toastfix-demo

Demo di ToastFix Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix. Una demo dal vivo è disponibile qui attacco più realistico: 👉 https://h4lpy.github.io/ Una...

Basileak

Basileak "Il dojo era sempre aperto. I rotoli non erano mai sigillati. Dovevi solo sapere come chiedere." — Il Samurai Fallito Basileak è un large language model intenzionalmente vulnerabile, costruito per l'addestramento alla prompt injection, la formazione al red team e la ricerca sulla sicurez...

RedTeamCoin

RedTeamCoin RedTeamCoin è un'implementazione di un pool di mining di criptovalute basata su blockchain, progettata per test di sicurezza autorizzati e operazioni red team. Realizzata in Go con supporto client Java, simula attacchi di cryptomining reali per aiutare le organizzazioni a valutare le...

cnc-relay

cnc-relay Durante un esercizio di red team è comune configurare un'infrastruttura di relay per separare la propria superficie esterna dal backend effettivo di command and control. Alcune delle opzioni leggere più diffuse consistono nel configurare HAProxy o NGINX su infrastruttura cloud usa e get...

cybersecurity-interview-questions

Domande per Colloqui di Cybersecurity Una Raccolta Gratuita e Open‑Source per Red Team, Blue Team, Web Security, Incident Response e Altro Panoramica...

Project-Onyx

Project Onyx Fortgeschrittene EDR-Umgehung durch KI-Telemetrie-Spoofing und WASM-Sandboxing. Project Onyx ist eine PoC-Red-Team-Pipeline, die entwickelt wurde, um fortgeschrittene Umgehungstechniken gegen moderne EDR-Systeme zu demonstrieren. Sie bewegt sich weg von traditioneller signaturbasiert...

DLPwn

DLPwn Data Leak Prevention via Bluetooth Speaker DLPwn ist ein Red-Team-Tool, das für die Dateiexfiltration entwickelt wurde, um Sicherheitssysteme wie EDR Endpoint Detection and Response, XDR Extended Detection and Response, DLP Data Loss Prevention und allgemein alle luftspaltend air-gapped...

Ledger

Ledger — Script de Agressor para Rastreamento de Mudanças Operacionais O Ledger é um script agressor do Cobalt Strike que rastreia todas as mudanças operacionais feitas durante uma operação. Cada serviço que você habilita, regra de firewall que você abre, conta que você cria ou chave de registro...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Comando e Controle Personalizado é uma ferramenta que permite que Red Teams desenvolvam e utilizem rapidamente canais de comando e controle C2 esotéricos. É um framework que estende outras ferramentas de red team,...

Neo

Il Neo C2 Framework Un framework post-exploitation con architettura modulare server-client, progettato per la gestione collaborativa degli agenti nelle operazioni red team e nei test di sicurezza. Offre flessibilità consentendo agli operatori di aggiungere i propri moduli di estensione...

chronix

Chronix Selbst gehosteter kollaborativer Arbeitsbereich für Pentester und Red‑Team‑Operatoren. Erfasst Notizen, Befehle, Ausgaben und operativen Kontext während Sicherheitsengagements. Schnellstart root@kitploit: Installieren pipx install git+https://github.com/IceCubeSandwich/chronix...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Eine programmierbare BadUSB-/HID-Angriffsplattform auf Basis eines Raspberry Pi Zero 2 W. Der Pi präsentiert sich als USB-Verbundgerät Composite Device Tastatur plus optionales, schreibgeschütztes Massenspeicher-Volume und führt Ducky-Script-artige Payload...

git-fsmonitor

Este é um problema documentado conhecido, mas encontrei isso durante minha pesquisa e é bastante útil para RT/PT. Resumo: O helper FSMonitor é executado pelo git em cada comando como git status, git diff, etc., então o git lançará cegamente qualquer caminho que especificarmos lá. Nossas IDEs...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

endgame

ENDGAME C2 FRAMEWORK ENDGAME è un framework professionale di comando e controllo costruito per impegni di red team autorizzati, test di penetrazione e ricerca sulla sicurezza educativa. Progettato per simulare tecniche avversarie realistiche, valutare la copertura di rilevamento e aiutare i team ...

phantom-keylogger

Phantom Keylogger 🎯 BRIEFING DA MISSÃO Phantom Keylogger é um sistema avançado e furtivo de captura de teclas e coleta de inteligência visual. Construído com a segurança operacional como objetivo principal, esta ferramenta fornece capacidades de vigilância persistente, mantendo o mínimo de...

CloudSec

Cloud Security Toolkit L'Arte dell'Exploitation nel Cloud Benvenuto nel Cloud Security Toolkit, una risorsa specializzata progettata per ricercatori di sicurezza offensiva, red teamer e adversary. Questo repository è dedicato alla weaponizzazione sistematica delle vulnerabilità, alle simulazioni ...

magnet

Magnet Traccia i segnali, rileva le minacce. Sommario Magnet è un toolkit di telemetria e simulazione per Purple-team. Scopo: generatore modulare, cross-platform alla fine di telemetria e attività malevola. Perché questo nome? Perché attrae analisti SOC e regole di rilevamento! 😜 Come caso d'uso...

silph

SILPH: Coletor Furtivo de Senhas Locais em Memória SILPH é uma ferramenta de red team de código aberto projetada para despejar segredos LSA, hashes SAM e credenciais DCC2 inteiramente em memória, sem gravar nenhum arquivo em disco. Diferentemente do projeto upstream go-secdump , o SILPH é criado...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png Spreading SSH reso facile per i red team di fretta. BabooSSH ti permette, da una semplice connessione SSH a un host compromesso, di raccogliere rapidamente informazioni su altri endpoint SSH per pivotare e comprometterl...