CVE-2026-75604

creationtimestamp| type| source ---|---|--- 2026-08-25 22:00:03+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99693 2026-08-26 00:00:07+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99693 2026-08-26 01:58:09+00:00| seen|...

CVE-2026-26211

creationtimestamp| type| source ---|---|--- 2026-08-25 19:00:04+00:00| seen| https://t.me/GithubRedTeam/99668 2026-08-26 00:00:09+00:00| seen| https://t.me/GithubRedTeam/99668...

Certiception

Certiception Certiception ist ein Honeypot für Active Directory Certificate Services ADCS , entwickelt, um Angreifer mit einem realistischen und attraktiven Köder anzulocken, der hochrelevante Alarme auslöst. Entwickelt vom SRLabs Red Team, erstellt Certiception eine verwundbar wirkende...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

Azure_Workshop

Workshop su attacco e rilevamento Red Team in Azure Questo è un laboratorio Azure vulnerabile by design che contiene 2 percorsi di attacco con misconfigurazioni comuni. Queste vulnerabilità hanno lo scopo di rappresentare quelle riscontrate in ambienti di produzione reali e i vettori di attacco...

Red-Team-Management

Red-Team-Assessment Documenti importanti per iniziare la gestione di un Red Team Strumenti Questioni legali Metodologie Suggerimenti e trucchi Creato da Joas Antonio Riferimento: Red Team Guide e Red Team Operations & Development...

Cybersec

Offensive CyberSec Cheat Sheet Un prontuario HTML altamente dinamico e a file singolo progettato per Red Teamers, Penetration Tester e giocatori di CTF. Stanco di digitare gli stessi payload di Reverse Shell e di dover sostituire costantemente il tuo IP locale e la porta? Questo strumento elimina...

OmniScan

OmniScan – Multi-Engine Vulnerability Scanner OmniScan ist ein leichtgewichtiger, auf Python basierender Multi-Engine-Vulnerability-Scanner, der speziell für Red-Team-Operationen und Sicherheitsforschung entwickelt wurde. Es integriert nicht nur eine leichte Nuclei-Engine Lite und die Afrog-Engin...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un Toolkit progettato per IoT Lab KiiT per convertire qualsiasi distribuzione Linux in una macchina Red Team. Questo progetto è stato reso necessario dall'inaffidabilità del repository 'kali-linux-everything' su alcune installazioni e dalla successiva deprecazione...

blindsight

blindsight "Não existe isso de sobrevivência do mais forte. Sobrevivência do mais adequado, talvez. Não importa se uma solução é ótima. Tudo o que importa é se ela é melhor que a alternativa." -- Peter Watts, Blindsight 2006 Ferramenta de red team para despejar a memória do LSASS, ignorando...

skewrun

Skewrun skewrun é um kit de ferramentas de descoberta de tempo do Active Directory para red teams. Ele resolve dinamicamente o horário do Controlador de Domínio via protocolos de rede CLDAP, SMB, NTP, Kerberos, NTLM e executa comandos via libfaketime LDPRELOAD, enganando o binário executado para...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, praktisch Ein Capture-the-Flag , aufbauend auf dem OWASP Kubernetes Top 10 — 2025. Du wurdest angeheuert, um NimbusMart zu red-teamen, ein fiktives E-Commerce-Unternehmen, dessen Cluster schneller wuchs als seine Sicherheit. Zehn Herausforderungen, eine pro...

USBArmyKnife

🚀 USB Army Knife v2 è in fermento — e sarà una belva Dopo due anni di sviluppo attivo sulla v1, la v2 è pensata per trasformare USB Army Knife in una vera piattaforma red-team da tasca. Un grande annuncio arriverà quest'estate, ma volevo anticipare:...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

stratus-red-team

Stratus Red Team Stratus Red Team è l'"Atomic Red Team™" per il cloud, che fornisce un'emulazione granulare e autonoma delle tecniche di attacco offensive...

SauronEye

SauronEye SauronEye è uno strumento di ricerca progettato per aiutare i red team a trovare file contenenti parole chiave specifiche. Caratteristiche : Cerca più unità di rete Cerca il contenuto dei file Cerca il contenuto di file Microsoft Office .doc, .docx, .xls, .xlsx Trova macro VBA nei vecch...

Interview_Tips

Consigli per i Colloqui Sicurezza Informatica Questa pagina è un riepilogo dei colloqui che ho affrontato, coprendo una discreta varietà di ruoli, ricevendo diversi rifiuti, ma imparando da ogni colloquio, raccogliendo feedback costruttivi e andando avanti. Spero che queste domande/consigli possa...

infosec-interview-questions

Fragen für Vorstellungsgespräche im Bereich Informationssicherheit Eine Sammlung von Interviewfragen für Rollen in der Informationssicherheit Inhaltsverzeichnis Anwendungssicherheit Architekt Blue Team Verschlüsselung Forensik Allgemein Incidence Response Netzwerke Red Team Schwachstellenmanageme...

ai-security-battle

🤖 Sistema di Battaglia per la Sicurezza dell'IA Red Team vs Blue Team: Simulazione di Combattimento ML Avversariale Una simulazione completa di sicurezza del machine learning avversariale in cui gli attaccanti del Red Team combattono contro i difensori del Blue Team in uno scenario di guerra di...