noseyparker

Nosey Parker è ora sostituito da Titus. Nosey Parker è ufficialmente ritirato Vedi il nostro annuncio https://www.praetorian.com/blog/titus-open-source-secret-scanner/. Il repository Titus si trova su https://github.com/praetorian-inc/titus Panoramica Nosey Parker è uno strumento CLI che trova...

dvenom

🐍 Double Venom DVenom Double Venom DVenom è uno strumento che aiuta i red teamers a bypassare gli AV fornendo un wrapper di crittografia e un loader per il tuo shellcode. 🚀 Funzionalità 🛡️ In grado di bypassare alcuni antivirus AV noti. 🔒 Offre molteplici metodi di crittografia tra cui RC4, AES256...

phantomrecon

PhantomRecon PhantomRecon è uno strumento di automazione red team basato su CLI, modulare e guidato da agenti, progettato per dimostrare flussi di lavoro di sicurezza offensiva autonomi alimentati dall'IA Gemini di Google tramite Agent Development Kit - ADK. Avvio rapido CLI Esegui la console...

aixcc-afc-atlantis

Atlantis Questa repository contiene Atlantis , il Cyber Reasoning System CRS del Team Atlanta presentato all'AIxCC Final Competition AFC. Atlantis è progettato per scoprire e analizzare automaticamente vulnerabilità nei sistemi software. L'implementazione principale del sistema si trova nella...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

Cyber-Defence

Einführung Dieses Repository enthält Informationen, die vom Cyber Incident Response Team der NCC Group öffentlich veröffentlicht wurden. Kontakt Für weitere Informationen zu irgendetwas in diesem Repository wenden Sie sich bitte an das Team unter [email protected]. Um unser CIRT-Team aufgrun...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analisi di SkypeACLKeyGen.exe per il team di hacking Quindi... cosa analizziamo oggi? beh, oggi analizziamo un software del team di hacking. Si tratta di Skype? perché lo facciamo? non lo so, lo trovo interessante. Comunque, iniziamo ispezionando il comportamento a runtime. Come puoi vedere,...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

GhostStrike

HEAD Projekt 2 ist LIVE: GhostStrike Vollautomatisiertes Spring4Shell CVE-2022-22965 + GitLab RCE-Framework 100% selbst geschrieben • Python • 2025 Features: • Auto-Listener nc/tmux • Modularer Aufbau spring4shell.py, payloads/ • Farbige Ausgabe + Banner • Bereit für zukünftige Exploits LFI-to-RC...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: Exploit + Deteção Duas metades de um projeto contra a mesma vulnerabilidade de fuga de NTLM do Outlook CVE-2023-23397: Red team concluído: entrega de phishing + exploração da CVE-2023-23397 contra uma VM vítima Windows 10, relatório completo em FINALPROJECTREPORT.pdf...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero هذا المستودع عبارة عن مجموعة من السكربتات التي تم تحديثها خصيصًا لوظيفة BadUSB/BadKB على FlipperZero. ومع ذلك، يجب أن تعمل بشكل جيد على أي جهاز يستخدم Ducky Script. تتراوح هذه السكربتات من المقالب غير المؤذية إلى أدوات الفريق الأحمر الخبيثة. ⚠️ إشعار قانوني وأخلاقي هذا...

c2

C2 Das C2-Repository soll eine praktische Umsetzung der Ideen bieten, die im Red Team Infrastructure Wike unter https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki enthalten sind. Insbesondere stellt dieses Repository zwei Go-Pakete bereit: eines für Beaconer und eines für Downloader...

CTFd

CTFd क्या है? CTFd एक Capture The Flag फ्रेमवर्क है जो उपयोग में आसानी और अनुकूलन-क्षमता पर केंद्रित है। इसमें CTF चलाने के लिए आवश्यक सब कुछ शामिल है और इसे प्लगइन्स तथा थीम के साथ अनुकूलित करना आसान है। विशेषताएँ एडमिन इंटरफ़ेस से अपनी खुद की चुनौतियाँ, श्रेणियाँ, संकेत और फ़्लैग बनाएँ डायनेमिक...

Exploits

Exploits Exploits entwickelt von Outflank B.V. Teammitgliedern...

phantap

PhanTap Phantom Tap PhanTap ist ein ‚unsichtbarer‘ Netzwerk-Tap, der auf Red Teams abzielt. Mit begrenztem physischen Zugang zu einem Zielgebäude kann dieser Tap inline zwischen einem Netzwerkgerät und dem Unternehmensnetzwerk installiert werden. PhanTap ist im Netzwerk still und beeinträchtigt d...

Analysis-for-stage1-shellcode-loader-from-hacking-

Analyse des Stage-1-Shellcode-Loaders von Hacking Team Flussdiagramm des Codes Netzwerk-IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;...

CyberDefense-Lab

Laboratorio di Cyber Security: Infrastruttura Blue Team e Difesa di Rete Questo progetto di laboratorio dimostra la creazione di un'infrastruttura "Blue Team" integrata, focalizzata sulla sicurezza di rete centralizzata, sui sistemi di rilevamento/prevenzione delle intrusioni IDS/IPS e sulla...

toastfix-demo

Demo di ToastFix Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix. Una demo dal vivo è disponibile qui attacco più realistico: 👉 https://h4lpy.github.io/ Una...