OmniScan

OmniScan – Multi-Engine Vulnerability Scanner OmniScan ist ein leichtgewichtiger, auf Python basierender Multi-Engine-Vulnerability-Scanner, der speziell für Red-Team-Operationen und Sicherheitsforschung entwickelt wurde. Es integriert nicht nur eine leichte Nuclei-Engine Lite und die Afrog-Engin...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon Le operazioni di red team coinvolgono competenze eterogenee, durano diversi mesi e sono politicamente sensibili; richiedono molto monitoraggio, consolidamento e cautela. Il software di gestione delle operazioni di red team di Wavestone, Abaddon, è stato progettato per rendere le operazion...

GhostStrike

HEAD Projekt 2 ist LIVE: GhostStrike Vollautomatisiertes Spring4Shell CVE-2022-22965 + GitLab RCE-Framework 100% selbst geschrieben • Python • 2025 Features: • Auto-Listener nc/tmux • Modularer Aufbau spring4shell.py, payloads/ • Farbige Ausgabe + Banner • Bereit für zukünftige Exploits LFI-to-RC...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un Toolkit progettato per IoT Lab KiiT per convertire qualsiasi distribuzione Linux in una macchina Red Team. Questo progetto è stato reso necessario dall'inaffidabilità del repository 'kali-linux-everything' su alcune installazioni e dalla successiva deprecazione...

blindsight

blindsight "Não existe isso de sobrevivência do mais forte. Sobrevivência do mais adequado, talvez. Não importa se uma solução é ótima. Tudo o que importa é se ela é melhor que a alternativa." -- Peter Watts, Blindsight 2006 Ferramenta de red team para despejar a memória do LSASS, ignorando...

skewrun

Skewrun skewrun é um kit de ferramentas de descoberta de tempo do Active Directory para red teams. Ele resolve dinamicamente o horário do Controlador de Domínio via protocolos de rede CLDAP, SMB, NTP, Kerberos, NTLM e executa comandos via libfaketime LDPRELOAD, enganando o binário executado para...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, praktisch Ein Capture-the-Flag , aufbauend auf dem OWASP Kubernetes Top 10 — 2025. Du wurdest angeheuert, um NimbusMart zu red-teamen, ein fiktives E-Commerce-Unternehmen, dessen Cluster schneller wuchs als seine Sicherheit. Zehn Herausforderungen, eine pro...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Framework per Campagne di Phishing con Moniker Link Uno strumento di ricerca per la sicurezza progettato per simulare campagne di phishing mirate utilizzando la vulnerabilità CVE-2024-21413 Moniker Link. Pensato per operazioni di red team autorizzate, penetration testing e formazion...

ThreadlessInject

Iniezione di processi senza thread Dal mio talk al Bsides Cymru 2023: Needles Without the Thread. Come red teamer, ci troviamo sempre in un gioco del gatto e del topo con il blue team. Molte soluzioni antivirus e EDR negli ultimi 10 anni sono diventate significativamente più avanzate nel rilevare...

USBArmyKnife

🚀 USB Army Knife v2 è in fermento — e sarà una belva Dopo due anni di sviluppo attivo sulla v1, la v2 è pensata per trasformare USB Army Knife in una vera piattaforma red-team da tasca. Un grande annuncio arriverà quest'estate, ma volevo anticipare:...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

stratus-red-team

Stratus Red Team Stratus Red Team è l'"Atomic Red Team™" per il cloud, che fornisce un'emulazione granulare e autonoma delle tecniche di attacco offensive...

SauronEye

SauronEye SauronEye è uno strumento di ricerca progettato per aiutare i red team a trovare file contenenti parole chiave specifiche. Caratteristiche : Cerca più unità di rete Cerca il contenuto dei file Cerca il contenuto di file Microsoft Office .doc, .docx, .xls, .xlsx Trova macro VBA nei vecch...

Interview_Tips

Consigli per i Colloqui Sicurezza Informatica Questa pagina è un riepilogo dei colloqui che ho affrontato, coprendo una discreta varietà di ruoli, ricevendo diversi rifiuti, ma imparando da ogni colloquio, raccogliendo feedback costruttivi e andando avanti. Spero che queste domande/consigli possa...

infosec-interview-questions

Fragen für Vorstellungsgespräche im Bereich Informationssicherheit Eine Sammlung von Interviewfragen für Rollen in der Informationssicherheit Inhaltsverzeichnis Anwendungssicherheit Architekt Blue Team Verschlüsselung Forensik Allgemein Incidence Response Netzwerke Red Team Schwachstellenmanageme...

ai-security-battle

🤖 Sistema di Battaglia per la Sicurezza dell'IA Red Team vs Blue Team: Simulazione di Combattimento ML Avversariale Una simulazione completa di sicurezza del machine learning avversariale in cui gli attaccanti del Red Team combattono contro i difensori del Blue Team in uno scenario di guerra di...

BOF-pack-1

BOF-pack-1 Ein Paket mit nützlichen BOFs für Red-Team-Einsätze GetAppLockerPolicy Gibt die effektive AppLockerPolicy für die Domäne aus TokenElevate Erstellt einen Prozess mit dem Token von winlogonenthält standardmäßig die aktivierte Tcb-Privilege und andere winlogon-spezifische Privilegien...

CanaryHunter

Canary Hunter Riepilogo Mentre negli ultimi anni ho eseguito numerosi engagement di red team, mi sono imbattuto più volte nei Canary Tokens, che avrebbero potuto potenzialmente allertare il SOC sulle azioni intraprese. Per questo motivo ho dedicato del tempo ad addentrarmi nella tana del coniglio...