Interview_Tips

Consejos para entrevistas Seguridad de la Información Esta página es un resumen de las entrevistas por las que he pasado; cubrí una variedad considerable de roles, recibí múltiples rechazos, pero aprendí de cada entrevista, recopilé comentarios constructivos y seguí adelante. Espero que estas...

infosec-interview-questions

Preguntas de entrevista sobre Seguridad de la Información Una colección de preguntas de entrevista para roles de Seguridad de la Información Tabla de contenido Seguridad de Aplicaciones Arquitecto Equipo Azul Cifrado Forense General Respuesta a Incidentes Redes Equipo Rojo Gestión de...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言：C 编程软件：Visual Studio 2012 编程环境：.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...

awesome-cybersecurity-blueteam

Awesome Equipo Azul de Ciberseguridad Una colección de recursos, herramientas y otras cosas brillantes para los equipos azules de ciberseguridad. Los equipos azules de ciberseguridad son grupos de personas que identifican fallos de seguridad en los sistemas de tecnología de la información,...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

onecli

为团队打造的智能体（Agent）框架。 面向企业的专业助手。让每位员工都拥有一个安全、沙箱化的个人智能体。 官网 · 文档 · Discord 快速开始 云端托管：onecli.sh 自托管 root@kitploit: git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup 打开 http://localhost:10254 什么是 OneCLI v2？ OneCLI 是一个开源平台，用于以团队形式运行 AI...

GhostStrike

...

ThreadlessInject

Threadless Process Injection De mi charla en Bsides Cymru 2023: Agujas sin el hilo. Como red teamers, siempre nos encontramos en un juego del gato y el ratón con el equipo azul. Muchas soluciones antivirus y EDR en los últimos 10 años han avanzado significativamente en la detección genérica de...

redteam-ai-benchmark

Red Team AI Benchmark 俄罗斯语版本： README.ru.md Red Team AI Benchmark 是一个命令行界面的模型评估基准测试 。它衡量 LLM 理解和回答红队问题及安全场景的能力；它不是用于执行这些活动的工具。第 2 版使用基于评分标准的数据集，而不是仅根据一个标准答案来评判回答。 默认的 v2 套件包含 datasets/v2/benchmark.jsonl 中的 60 个问题，按领域和难度分组。 仓库状态 原始 GitHub 仓库已不可用；作为其所有者，我被 GitHub 平台封禁。该项目的一个替代镜像仓库（由主要贡献者和合著者维护）位于...

CS-MemoryEvasion

MemoryEvasion Un cargador de evasión de memoria de Cobalt Strike para redteamers, compatible con payloads x86/x64 stager/stagerless con perfil probado en windows7/10, winserver 2012 ¿Cómo evita? Engancha las funciones Sleep, CreateProcessA, CreateHeap y GetProcessHeap antes de que el shellcode se...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

Windows-RCE-exploits

Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de datos de muestras de exploits es un repositorio de exploits de RCE ejecución remota de código y Pruebas de Concepto para WINDOW...

cve-advisories

Equipo byteme...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...

Qemuno

Acerca de Qemuno es una infraestructura emulada, portátil y minimalista para operaciones ofensivas. Este framework tiene como objetivo ayudar a ejecutar operaciones de Red Team y evadir la detección de soluciones de seguridad de endpoints, sin necesidad de privilegios administrativos. Este...

Awesome-CobaltStrike

Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

BOF-pack-1

BOF-pack-1 Un paquete de BOFs útiles para ejercicios de red team GetAppLockerPolicy Imprime la Effective AppLockerPolicy para el dominio TokenElevate Crea un proceso con el token de winlogon incluye el privilegio Tcb habilitado por defecto y otros privilegios específicos de winlogon. Forma...

Volumiser

Volumiser Introducción Volumiser es una herramienta de línea de comandos y una GUI de consola interactiva para listar, explorar y extraer archivos de formatos comunes de imágenes de discos duros de máquinas virtuales. La herramienta fue escrita para combatir un problema habitual: las imágenes de...