OpenMalleableC2

OpenMalleableC2 Implementazione Open Source di Malleable C2 di Cobalt Strike OpenMalleableC2 è una libreria agnostica rispetto ai framework che implementa il formato dei profili Malleable C2 di Cobalt Strike per le trasformazioni HTTP. Consente a ricercatori di sicurezza e red team di implementar...

NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

InfraGuard

Red-Team-Infrastruktur-Tracker und C2-Redirector -- eine moderne Alternative zu RedWarden. InfraGuard sitzt zwischen dem Internet und deinem C2-Teamserver und validiert jede eingehende Anfrage gegen dein malleable C2-Profil. Alles, was nicht konform ist, wird blockiert. Scanner, Bots und...

OSRipper

OSRipper v0.4.2 Generatore di payload e cryptor cross-platform avanzato con capacità FUD Caratteristiche • Avvio Rapido • Interfaccia Web • Tipi di Payload • Documentazione Panoramica OSRipper è un sofisticato generatore di backdoor e cryptor completamente non rilevabile FUD, progettato per test ...

M365Pwned

M365Pwned Ferramentas de Red Team para exploração do Microsoft 365 via API do Microsoft Graph. Duas ferramentas GUI WinForms para enumerar, pesquisar e exfiltrar dados de ambientes M365 usando tokens OAuth de nível de aplicação — sem necessidade de interação do usuário. Ferramenta| Alvo| O que fa...

scoringengine

Scoring Engine Scoring Engine è una piattaforma open-source per eseguire competizioni di cybersecurity con squadre Rosse/Bianche/Blu. Automatizza i controlli dei servizi a ogni round e fornisce un tabellone web e un'interfaccia di configurazione. Caratteristiche Pianificazione ed esecuzione...

redteam-plan

🔥 🚒 Pianificare un esercizio Red Team Questo documento aiuta a informare la pianificazione del red team mettendola a confronto con lo stile di red team molto specifico descritto in Red Teams. Questo metodo esprime diversi pregiudizi per ottimizzare il valore e l'entusiasmo del blue team. Evita...

agentseal

Toolkit di sicurezza per agenti AI. Prompt per red-team, rilevamento di avvelenamento MCP, scansione di file skill, tracciamento di flussi di dati tossici. 225+ test su 28 agenti...

Adrenaline

एड्रेनालिन BOF किट एक C2-अज्ञेयवादी संग्रह Beacon Object Files BOFs का, रेड टीम और आक्रामक सुरक्षा संचालन के लिए। BOFs को आक्रमण श्रृंखला चरण के अनुसार व्यवस्थित किया गया है और छोटे, मॉड्यूलर और स्वचालन-अनुकूल होने के लिए डिज़ाइन किया गया है, जिसका उपयोग टोही, गणना और पोस्ट-एक्सप्लॉइटेशन वर्कफ़्ल...

ai-llm-red-team-handbook

Manuale Operativo per il Red Team AI/LLM e Manuale del Consulente Una toolkit operativa completa per condurre valutazioni di red team AI/LLM su modelli linguistici di grandi dimensioni, agenti AI, pipeline RAG e applicazioni abilitate all'AI. Questo repository fornisce sia indicazioni tattiche su...

cervantes

Cervantes è una piattaforma open-source collaborativa progettata specificamente per pentester e red team. Funge da strumento di gestione completo, semplificando l'organizzazione di progetti, clienti, vulnerabilità e report in un unico luogo centralizzato. Facilitando una gestione efficiente dei...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

mimikatz-missing-manual

Il Manuale Mancante di Mimikatz La guida definitiva alla ricerca su Identità Windows, Kerberos e PKI. Originariamente sviluppato come un programma di formazione privato di alto livello per conferenze sulla sicurezza, questo materiale viene ora rilasciato al pubblico. Gran parte della profondità...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

venom

Venom C2 Venom C2 ist ein abhängigkeitsfreies Python3-Kommando- und Kontroll-Framework für Redteam-Persistenz, das entwickelt wurde, um auf Systemen ohne Installation von Paketen zu laufen. Es besteht aus einem Flask-Teamserver, einer Electron-Operator-GUI und einem Single-File-Python-Agenten, de...

SteppingStones

Stepping Stones उद्देश्य रेड टीम गतिविधि के लिए एक केंद्र, जो अभिलेख रखरखाव, परिस्थितिजन्य जागरूकता और रिपोर्टिंग में सहायता करता है। Stepping Stones टीम के लिए गतिविधि लॉग करने और रिपोर्ट स्निपेट उत्पन्न करने हेतु एक वेब-आधारित UI प्रदान करता है। UI को इतना तीव्र रखने का लक्ष्य है कि इसका उपयोग...

RedTeam-Physical-Tools

Red Team – Sicurezza Fisica – Ingresso Nascosto – EDC Una lista curata di strumenti disponibili in commercio comunemente menzionati in valutazioni di sicurezza fisica autorizzate , attività di red team e formazione per l'ingresso nascosto. Legale ed Etica: Utilizzare solo con autorizzazione scrit...

Kittysploit-framework

KittySploit Framework O Motor de Exploração de Próxima Geração para Red Teams Modernos Website • Wiki • Guia de Uso • Marketplace Modular • Extensível • Impulsionado por IA Por que KittySploit? Enquanto ferramentas tradicionais enfrentam dificuldades com arquiteturas web modernas e defesas...

VMkatz

VMkatz كبير جدًا بحيث لا يمكن سرقته أنت في الأسبوع الثالث من عملية فريق أحمر. حركة مرورك تتسلل عبر VPN، ثم ترتد عبر أربعة بروكسيات SOCKS متسلسلة عبر مضيفين تم اختراقهم قبل أن تلمس الشبكة المستهدفة. كل حزمة تسلك الطريق الخلاب. بعد أيام من الحركة الجانبية، تهبط على NAS متصل بمجموعة المحاكاة...

BounceBack

BounceBack ↕️🤫 Stealth-Weiterleitung für die Sicherheit Ihrer Red-Team-Operationen. Überblick BounceBack ist ein leistungsstarker, hochgradig anpassbarer und konfigurierbarer Reverse-Proxy mit WAF-Funktionalität, um Ihre C2/Phishing/etc.-Infrastruktur vor Blue Teams, Sandboxen, Scannern usw. zu...