mimikatz-missing-manual

Mimikatz: Недостающее руководство Полное руководство по исследованию идентификации Windows, Kerberos и PKI. Изначально разработанный как закрытая учебная программа для специализированных курсов на конференциях по безопасности, этот материал теперь публикуется для широкой аудитории. Значительная...

red-shadow

Red-Shadow Сканер уязвимостей AWS IAM от Lightspin Описание Сканируйте вашу конфигурацию AWS IAM на наличие теневых администраторов shadow admins в AWS IAM на основе неверно настроенных политик deny, не влияющих на пользователей в группах, обнаруженных исследовательской группой безопасности...

SharpSniper

SharpSniper Часто участие в Red Team — это не просто получение прав Domain Admin. Некоторые клиенты хотят проверить, можно ли скомпрометировать конкретных пользователей в домене, например генерального директора. SharpSniper — это простой инструмент для поиска IP-адресов таких пользователей, чтобы...

Forensia

Forensia Анти-криминалистический инструмент для Red Team, используемый для стирания некоторых следов на этапе пост-эксплуатации. Уменьшает время жизни полезной нагрузки и увеличивает время до обнаружения. Может использоваться для проверки возможностей ваших команд реагирования на инциденты /...

AggressorScripts

Сценарии Aggressor Сборник сценариев Aggressor для Cobalt Strike 3.0+, собранный из разных источников. AllInOne.cna v1 — удалено и устарело Многоцелевой скрипт для улучшения пользовательского опыта работы с Cobalt Strike. Создание собственных меню, логирование, закрепление, перебор и интеграция...

Mindmap

Hacking Articles - 사이버 보안 마인드맵 보안 업계에서 사용되는 기술, 도구, 방법론, 교육 과정 및 자격증을 망라하는 사이버 보안 마인드맵의 종합 모음입니다. 이 저장소는 복잡한 사이버 보안 개념을 시각적 트리 구조로 정리하여 학습자와 전문가가 사이버 보안의 도구, 기술, 영역 간 관계를 빠르게 이해할 수 있도록 돕습니다. 🌐 우리와 연결하기 🔵 텔레그램 – 채널 참여 ⚫ Twitter/X – 팔로우하기 🟣 Discord – 서버 참여 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램...

Boomerang

Boomerang Boomerang — это инструмент для раскрытия нескольких внутренних серверов в веб/облако с помощью HTTP+TCP туннелирования. Сервер будет открывать 2 порта в облаке. Один будет для подключения инструментов, таких как proxychains, через socks, другой — для подключения агента. Агент может быть...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

FFM

Режим Свободной Борьбы FFM FFM — это хакерская упряжь, которую можно использовать во время пост-эксплуатационной фазы red-team задания. Идея инструмента была взята из конференции 2007 года от @thegrugq. Она была представлена на SSTIC 2018 видео, а сопутствующие слайды доступны по этой ссылке. Есл...

promptfoo

Promptfoo: оценка LLM и red teaming promptfoo — это CLI и библиотека для оценки и red teaming LLM-приложений. Прекратите метод проб и ошибок — начинайте создавать безопасные и надёжные AI-приложения. Веб-сайт · Начало работы · Red Teaming · Документация · Discord Promptfoo теперь часть OpenAI...

redthread

RedThread Найди эксплойт. Оцени его. Составь исправление. Докажи, что изменилось. RedThread — это ориентированный на CLI фреймворк для тестирования LLM-систем, проверки сбоев и превращения подтверждённых уязвимостей в обоснованные кандидаты защиты. Он создан для команд, которым нужно больше, чем...

Scanners-Box

English | 简体中文 | Español Introduction The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵 !TIP 📅 Tired of hunting all over the place for AI agent tools? →Scanners-Box Daily AI Tool Picks Contents !IMPORTANT 🤖 AI & Autonomous Agents The...

Spiritual-Spell-Red-Teaming

🎉 스피리추얼 레드 팀링 "정성을 담아 만들었습니다." — ENI 이 저장소는 새롭고 비정통적이며 고도로 발전된 적대적 프롬프팅adversarial prompting 기법을 탐구하기 위한 합법적인 보안 연구 저장소입니다. 주요 LLM 대부분과 많은 소규모 LLM을 대상으로 합니다. 🛡️ 미션 다음 모델들의 경계를 시험합니다: ChatGPT OpenAI Claude Anthropic Gemini Google Grok xAI 기타 LLM 다양한 모델 ...그리고 제가 손에 넣을 수 있는 모든 다른 모델까지. 크레딧...

giskard-oss

에이전트 시스템을 위한 평가Evals, 레드 팀Red Teaming 및 테스트 생성 모듈형, 경량, 동적 및 Async 우선 문서 • 웹사이트 • 커뮤니티 !IMPORTANT Giskard v3 는 AI 에이전트의 동적 다중 턴 테스트를 위해 새롭게 재작성된 버전입니다. 이번 릴리스는 효율성을 높이기 위해 무거운 의존성을 제거하면서, 더 강력한 AI 취약점 스캐너와 향상된 RAG 평가를 도입했습니다. 두 기능 모두 이제 giskard-scan에 기본 내장되어 v2에 대한 의존성이 없습니다. 테이블 형식/ML 모델 을 위한 레거...

attack_range

Splunk Attack Range v5 Splunk Attack Range создаёт инструментированные облачные среды AWS, Azure, GCP, имитирует атаки и пересылает данные в Splunk для разработки и тестирования правил детектирования. Что он делает: Строит лаборатории — развёртывает небольшую, приближённую к production среду...

OffensiveLua

Offensive Lua Offensive Lua는 FFIForeign Function Interface를 사용하여 Lua로 작성된 공격적 보안 및 레드 팀 스크립트의 종합적인 모음입니다. 이 스크립트들은 Microsoft Windows에서 LuaJIT의 강력함과 유연성을 활용하여 고급 침투 테스트 및 레드 팀 운영을 수행합니다. 주요 기능 실행 및 배포 : 페이로드 다운로드, 실행 및 배포 권한 상승 : UAC 우회 기술 및 권한 상승 시스템 상호 작용 : 파일, 메모리 조작, 네트워킹 및 레지스트리 작업 원격 액세스 : 바...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Охотник за доменами Авторы: Джо Вест @joevest и Эндрю Чайлз @andrewchiles Выбор доменного имени — важный аспект подготовки к тестам на проникновение и, особенно, к заданиям Red Team. Часто домены, которые ранее использовались в безобидных целях и были должным образом категоризированы, можно...

scan4all

💬 README中文 • Компиляция/Установка/Запуск • Описание параметров • Как использовать • Сценарии • Список POC • Пользовательское сканирование • Лучшие практики Особенности Бесплатный один id для многоцелевого веб- netcat для reverse shell Что такое scan4all: интегрирует vscan, nuclei, ksubdomain,...