atomic-red-team

Atomic Red Team Atomic Red Team™ es una biblioteca de pruebas asociadas al framework MITRE ATT&CK®. Los equipos de seguridad pueden usar Atomic Red Team para probar sus entornos de manera rápida, portable y reproducible. Comenzar Puede ejecutar pruebas atómicas directamente desde la línea de...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

Bashfuscator

Bashfuscator Documentación ¿Qué es Bashfuscator? Bashfuscator es un marco de ofuscación de Bash modular y extensible escrito en Python 3. Proporciona numerosas formas diferentes de hacer que los one-liners o scripts de Bash sean mucho más difíciles de entender. Esto se logra generando código Bash...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...

RedELK

RedELK El SIEM del Equipo Rojo: una herramienta para que los equipos rojos rastreen y alerten sobre las actividades del Equipo Azul, y que mejora la usabilidad en operaciones a largo plazo. 1. Mayor usabilidad y visión general para los operadores del equipo rojo, creando una ubicación central don...

Awesome-OSINT-List

Awesome OSINT For Everything Una lista de herramientas/sitios web de osint para pruebas de penetración, búsqueda inversa, operaciones de Red team, recopilación de información, bugbounty y que cubre casi todo en un solo archivo. Índice AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕...

Red-Team-Infrastructure-Wiki

Esta wiki está pensada para proporcionar un recurso para configurar una infraestructura de Red Team resiliente. Fue creada para complementar la charla de Steve Borosh @424f424f y Jeff Dimmock @bluscreenofjeff en BSides NoVa 2017, "Doomsday Preppers: Fortifying Your Red Team Infrastructure"...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de mando y control diseñado para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a los...

skewrun

Skewrun skewrun es un kit de herramientas de descubrimiento de tiempo de Active Directory para equipos rojos. Resuelve dinámicamente la hora del Controlador de Dominio a través de protocolos de red CLDAP, SMB, NTP, Kerberos, NTLM y ejecuta comandos mediante libfaketime LDPRELOAD, engañando al...

smokedmeat

SmokedMeat Framework de Red Team para CI/CD Como Metasploit, pero para pipelines de CI/CD. De los creadores delpoutine escáner SAST de Build Pipeline en BoostSecurity Labs. Advertencia: Esta herramienta es solo para pruebas de seguridad autorizadas. SmokedMeat existe porque las amenazas a los...

DarthSidious

Darth Sidious El objetivo es simple Compartir mi modesto conocimiento sobre la piratería de sistemas Windows. Esto se conoce comúnmente como ejercicios de red team. Sin embargo, este libro también se preocupa mucho por el equipo azul; los defensores. Es decir, ayudar a quienes trabajan como...

Digital-Signature-Hijack

Secuestro de Firma Digital El secuestro de firmas digitales legítimas es una técnica que puede ser utilizada durante evaluaciones de red team para firmar código PowerShell y binarios. Esto podría ayudar a eludir las restricciones de Device Guard y mantenerse sigiloso en un compromiso...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator Este paquete de Python se utiliza para ejecutar pruebas de Atomic Red Team Atómicas en múltiples entornos de sistemas operativos. ¿Qué hay de nuevo? ¿Por qué? atomic-operator permite a los profesionales de seguridad probar sus capacidades de detección y defensa contra las...

Wifi-Dumper

Wifi-Dumper Esta es una herramienta de código abierto para volcar los perfiles WiFi y las contraseñas en texto claro de los puntos de acceso conectados en una máquina Windows. Esta herramienta te ayudará en pruebas de WiFi. Además, es útil durante trabajos de red team o compromisos de...

phantom-keylogger

Phantom Keylogger 🎯 RESUMEN DE LA MISIÓN Phantom Keylogger es un sistema avanzado de recopilación de inteligencia de pulsaciones de teclado y visual, con capacidades de sigilo. Construido con la seguridad operativa como objetivo principal, esta herramienta proporciona capacidades de vigilancia...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon Las operaciones de red team implican habilidades variadas, duran varios meses y son políticamente sensibles; requieren mucha monitorización, consolidación y precaución. El software de gestión de operaciones de red team de Wavestone, Abaddon, ha sido diseñado para hacer las operaciones de...