Azur3Alph4

Azur3Alph4 Acerca de Azur3Alph4 es un módulo de PowerShell que automatiza tareas de equipo rojo para operaciones con objetivos. Este módulo se sitúa en una posición posterior a una brecha RCE logrado. La extracción de tokens y muchas otras herramientas no se ejecutarán correctamente sin comenzar...

RedRabbit

RedRabbit Acerca de RedRabbit es un script de PowerShell diseñado para ayudar a pentesters a realizar hacking ético RedTeam. El objetivo es destacar lo potente que es PowerShell y cómo puede usarse en tu contra Éticamente. Para ejecutar Puedes ejecutarlo localmente descargando el script o de form...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y comencé a catalogar las diversas formas de lograr...

redteam-plan

🔥 🚒 Planificación de un ejercicio de Red Team Este documento ayuda a informar la planificación del red team contrastándola con el estilo de red team muy específico descrito en Red Teams. Este método expresa varios sesgos para optimizar el valor y el entusiasmo del blue team. Evita específicamente...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

GG-AESY

Entrada del blog: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ADVERTENCIA: puede que necesites restaurar los paquetes NuGet y reiniciar Visual Studio antes de compilar. Si alguien sabe cómo puedo deshacerme de este problema, envíame un DM. Manual Para empezar, recomiendo...

EUVD-2026-81687

Authentication Bypass by Spoofing vulnerability in team-alembic ashauthentication allows an attacker who operates one identity-provider connection of a dynamicoidc strategy to be signed in as a local user established through a different connection. The strategy is meant to keep each connection in...

CVE-2026-88952

Improper Authentication vulnerability in team-alembic AshAuthentication allows an attacker to be signed in as another user by linking an OAuth2 identity to an account that is not theirs. AshAuthentication.Strategy.OAuth2.UserResolver.resolve/3 matches an existing account using the register action...

SharpSploit

SharpSploit SharpSploit es una biblioteca de post-explotación de .NET escrita en C que busca resaltar la superficie de ataque de .NET y facilitar el uso de .NET ofensivo para los red teamers. SharpSploit lleva ese nombre, en parte, como un homenaje al proyecto PowerSploit, ¡uno de mis favoritos...

FudgeC2

FudgeC2 FudgeC2 es una plataforma C2 en Powershell diseñada para facilitar la colaboración en equipo y la línea de tiempo de campañas, presentada en BlackHat Arsenal USA 2019. Su objetivo es ayudar a los clientes a comprender mejor las actividades del equipo rojo, brindándoles un detalle más...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

SharpSniper

SharpSniper A menudo, un compromiso de Red Team va más allá de simplemente convertirte en administrador de dominio. Algunos clientes querrán saber si se puede comprometer a usuarios específicos del dominio, por ejemplo, el CEO. SharpSniper es una herramienta simple para encontrar la dirección IP ...

eaphammer

por Gabriel Ryan s0lst1c3 Versión actual: v1.14.1 Compatible con Python 3.9+. Descripción general EAPHammer es un conjunto de herramientas para realizar ataques de gemelo malvado dirigidos contra redes WPA2-Enterprise. Está diseñado para usarse en evaluaciones inalámbricas de alcance completo y...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

CVE-2026-82759

Use of a One-Way Hash with a Predictable Salt vulnerability in team-alembic AshAuthentication allows readers of the audit store to recover the client IP addresses that the audit log add-on's :hash privacy mode is meant to pseudonymise. AshAuthentication.AddOn.AuditLog.IpPrivacy.haship/1 computes ...

CVE-2026-81632

Use of HTTP Request With Sensitive Query String vulnerability in team-alembic AshAuthenticationPhoenix allows someone able to read access logs, proxy logs or browser history to recover a single-use sign-in token and authenticate as its owner. After a successful password sign-in,...

CVE-2026-80218

Improper Authentication vulnerability in team-alembic AshAuthentication allows an attacker holding a sign-in token for one authenticated resource to be signed in as a user of a different resource. AshAuthentication.Strategy.Password.SignInWithTokenPreparation.extractprimarykeysfromsubject/2 parse...

ycsm

You Can't See Me YCSM This is a quick script installation for resilient redirector using nginx reverse proxy and letsencrypt compatible with some popular RATS Cobalt Strike, Empire, Metasploit. If HTTPS was selected, it will automatically setup letsencrypt certbot and obtain valid letsencrypt SSL...