dvenom

🐍 Double Venom DVenom Double Venom DVenom è uno strumento che aiuta i red teamers a bypassare gli AV fornendo un wrapper di crittografia e un loader per il tuo shellcode. 🚀 Funzionalità 🛡️ In grado di bypassare alcuni antivirus AV noti. 🔒 Offre molteplici metodi di crittografia tra cui RC4, AES256...

phantomrecon

PhantomRecon PhantomRecon è uno strumento di automazione red team basato su CLI, modulare e guidato da agenti, progettato per dimostrare flussi di lavoro di sicurezza offensiva autonomi alimentati dall'IA Gemini di Google tramite Agent Development Kit - ADK. Avvio rapido CLI Esegui la console...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...

GhostStrike

HEAD Projekt 2 ist LIVE: GhostStrike Vollautomatisiertes Spring4Shell CVE-2022-22965 + GitLab RCE-Framework 100% selbst geschrieben • Python • 2025 Features: • Auto-Listener nc/tmux • Modularer Aufbau spring4shell.py, payloads/ • Farbige Ausgabe + Banner • Bereit für zukünftige Exploits LFI-to-RC...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero هذا المستودع عبارة عن مجموعة من السكربتات التي تم تحديثها خصيصًا لوظيفة BadUSB/BadKB على FlipperZero. ومع ذلك، يجب أن تعمل بشكل جيد على أي جهاز يستخدم Ducky Script. تتراوح هذه السكربتات من المقالب غير المؤذية إلى أدوات الفريق الأحمر الخبيثة. ⚠️ إشعار قانوني وأخلاقي هذا...

c2

C2 Das C2-Repository soll eine praktische Umsetzung der Ideen bieten, die im Red Team Infrastructure Wike unter https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki enthalten sind. Insbesondere stellt dieses Repository zwei Go-Pakete bereit: eines für Beaconer und eines für Downloader...

phantap

PhanTap Phantom Tap PhanTap ist ein ‚unsichtbarer‘ Netzwerk-Tap, der auf Red Teams abzielt. Mit begrenztem physischen Zugang zu einem Zielgebäude kann dieser Tap inline zwischen einem Netzwerkgerät und dem Unternehmensnetzwerk installiert werden. PhanTap ist im Netzwerk still und beeinträchtigt d...

toastfix-demo

Demo di ToastFix Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix. Una demo dal vivo è disponibile qui attacco più realistico: 👉 https://h4lpy.github.io/ Una...

Basileak

Basileak "Il dojo era sempre aperto. I rotoli non erano mai sigillati. Dovevi solo sapere come chiedere." — Il Samurai Fallito Basileak è un large language model intenzionalmente vulnerabile, costruito per l'addestramento alla prompt injection, la formazione al red team e la ricerca sulla sicurez...

RedTeamCoin

RedTeamCoin RedTeamCoin è un'implementazione di un pool di mining di criptovalute basata su blockchain, progettata per test di sicurezza autorizzati e operazioni red team. Realizzata in Go con supporto client Java, simula attacchi di cryptomining reali per aiutare le organizzazioni a valutare le...

cnc-relay

cnc-relay Durante un esercizio di red team è comune configurare un'infrastruttura di relay per separare la propria superficie esterna dal backend effettivo di command and control. Alcune delle opzioni leggere più diffuse consistono nel configurare HAProxy o NGINX su infrastruttura cloud usa e get...

cybersecurity-interview-questions

Domande per Colloqui di Cybersecurity Una Raccolta Gratuita e Open‑Source per Red Team, Blue Team, Web Security, Incident Response e Altro Panoramica...

Project-Onyx

Project Onyx Fortgeschrittene EDR-Umgehung durch KI-Telemetrie-Spoofing und WASM-Sandboxing. Project Onyx ist eine PoC-Red-Team-Pipeline, die entwickelt wurde, um fortgeschrittene Umgehungstechniken gegen moderne EDR-Systeme zu demonstrieren. Sie bewegt sich weg von traditioneller signaturbasiert...

DLPwn

DLPwn Data Leak Prevention via Bluetooth Speaker DLPwn ist ein Red-Team-Tool, das für die Dateiexfiltration entwickelt wurde, um Sicherheitssysteme wie EDR Endpoint Detection and Response, XDR Extended Detection and Response, DLP Data Loss Prevention und allgemein alle luftspaltend air-gapped...

Ledger

Ledger — Script de Agressor para Rastreamento de Mudanças Operacionais O Ledger é um script agressor do Cobalt Strike que rastreia todas as mudanças operacionais feitas durante uma operação. Cada serviço que você habilita, regra de firewall que você abre, conta que você cria ou chave de registro...