evilgophish

Tabla de Contenidos evilgophish Una palabra sobre el patrocinio Créditos Requisitos previos Descargo de responsabilidad ¿Por qué? Antecedentes Esquema de infraestructura setup.sh Configuración de Cloudflare Turnstile Guía de plantillas HTML de Cloudflare Turnstile replacerid.sh Configuración de...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob Un ofuscador de scripts de PowerShell sobre la marcha diseñado para compromisos de red team. Construido por necesidad. Esto solo ofusca funciones y elimina lo encontrado en scripts de PowerShell. La hoja de ruta incluye ofuscar variables. Se aceptan pull requests y colaboraciones. Acerca ...

bucket-stream

🚨 Bucket Stream ya no recibe mantenimiento. Si necesitas soporte o consultoría para tus esfuerzos de red team, envíame un correo a [email protected] 🚨 Bucket Stream Encuentra buckets interesantes de Amazon S3 observando los registros de transparencia de certificados. Esta herramienta...

Neton

Neton - Una herramienta de recopilación de información de sandboxes Neton es una herramienta para obtener información de sandboxes conectadas a Internet. Está compuesto por un agente y una interfaz web que muestra la información recopilada. El agente Neton obtiene información de los sistemas en l...

EUVD-2026-81487

Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.checkuser/2 decides whether the attribute named by...

CVE-2026-82760

AshAuthentication (Elixir library by team-alembic) is vulnerable to CPU and memory exhaustion via superlinear base62 decoding in the API key sign-in flow. The root cause is in AshAuthentication.Base.decode62/1, which recomputes Integer.pow(62, index) at every character position instead of accumul...

EUVD-2026-81476

Insertion of Sensitive Information into Log File vulnerability in team-alembic AshAuthentication allows disclosure of user password digests to readers of the audit store. The auditlog add-on builds each entry's extradata in AshAuthentication.AddOn.AuditLog.Auditor.buildextradata/4, which takes...

Auto-PostXploit

Auto-PostXploit Auto Post-Explotación de Windows - Para ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Descarga : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

Swift-Attack

Swift-Attack Pruebas unitarias para equipos azules para ayudar a construir detecciones para algunos métodos comunes de post-explotación en macOS. He incluido algunos ejemplos de post-explotación utilizando tanto el historial de línea de comandos como llamadas a la API. Los ejemplos de...

KLAIOS

🛡️ KLAIOS – Manual del Sistema v6.0 Nombre: KLAIOS Kali Linux AI Operations System Versión: 6.0 Red Team Edition Estado: Operational / Armed 1. ¿Qué es KLAIOS? KLAIOS es un entorno de seguridad híbrido. Combina la fuerza ofensiva de Kali Linux con la seguridad de un búnker VPN y la inteligencia de...

c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

scan4all

💬 README中文 • Compilar/Instalar/Ejecutar • Descripción de Parámetros • Cómo usar • Escenario • Lista de POCs • Escaneo Personalizado • Mejores Prácticas Características Netcat web gratuito de un solo ID para múltiples objetivos reverse shell Qué es scan4all: integra vscan, nuclei, ksubdomain,...

cornershot

¿Qué es CornerShot? En la guerra, CornerShot es un arma que permite a un soldado mirar más allá de una esquina y posiblemente disparar sin arriesgarse a ser expuesto. De manera similar, el paquete CornerShot permite observar el acceso de red de un host remoto sin necesidad de tener privilegios...

RTA

Red Team Arsenal...

MrKaplan

Mr.Kaplan Descripción MrKaplan es una herramienta diseñada para ayudar a los red teamers a permanecer ocultos eliminando evidencias de ejecución. Funciona guardando información como la hora de ejecución, una instantánea de archivos y asociando cada evidencia al usuario correspondiente. Esta...

Redcloud

Reporte meteorológico. Nublado con posibilidad de shells! Lanzamiento temprano. Sígueme en Twitter para mantenerte al tanto del desarrollo de Redcloud. 💁☁️🐚🌱 Inicio Rápido - Arquitectura - Casos de Uso - Capturas de Pantalla Introducción Redcloud es una herramienta potente y fácil de usar para...

blue-pigeon

Blue Pigeon: Herramienta de Exfiltración de Datos y Proxy basada en Bluetooth para Red Teamers 1. La Motivación | El Nacimiento del Pájaro ​ ¿Cómo funciona Blue Pigeon? ​ Requisitos Clave del Pigeon 2. Los Componentes | Diseccionando al Pidgey ​ 1. Blue Pigeon - La Aplicación Móvil ​ 2. Blue Beak...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Herramienta basada en C que automatiza el proceso de descubrir y explotar DLL Hijacks en binarios objetivo. Las rutas secuestradas descubiertas pueden luego ser armadas durante operaciones de Red Team para evadir EDR. 1. Enfoque metodológico : La herramienta básicamente actúa...

AWS-Threat-Simulation-and-Detection

Detección de Amenazas en AWS con Stratus Red Team Este repositorio es una documentación de mis aventuras con Stratus Red Team, una herramienta de emulación de adversarios para la nube. Stratus Red Team es el "Atomic Red Team para la nube, permitiendo emular técnicas de ataque ofensivas de manera...