conquest

Conquest is a feature-rich, extensible and malleable command & control/post-exploitation framework developed for penetration testing and adversary simulation. Conquest's team server, operator client and agent have all been developed using the Nim programming language and are designed with...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

columbo

Columbo Columbo es una herramienta de análisis forense informático utilizada para simplificar e identificar patrones específicos en conjuntos de datos comprometidos. Descompone los datos en secciones pequeñas y utiliza reconocimiento de patrones y modelos de aprendizaje automático para identifica...

Awesome-Red-Teaming

Esta Lista ya no se actualiza. Awesome Red Teaming Lista de recursos increíbles de Red Team / Red Teaming Esta lista es para cualquiera que desee aprender sobre Red Teaming pero no tenga un punto de partida. De todos modos, es un recurso vivo y se actualizará regularmente con las últimas Tácticas...

AWS-Threat-Simulation-and-Detection

Detección de Amenazas en AWS con Stratus Red Team Este repositorio es una documentación de mis aventuras con Stratus Red Team, una herramienta de emulación de adversarios para la nube. Stratus Red Team es el "Atomic Red Team para la nube, permitiendo emular técnicas de ataque ofensivas de manera...

RedHunt-OS

Distribución Linux RedHunt VM v2 Máquina virtual para emulación de adversarios y caza de amenazas por RedHunt Labs RedHunt OS tiene como objetivo ser una solución integral para todas sus necesidades de emulación de amenazas y caza de amenazas, integrando el arsenal del atacante así como el conjun...

decider

Decider Este trabajo está licenciado bajo una Licencia Creative Commons Attribution 4.0 International. Este proyecto hace uso de MITRE ATT&CK® - Términos de uso de ATT&CK. 📰 3.0.0 - Kiosk ya está aquí Decider ahora es sin inicio de sesión y adaptable. Las actualizaciones de contenido se han...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

ezEmu

ezEmu ezEmu permite a los usuarios probar comportamientos adversarios mediante diversas técnicas de ejecución. Algo así como un "marco ofensivo para los blue teamers ", ezEmu no tiene capacidades de red/C2 y se enfoca en crear telemetría de prueba local. Windows Ver /Linux para ELF ezEmu se compi...

offensive-security-adversary-emulation

Project 5 — Offensive Security & Adversary Emulation Part of a 5-project home-lab SOC arc: build → detect & enrich → investigate → monitor & hunt → attack & cross-check. This project adds the missing half of the picture from Projects 1–4: everything before this was blue team building detections,...

connectwise-automate-AiTM-rce

ConnectWise Automate Ejecución Remota de Código mediante Adversario en el Medio Tabla de Contenidos Antecedentes Cronología Reflexiones y Aprendizajes Divulgación Responsable Código PoC Informe Proporcionado a ConnectWise Resumen Configuración Vulnerable Impacto Detalles Técnicos 1. Transporte...

dod-blue-team-network-lab

Laboratorio de Seguridad y Fortalecimiento de Red del Equipo Azul del DoD Resumen Ejecutivo Laboratorio de seguridad defensiva de alta fidelidad que simula una red empresarial alineada con el DoD. Este proyecto demuestra segmentación de red estructurada, endurecimiento de sistemas, ingesta de...

caldera-agent

Agente CALDERA La carpeta calderaagent contiene el código fuente del agente CALDERA o cagent , un servicio de Windows que facilita la comunicación entre el servidor CALDERA y los CALDERA Rats. El programa cagent debe instalarse en cada computadora que participe en la operación de emulación de...

Empire v7.0.2

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

adversary_emulation_library

对手仿真库 与中心参与者合作，MITRE Center for Threat-Informed Defense Center 维护了一个对手仿真计划库，使组织能够针对其面临的真实世界威胁评估其防御能力。仿真计划是测试当前防御的重要组成部分，对于那些希望围绕实际对手行为来优先考虑防御的组织而言，仿真计划至关重要。我们将精力集中在开发一套所有人都可使用的通用仿真计划上，这意味着组织可以利用其有限的时间和资源来专注于了解其防御在面对真实世界威胁时的实际表现。 该库包含两种类型的对手仿真计划：完整仿真和微型仿真。 完整仿真计划 是一种模拟特定对手（例如...

How to Spot and Stop Rogue Device Joins

Instead of leaving behind recognizable fingerprints from public tooling, adversaries can now generate realistic device names that blend naturally into enterprise environments. This blog explores how that changes Entra ID detection and what are the behavioral signals that still expose these attack...

SUSE CVE-2026-20716

Improper access control for some IntelR Processors within Ring 3: User Applications may allow an escalation of privilege. Simple hardware adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local...

Linux Distros Unpatched Vulnerability : CVE-2026-20901

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation for some IntelR XeonR processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privilege...

Linux Distros Unpatched Vulnerability : CVE-2025-31938

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Insufficient granularity of access control in some subsystem for some IntelR XeonR 6 Scalable processors with IntelR TDX may allow an information disclosure...

UBUNTU-CVE-2026-20901

Improper input validation for some IntelR XeonR processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack...