agentseal

Toolkit di sicurezza per agenti AI. Prompt per red-team, rilevamento di avvelenamento MCP, scansione di file skill, tracciamento di flussi di dati tossici. 225+ test su 28 agenti...

Adrenaline

एड्रेनालिन BOF किट एक C2-अज्ञेयवादी संग्रह Beacon Object Files BOFs का, रेड टीम और आक्रामक सुरक्षा संचालन के लिए। BOFs को आक्रमण श्रृंखला चरण के अनुसार व्यवस्थित किया गया है और छोटे, मॉड्यूलर और स्वचालन-अनुकूल होने के लिए डिज़ाइन किया गया है, जिसका उपयोग टोही, गणना और पोस्ट-एक्सप्लॉइटेशन वर्कफ़्ल...

ai-llm-red-team-handbook

Manuale Operativo per il Red Team AI/LLM e Manuale del Consulente Una toolkit operativa completa per condurre valutazioni di red team AI/LLM su modelli linguistici di grandi dimensioni, agenti AI, pipeline RAG e applicazioni abilitate all'AI. Questo repository fornisce sia indicazioni tattiche su...

cervantes

Cervantes è una piattaforma open-source collaborativa progettata specificamente per pentester e red team. Funge da strumento di gestione completo, semplificando l'organizzazione di progetti, clienti, vulnerabilità e report in un unico luogo centralizzato. Facilitando una gestione efficiente dei...

JS-Tap

JS-Tap v3.0.4 Questo strumento è destinato a essere utilizzato su sistemi di cui si è autorizzati ad effettuare attacchi e per scopi legali ed educativi. Non utilizzare questo strumento per scopi illegali, o mi arrabbierò molto nella tua direzione generale. Registro delle modifiche Le modifiche...

mimikatz-missing-manual

Il Manuale Mancante di Mimikatz La guida definitiva alla ricerca su Identità Windows, Kerberos e PKI. Originariamente sviluppato come un programma di formazione privato di alto livello per conferenze sulla sicurezza, questo materiale viene ora rilasciato al pubblico. Gran parte della profondità...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

venom

Venom C2 Venom C2 ist ein abhängigkeitsfreies Python3-Kommando- und Kontroll-Framework für Redteam-Persistenz, das entwickelt wurde, um auf Systemen ohne Installation von Paketen zu laufen. Es besteht aus einem Flask-Teamserver, einer Electron-Operator-GUI und einem Single-File-Python-Agenten, de...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Scansione automatica del mondo ed exploit automatico di rce Di EOG Team...

FalconHound

FalconHound NOTA: A partire dalla versione 7.0 di BloodHound CE, il database predefinito è stato cambiato in Postgres. Questa versione di FalconHound si basa ancora su Neo4j come database predefinito. Se desideri continuare a utilizzare FalconHound mentre esegui l'ultima versione di BloodHound,...

PurpleOps

PurpleOps Un'applicazione web self-hosted open-source per la gestione del purple team. • • • •...

SteppingStones

Stepping Stones उद्देश्य रेड टीम गतिविधि के लिए एक केंद्र, जो अभिलेख रखरखाव, परिस्थितिजन्य जागरूकता और रिपोर्टिंग में सहायता करता है। Stepping Stones टीम के लिए गतिविधि लॉग करने और रिपोर्ट स्निपेट उत्पन्न करने हेतु एक वेब-आधारित UI प्रदान करता है। UI को इतना तीव्र रखने का लक्ष्य है कि इसका उपयोग...

RedTeam-Physical-Tools

Red Team – Sicurezza Fisica – Ingresso Nascosto – EDC Una lista curata di strumenti disponibili in commercio comunemente menzionati in valutazioni di sicurezza fisica autorizzate , attività di red team e formazione per l'ingresso nascosto. Legale ed Etica: Utilizzare solo con autorizzazione scrit...

CVE-2026-61790 Weblate: Team-enforced 2FA is bypassed for global permissions

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a team can require its members to configure two-factor authentication before receiving the team's permissions, but this requirement is not enforced for site-wide global...

CVE-2026-55228

Weblate versions prior to 2026.7 contain a WebIDOR (Insecure Direct Object Reference) vulnerability in the GroupViewSet REST API endpoint. The API did not properly enforce the scope of project- and workspace-scoped teams, allowing an authenticated user with project-manager privileges to submit un...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CaA

Insight sobre informações, explorando com inteligência de mil maneiras. Primeiro Autor: EvilChen Segundo Autor: 0chenccMystery Security TeamTerceiro Autor: Mystery Security Team...

CVE-2026-77508 Weblate: Unverified REST API email changes

Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/username/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the...

CVE-2026-77508

Weblate , a web-based localization tool, is affected by an unverified email-change vulnerability prior to version 2026.8 . An authenticated user can modify their primary email via PUT or PATCH requests to /api/users/{username}/ without the new address being verified. This allows a subsequent team...

Kittysploit-framework

KittySploit Framework O Motor de Exploração de Próxima Geração para Red Teams Modernos Website • Wiki • Guia de Uso • Marketplace Modular • Extensível • Impulsionado por IA Por que KittySploit? Enquanto ferramentas tradicionais enfrentam dificuldades com arquiteturas web modernas e defesas...