CVE-2026-26211

creationtimestamp| type| source ---|---|--- 2026-08-25 19:00:04+00:00| seen| https://t.me/GithubRedTeam/99668 2026-08-26 00:00:09+00:00| seen| https://t.me/GithubRedTeam/99668...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

Macrome

Macrome Ein Excel-Makro-Dokument-Leser/Schreiber für Red-Teamer und Analysten. Blogbeiträge, die beschreiben, was dieses Tool eigentlich tut, finden sich hier und hier. Installation / Bauen Klonen oder laden Sie dieses Repository herunter, das Tool kann dann mit dotnet ausgeführt werden – zum...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Domain Hunter Autori Joe Vest @joevest & Andrew Chiles @andrewchiles La selezione del nome di dominio è un aspetto importante nella preparazione per test di penetrazione e, in particolare, per gli impegni Red Team. Comunemente, domini utilizzati in precedenza per scopi benigni e adeguatamente...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

Certiception

Certiception Certiception ist ein Honeypot für Active Directory Certificate Services ADCS , entwickelt, um Angreifer mit einem realistischen und attraktiven Köder anzulocken, der hochrelevante Alarme auslöst. Entwickelt vom SRLabs Red Team, erstellt Certiception eine verwundbar wirkende...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

ODIN

ODIN Osserva, Rileva e Indaga sulle Reti Versione corrente: v2.0.0 "Huginn" ODIN è uno strumento Python per automatizzare la raccolta di intelligence, la scoperta di asset e la reportistica. Ricorda, controlla il branch dev per l'ultima versione in sviluppo, e i feedback sono benvenuti! Vedi il...

Evilginx-Phishing-Infra-Setup

Einrichtungsleitfaden für Phishing-Engagement-Infrastruktur Hinweis: Dies sind Kopien meiner persönlichen Notizen. Bitte verlasse dich nicht vollständig darauf. Inhaltsverzeichnis Blogs/Vorträge Red Team/Phishing-Infra-Automatisierung Techniken zum Kauf und zur Kategorisierung von Domains...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

dc-sonar

Comunità DC Sonar Repository Il progetto è composto dai seguenti repository: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Disclaimer È solo per scopi educativi. Evita di utilizzarlo su un dominio Active Directory AD di produzione. Né i collaboratori si assumono...

awesome-hacker-search-engines

Awesome Hacker Search Engines Una lista curata di fantastici motori di ricerca utili durante test di penetrazione, valutazioni di vulnerabilità, operazioni Red/Blue Team, Bug Bounty e altro ancora Generali • Server • Vulnerabilità • Exploit • Superficie d'attacco • Codice • Indirizzi email • Domi...

Scanners-Box

Italiano | 简体中文 | Español Introduzione Scanners Box è un arsenale curato di oltre 9.000 ⭐ tesori open-source per la cybersecurity — con un focus speciale su agenti di sicurezza automatizzati basati su AI e strumenti Red Team / Blue Team. Tutti gli strumenti offrono codice sorgente disponibile ,...

atomic-red-team

Atomic Red Team Atomic Red Team™ è una libreria di test mappati al framework MITRE ATT&CK®. I team di sicurezza possono utilizzare Atomic Red Team per testare rapidamente, in modo portabile e riproducibile i propri ambienti. Per iniziare È possibile eseguire test atomici direttamente dalla riga d...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

ycsm

You Can't See Me YCSM यह nginx रिवर्स प्रॉक्सी और letsencrypt का उपयोग करके एक लचीले रिडायरेक्टर के लिए त्वरित स्क्रिप्ट इंस्टॉलेशन है, जो कुछ लोकप्रिय RATS Cobalt Strike, Empire, Metasploit के साथ संगत है। यदि HTTPS चुना गया था, तो यह स्वचालित रूप से letsencrypt certbot सेटअप करेगा और आपके...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - Framework di Rilevamento AWS Questo strumento viene utilizzato per emulare modelli di attacco all'interno del Controlplane AWS. Ogni attacco è etichettato con uno specifico UA per consentire al blue team di identificarlo. Stato Questo è ancora un lavoro in corso. Molti bug Non pronto per ...