BOF-pack-1

BOF-pack-1 Un paquete de BOFs útiles para ejercicios de red team GetAppLockerPolicy Imprime la Effective AppLockerPolicy para el dominio TokenElevate Crea un proceso con el token de winlogon incluye el privilegio Tcb habilitado por defecto y otros privilegios específicos de winlogon. Forma...

Volumiser

Volumiser Introducción Volumiser es una herramienta de línea de comandos y una GUI de consola interactiva para listar, explorar y extraer archivos de formatos comunes de imágenes de discos duros de máquinas virtuales. La herramienta fue escrita para combatir un problema habitual: las imágenes de...

CanaryHunter

Canary Hunter Resumen Durante la ejecución de múltiples compromisos de red team en los últimos años, me he encontrado en varias ocasiones con Canary Tokens que podrían alertar al SOC de las acciones realizadas. Por ello, dediqué tiempo a investigar a fondo si existían formas de detectar estos...

Checklists

Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...

CVE-2026-89012

creationtimestamp| type| source ---|---|--- 2026-09-12 03:00:04+00:00| seen| https://t.me/GithubRedTeam/102084 2026-09-13 00:00:57+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102084 2026-09-14 03:00:12+00:00| seen| Telegram/dfvCKy19LdeRjtEqhcraGN2yMY0QlrZmHiFOXJRBkeySQpk...

Detection

Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...

CVE-2026-49992

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

LOAD

Introducción Basado en AWS-Redteam-Lab y OCD GOAD El precio de ejecutar el laboratorio durante 125 horas durante un mes es de aproximadamente 14$. Con Free Tier obtienes 750h de EC2 al mes, hay 6 máquinas, así que 125h. Pero solo obtienes 30Gb de almacenamiento. Así que necesitas almacenamiento...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

Threat_Hunting

ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...

red-team-scripts

Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...

CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...

CVE-2026-49992

Kimai , an open-source time tracking application, prior to 2.58.0 , is affected by an authenticated CSRF vulnerability in its default team creation shortcuts. The routes GET /en/admin/project/{id}/create_team, GET /en/admin/customer/{id}/create_team, and GET /en/admin/activity/{id}/create_team pe...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

DeTTECT

Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...

HSC24RedTeamInfra

HSC24RedTeamInfra Diapositivas y códigos utilizados para el taller de Automatización de Infraestructura de Red Team...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Lista de palabras clave para sesiones de ThreatHunting Tabla de contenidos ¿Qué es Threat Hunting? Ventajas del Threat Hunting Vinculando el Threat Hunting con los servicios principales Nivel de madurez de la detección Áreas clave de enfoque para la recopilación de...