BOF-pack-1

BOF-pack-1 面向红队交战的实用 BOF 补给包 GetAppLockerPolicy 打印该域的有效 AppLockerPolicy TokenElevate 使用 winlogon 的令牌创建进程（默认启用 Tcb Privilege，并包含其他 winlogon 特定特权）。这是在管理员上下文中无需使用 SCM 即可提升到 SYSTEM 的替代方法。 PrivChanger 在当前或远程进程中禁用和启用多个令牌特权。...

Volumiser

Volumiser 简介 Volumiser 是一款命令行工具和交互式控制台 GUI，用于列出、浏览和提取常见虚拟机硬盘镜像格式中的文件。 该工具旨在解决一个常见问题：在执行红队操作时，庞大的 100G+ 磁盘镜像往往难以处理或窃取。虽然该工具是为攻击性操作而创建的，但它在其原始预期用途之外也有诸多益处。 Volumiser 的实现离不开出色的 DiscUtils 项目，该项目承担了虚拟磁盘内卷和文件系统解析的大部分繁重工作。尽管 EBS 卷支持是 Volumiser 新增的一项功能，但它同样借助这一优秀的库来支持这种特定的磁盘镜像格式。 Volumiser 支持以下磁盘镜像格式：...

CanaryHunter

Canary Hunter 摘要 在过去几年执行多次红队演练期间，我曾多次遇到 Canary Token，这些令牌可能会让安全运营中心（SOC）察觉到所采取的行动。因此，我花了一些时间深入探索，试图找出是否有办法检测环境内文件中存在的这些 canary。Canary Hunter 的诞生就是为了快速检查在 canarytokens.org 上免费生成的各类常见 Canary。 什么是 Canary Token Canary token 是一种免费、快速、无痛的方式，帮助防御者发现他们已被入侵（通过让攻击者自我暴露）。有关 Canary token 的更多信息以及如何免费生成它们，可以查看...

Checklists

简介 尽管渗透测试是一个创造性的过程，但大多数人仍会维护私人检查清单，以确保不会忘记针对各种场景测试网络、系统和应用程序，并保持评估的整体质量。 目的 该项目的目标是创建详细的检查清单，供渗透测试人员和红队成员在评估期间使用。每份检查清单都将与 https://pentestlab.blog 上的一篇详细博客文章相关联，该文章将描述相关技术以及如何执行所需任务。相关信息也会包含在 Github 的 Wiki 页面中。 技术 代码| 技术| 数量 ---|---|--- IA| 初始访问| 1 WPE| Windows 权限提升| 16 PE| 持久化| 40 CA| 凭据访问| 9 LM...

CVE-2026-89012

creationtimestamp| type| source ---|---|--- 2026-09-12 03:00:04+00:00| seen| https://t.me/GithubRedTeam/102084 2026-09-13 00:00:57+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102084 2026-09-14 03:00:12+00:00| seen| Telegram/dfvCKy19LdeRjtEqhcraGN2yMY0QlrZmHiFOXJRBkeySQpk...

Detection

关于 本仓库包含我们在 DFIR 项目和恶意软件分析过程中提取并使用的检测规则和 IOC。 联系方式 在 Twitter 上关注我们：https://twitter.com/SIFalconTeam...

CVE-2026-49992

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

Threat_Hunting

ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...

red-team-scripts

Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...

CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

CVE-2026-49992

Kimai , an open-source time tracking application, prior to 2.58.0 , is affected by an authenticated CSRF vulnerability in its default team creation shortcuts. The routes GET /en/admin/project/{id}/create_team, GET /en/admin/customer/{id}/create_team, and GET /en/admin/activity/{id}/create_team pe...

CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

BEAR-C2

BEAR-C2 Framework de Simulación de Adversarios BEAR-C2 es un framework de simulación y emulación de adversarios construido en torno a TTPs del mundo real inspiradas en grupos APT rusos, chinos, norcoreanos e iraníes. Proporciona un entorno flexible para diversos escenarios de compromiso y ofrece...

DEFCON-31-Syscalls-Workshop

（间接）直接系统调用：从高层到底层的旅程 RedOps | Red Team Village | DEF CON 31 开始入门 所有的理论 和练习手册 都可以在wiki中找到，它们与准备好的 POC 一起构成了本项目的核心。练习 对应的 POC 可以在此主页 上找到。 祝学习愉快！ Daniel Feichter 免责声明 首先，衷心感谢 我的女朋友，十多年来她一直支持我所做的一切！没有她的支持和帮助，过去十年里我的任何项目都不可能完成。 还要感谢我的好友、AV-Comparatives 的 Andreas Clementi，自从我们第一次见面以来，他一直支持我。也感谢我的朋友 Jon...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

ai-security-battle

🤖 AIセキュリティバトルシステム レッドチーム vs ブルーチーム：敵対的ML戦闘シミュレーション レッドチームの攻撃者とブルーチームの防御者が30分間のAI/MLセキュリティ戦闘シナリオで戦う、包括的な敵対的機械学習セキュリティシミュレーションです。 🎯 プロジェクト概要 このシステムは、以下のような現実世界のAI/MLセキュリティシナリオをシミュレーションします： 🔴 レッドチーム は高度な攻撃（敵対的入力、モデル抽出、回避）を実行 🔵 ブルーチーム はMLベースの防御（異常検知、レート制限、入力検証）を展開...

DeTTECT

Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...