teaming & Assessment Kit garak checks if an LLM can be made to fail in a way we don't want. garak probes for hallucination, data leakage, prompt injection, misinformation, toxicity generation, jailbreaks, and many other weaknesses. If you know nm...

afrog v3.5.7

A Security Tool for Bug Bounty, Pentest and Red Teaming English • 中文 Download • Wiki • Afrog PoC 规则编写权威指南 PoC Contributors 不动明王 | 雪山 | White-hua | 123456 | ifofor | Air | !Typora-Logoh...

promptfoo v0.122.1

Promptfoo: LLM evals & red teaming promptfoo is a CLI and library for evaluating and red-teaming LLM apps. Stop the trial-and-error approach - start shipping secure, reliable AI apps. Website · Getting Started · Red Teaming · Documentation · Discord Promptfoo is now part of OpenAI. Promptfoo...

OpenAI’s GPT-Red Automates Prompt Injection Testing to Harden GPT-5.6 Sol

OpenAI has disclosed details of GPT-Red , an internal automated red-teaming model that scales prompt injection vulnerability discovery with an aim to fix issues before the tools are deployed widely. "GPT‑Red is a strong red-teamer, and our previous models are highly vulnerable to its prompt...