amass

OWASP Amass Project The OWASP Amass Project performs network mapping of attack surfaces and external asset discovery using open source information gathering and active reconnaissance techniques. Installation You can find additional installation instructions and documentation in the Amass Docs rep...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

ODIN

ODIN Наблюдение, обнаружение и исследование сетей Текущая версия: v2.0.0 "Huginn" ODIN — это инструмент на Python для автоматизации сбора разведданных, обнаружения активов и создания отчетов. Помните, что последние новинки находятся в ветке dev, и мы приветствуем отзывы! Подробности, а также...

Forensia

Forensia Анти-криминалистический инструмент для Red Team, используемый для стирания некоторых следов на этапе пост-эксплуатации. Уменьшает время жизни полезной нагрузки и увеличивает время до обнаружения. Может использоваться для проверки возможностей ваших команд реагирования на инциденты /...

CVE-2019-0708

CVE-2019-0708 Dal Team Infiniti - VinCSS Un membro di Vingroup...

scan4all

💬 README中文 • Compilazione/Installazione/Esecuzione • Descrizione Parametri • Come Usare • Scenario • Elenco POC • Scansione Personalizzata • Best Practices Caratteristiche Netcat gratuito per reverse shell su più target con un singolo ID Cos'è scan4all: integra vscan, nuclei, ksubdomain, subfinde...

evilgophish

Indice evilgophish Una parola sulla sponsorizzazione Crediti Prerequisiti Disclaimer Perché? Contesto Layout dell'infrastruttura setup.sh Configurazione Cloudflare Turnstile Guida al template HTML Cloudflare Turnstile replacerid.sh Configurazione campagna email Generatore di codici QR...

yasuo

YASUO @0xsauby Descrizione Yasuo è uno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili. Durante le valutazioni di sicurezza di rete interne, esterne, red team, ecc., capita spesso di imbattersi in applicazioni web di terze parti vulnerabili o in...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Einführung Invoke-Obfuscation ist ein PowerShell v2.0+ kompatibler PowerShell-Befehls- und Skript-Obfuskator. Hintergrund Im Herbst 2015 begann ich damit, die Flexibilität der PowerShell-Sprache zu erforschen, und katalogisierte die verschiedenen Möglichkeiten, eine Handvo...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Disclaimer Solo per scopi didattici e test di sicurezza autorizzati. Questa Proof-of-Concept PoC è stata sintetizzata per emulazione Red Team autorizzata e audit delle vulnerabilità. Gli autori e i contributori non si assumono alcuna responsabilità per...

adfly

adfly strumento di interrogazione di Active Directory che utilizza il protocollo LDAP, aiuta i red teamer / penetration tester a convalidare le credenziali degli utenti, recuperare informazioni sugli utenti AD, gruppi AD AD fly è uno strumento che utilizza il protocollo LDAP per l'autenticazione ...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análise-Estática-de-Malware-Follina-CVE-2022-30190 Análise Estática de Malware do Follina CVE-2022-30190 do Blue Team Labs Online Laboratório : Blue Team Labs Online – Desafio Follina Tipo de Análise : Análise Estática Ferramentas Utilizadas : VirusTotal, Windows File Explorer Introdução Como par...

CVE-2019-13764

CVE-2019-13764 Un exploit completo scritto dal team di ricerca Haboob Testato sulla versione 8.0.0 di V8 su Linux Ubuntu 18.04 Post dettagliato sul blog relativo a questa vulnerabilità: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Framework per Campagne di Phishing con Moniker Link Uno strumento di ricerca per la sicurezza progettato per simulare campagne di phishing mirate utilizzando la vulnerabilità CVE-2024-21413 Moniker Link. Pensato per operazioni di red team autorizzate, penetration testing e formazion...

HSC24RedTeamInfra

HSC24RedTeamInfra Slide e codici utilizzati per il workshop Red Team Infrastructure Automation...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Elenco di keyword per sessioni di ThreatHunting Indice dei contenuti Cos'è il Threat Hunting Vantaggi del Threat Hunting Collegare il Threat Hunting ai servizi principali Livello di maturità del rilevamento Aree chiave per la raccolta di intelligence Processo di Threat...

Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation – für das ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Verwendung : root@kitploit: meterpreter upload...