InfraGuard

Rastreador de infraestructura para red team y redirector de C2: una alternativa moderna a RedWarden. InfraGuard se sitúa entre Internet y tu teamserver de C2, validando cada solicitud entrante contra tu perfil C2 maleable y bloqueando todo lo que no se ajuste a él. Los escáneres, bots y sondeos d...

VMkatz

VMkatz Demasiado grande para robar Llevas tres semanas en un compromiso de equipo rojo. Tu tráfico se arrastra a través de una VPN, luego salta a través de cuatro proxies SOCKS encadenados a través de cajas de salto comprometidas antes de tocar la red objetivo. Cada paquete toma la ruta escénica...

NimSyscallPacker

NimSyscallPacker / Loader Esta herramienta se hizo pública tras una charla en x33fcon. Fue mi proyecto principal de codificación privado de 2021 a 2024 y ahora se considera obsoleto y ya no se mantiene. No esperes correcciones de errores ni nuevas funciones aquí por mi parte. En su lugar, RustPac...

RedGuard

RedGuard - Excelente herramienta de control de flujo frontal C2 English | 中文文档 0x00 Introducción ¿Qué es RedGuard? RedGuard, una herramienta derivada basada en la tecnología de control de flujo frontal de comando y control C2, tiene un diseño más ligero, una interacción de tráfico eficiente y una...

SauronEye

SauronEye SauronEye es una herramienta de búsqueda diseñada para ayudar a equipos rojos a encontrar archivos que contengan palabras clave específicas. Características : Buscar en múltiples unidades de red Buscar contenido de archivos Buscar contenido de archivos de Microsoft Office .doc, .docx,...

SysWhispers

SysWhispers SysWhispers ayuda a evadir generando archivos de cabecera/ASM que los implantes pueden usar para realizar llamadas directas al sistema. Todas las syscalls principales son compatibles desde Windows XP hasta Windows 10 19042 20H2. Los archivos generados de ejemplo están disponibles en l...

KeePwn

Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

Jasmin-Ransomware

Jasmin El Ransomware Una poderosa herramienta de ransomware para pruebas de seguridad utilizada por ReadTeams Video Tutorial · Reportar Error · Solicitar Keygen Gratuito Tabla de Contenidos 1. Descargo de responsabilidad ⚠️ 2. Acerca del proyecto Construido con Flujo de trabajo 3. Configuración y...

adfly

adfly Herramienta de consulta de Active Directory utilizando el protocolo LDAP, ayuda a los red teamers / pentesters a validar credenciales de usuarios, recuperar información sobre usuarios y grupos de AD. AD fly es una herramienta que utiliza el protocolo LDAP para autenticación de usuarios y...

Covenant

Covenant es un framework de comando y control para .NET que tiene como objetivo resaltar la superficie de ataque de .NET, facilitar el uso de técnicas ofensivas de .NET y servir como una plataforma colaborativa de comando y control para equipos rojos. Covenant es una aplicación multiplataforma...

scour

Scour - Marco de Detección de AWS Esta herramienta se utiliza para emular patrones de ataque dentro del plano de control de AWS. Cada ataque está etiquetado con un UA específico para que el equipo azul lo detecte. Estado Esto sigue siendo un trabajo en progreso. Muchos errores No listo para...

silph

SILPH: Recolector de Contraseñas Local Sigiloso en Memoria SILPH es una herramienta de red team de código abierto diseñada para volcar secretos LSA, hashes SAM y credenciales DCC2 completamente en memoria, sin escribir ningún archivo en disco. A diferencia de su proyecto ascendente go-secdump ,...

SharpWebServer

SharpWebServer Un servidor simple HTTP & WebDAV orientado a Red Team, escrito en C, con funcionalidad para capturar hashes Net-NTLM. Se utiliza para servir payloads en máquinas comprometidas con fines de movimiento lateral. Requiere .NET Framework 4.5 y las referencias System.Net y...

scan4all

💬 README中文 • Compilar/Instalar/Ejecutar • Descripción de Parámetros • Cómo usar • Escenario • Lista de POCs • Escaneo Personalizado • Mejores Prácticas Características Netcat web gratuito de un solo ID para múltiples objetivos reverse shell Qué es scan4all: integra vscan, nuclei, ksubdomain,...

GG-AESY

Entrada del blog: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ADVERTENCIA: puede que necesites restaurar los paquetes NuGet y reiniciar Visual Studio antes de compilar. Si alguien sabe cómo puedo deshacerme de este problema, envíame un DM. Manual Para empezar, recomiendo...

TelemetrySourcerer

Telemetry Sourcerer Introducción Telemetry Sourcerer puede enumerar y deshabilitar fuentes comunes de telemetría utilizadas por AV/EDR en Windows. Los equipos rojos y entusiastas de la seguridad pueden usar esta herramienta en un entorno de laboratorio para: Identificar puntos ciegos basados en...

HoneypotBuster

Módulo de Microsoft PowerShell diseñado para equipos rojos que puede usarse para encontrar honeypots y honeytokens en la red o en el host. CodeExecution Ejecutar código en una máquina objetivo usando Import-Module. Invoke-HoneypotBuster HoneypotBuster es una herramienta diseñada para detectar Hon...

DNSStager

What is DNSStager? DNSStager is an open-source project based on Python used to hide and transfer your payload using DNS. DNSStager will create a malicious DNS server that handles DNS requests to your domain and return your payload as a response to specific record requests such as AAAA or TXT...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...