agentseal

Kit de seguridad para agentes de IA. Prompts de equipo rojo, detecta envenenamiento de MCP, escanea archivos de habilidades, rastrea flujos de datos tóxicos. Más de 225 pruebas en 28 agentes...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Herramienta basada en C que automatiza el proceso de descubrir y explotar DLL Hijacks en binarios objetivo. Las rutas secuestradas descubiertas pueden luego ser armadas durante operaciones de Red Team para evadir EDR. 1. Enfoque metodológico : La herramienta básicamente actúa...

cornershot

¿Qué es CornerShot? En la guerra, CornerShot es un arma que permite a un soldado mirar más allá de una esquina y posiblemente disparar sin arriesgarse a ser expuesto. De manera similar, el paquete CornerShot permite observar el acceso de red de un host remoto sin necesidad de tener privilegios...

TelemetrySourcerer

Telemetry Sourcerer Introduction Telemetry Sourcerer can enumerate and disable common sources of telemetry used by AV/EDR on Windows. Red teamers and security enthusiasts can use this tool in a lab environment to: Identify collection-based blind spots in the products they're up against. Determine...

firmware

🦈 Bruce Bruce es un firmware versátil para ESP32 repleto de herramientas de seguridad ofensiva, diseñado para hacer las operaciones de Red Team rápidas y portátiles. También es compatible con productos M5Stack, LILYGO, RockBase IoT y Elecrow, y funciona muy bien con los Cardputer, Sticks, M5Cores...

evilgophish

Tabla de Contenidos evilgophish Una palabra sobre el patrocinio Créditos Requisitos previos Descargo de responsabilidad ¿Por qué? Antecedentes Esquema de infraestructura setup.sh Configuración de Cloudflare Turnstile Guía de plantillas HTML de Cloudflare Turnstile replacerid.sh Configuración de...

PivotSuite

DESCARGO DE RESPONSABILIDAD: Este software es solo para fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no se hace responsable de su uso. PivotSuite PivotSuite: Hackea la Red Oculta - Un Kit de Pivoteo de Red Descripción PivotSuite es un kit de pivoteo de re...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Colección de funciones de PowerShell que un Red Teamer puede usar para recolectar datos de una máquina u obtener acceso a un objetivo. Agregué archivos ps1 para los comandos incluidos en el módulo RedTeamEnum. Esto te permitirá encontrar y usar fácilmente un solo comando ...

Octopus

¿Qué es Octopus? Octopus es un servidor C2 de preoperación de código abierto basado en Python que puede controlar un agente de Octopus PowerShell a través de HTTP/S. El propósito principal de crear Octopus es usarlo antes de cualquier operación de red team, donde en lugar de comenzar el compromis...

PT-ToolKit

PT-ToolKit Exploits, Scripts de PowerShell, Ejecutables útiles durante pruebas de penetración o compromisos de Red Team La mayoría de las herramientas y scripts están orientados al entorno de Active Directory y la plataforma Windows. Tabla de contenidos Exploits Scripts de PowerShell Binarios de...

HoneypotBuster

Módulo de Microsoft PowerShell diseñado para equipos rojos que puede usarse para encontrar honeypots y honeytokens en la red o en el host. CodeExecution Ejecutar código en una máquina objetivo usando Import-Module. Invoke-HoneypotBuster HoneypotBuster es una herramienta diseñada para detectar Hon...

moonwalk

moonwalk Cubre tus huellas durante la Explotación de Linux / Pruebas de Penetración sin dejar rastros en los registros del sistema ni en las marcas de tiempo del sistema de archivos. 📖 Tabla de Contenidos Introducción Características Instalación Uso Contribución Licencia ℹ️ Introducción moonwalk e...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

Adrenaline

Kit Adrenaline BOF Una colección de Beacon Object Files BOFs independiente de C2 para operaciones de red team y seguridad ofensiva. Los BOFs están organizados por fase de cadena de ataque y diseñados para ser pequeños, modulares y fáciles de automatizar para su uso en flujos de trabajo de...

CVE-2019-0708poc

CVE-2019-0708poc Simplemente he construido un script de detección por lotes basado en la herramienta de detección de IP individual CVE-2019-0708 desarrollada por el equipo 360Vulcan. Solo escribí una versión de un solo hilo... todavía no tengo tiempo para hacerlo multi-hilo...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

OSRipper

OSRipper v0.4.2 Generador y encriptador de payloads multiplataforma avanzado con capacidades FUD Características • Inicio Rápido • Interfaz Web • Tipos de Payload • Documentación Resumen OSRipper es un generador y encriptador de backdoors sofisticado y completamente indetectable FUD, diseñado par...

Swift-Attack

Swift-Attack Pruebas unitarias para equipos azules para ayudar a construir detecciones para algunos métodos comunes de post-explotación en macOS. He incluido algunos ejemplos de post-explotación utilizando tanto el historial de línea de comandos como llamadas a la API. Los ejemplos de...

MalwLess

Herramienta de Simulación MalwLess MST MalwLess es una herramienta de código abierto que permite simular compromisos del sistema o comportamientos de ataque sin ejecutar procesos o PoCs. La herramienta está diseñada para probar detecciones del Equipo Azul y reglas de correlación de SIEM...