Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

SelectMyParent

Was ist das? Dies ist ein Projekt für Parent-Process-Spoofing. Verwendung Schritt 1: Wählen Sie einen übergeordneten Prozess aus und merken Sie sich die PID. Schritt 2: Führen Sie den folgenden Befehl aus, um Parent-Process-Spoofing umzusetzen. root@kitploit: SelectMyParent.exe notepad 928 Schrit...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...

HFish

Filosofia di progettazione di HFish HFish è un honeypot gratuito di tipo community, focalizzato su scenari di sicurezza aziendale. Partendo da tre scenari rilevamento di compromissioni interne, percezione di minacce esterne e produzione di threat intelligence, HFish fornisce agli utenti...

RedTeaming-Tactics-and-Techniques

description: - Dies sind Notizen zu allem, was sich auf Red Teaming und offensive Sicherheit konzentriert, aber nicht darauf beschränkt ist. Was sind ired.team Notizen? Dies sind öffentlich zugängliche persönliche Red-Teaming-Notizen unter https://ired.team und...

defense-matrix

Defense Matrix Progetto Archiviato Questo progetto era un tentativo di automatizzare vari aspetti del controllo e dell'hardening della sicurezza di Linux. Con il passare del tempo, io K4YT3X ho trovato molte delle metodologie utilizzate in questo progetto non ideali e obsolete. Pertanto, raccoman...

c4-meta-system

C4-META System v1.0.0 prototipo di ricerca Prototipo di ricerca per la difesa AI multi-livello: spiegabilità C4, classificatori ensemble, deoffuscamento, motore di sicurezza O₂, difesa ThoughtVirus e allineamento valoriale SVETILO. Grado alpha — validato internamente, audit esterno in sospeso...

acCOMplice

acCOMplice شريكك في اختطاف COM المؤلف: David Tulis @kafkaesqu3 نظرة عامة يحتوي هذا المستودع على نماذج أكواد وإثباتات مفاهيم لاستكشاف اختطاف COM. اختطاف COM هو تقنية استغلال لاحقة على نظام Windows، ويمكن استخدامها لتحقيق الثبات persistence أو التهرب من الدفاع defense evasion. لمزيد من المعلومات حو...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X Progetto: Analisi Esaustiva del DDoS Purple Elite Teaming 2026 Autore: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ DISCLAIMER LEGALE OBBLIGATORIO Questo repository e la sua documentazione sono strettamente destinati a ricerca sulla...

Ransomware-Tool-Matrix

Matrice degli strumenti ransomware Questo repository contiene un elenco degli strumenti utilizzati da ciascuna gang di ransomware o gang di estorsori In qualità di difensori, dovremmo sfruttare il fatto che molti degli strumenti usati da questi cybercriminali vengono spesso riutilizzati Possiamo...

llm-prompt-injection-resources

llm-prompt-injection-resources Una raccolta curata di risorse per apprendere e ricercare gli attacchi di prompt injection nei LLM, le difese e la sicurezza. Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CVE-2026-31431-mitigation-suite

AFALG Defense Framework Ein Kernel-Runtime-Verteidigungsframework für das Linux-AFALG-Subsystem Address Family Algorithm, Familie 38. Entwickelt für Security Operations Centers, die Enterprise-Linux-Flotten betreiben, in denen Zero Trust in den Kernel hineinreichen muss und nicht an der...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858- एक प्रूफ-ऑफ-कॉन्सेप्ट जो पैकेट फ्लो ऑप्टिमाइज़ेशन और डिफेंसिव बायपास के लिए 3D नेवियर-स्टोक्स CTT फॉर्मूलेशन के अनुप्रयोग को प्रदर्शित करता है। . CTT-NSP: कन्वर्जेंट टाइम थ्योरी - नेटवर्क स्टैक प्रोजेक्शन 🌀 अवलोकन CTT-NSP ...

cve-2023-4863-analysis

CVE-2023-4863 libwebp — Projet d'analyse pédagogique et de défense...

propox

Propox 🛡️🚀 Propox est un proxy HTTP/HTTPS haute performance, sécurisé et observable, écrit en Rust. Il est conçu pour gérer un trafic à haut débit tout en défendant activement contre les clients abusifs grâce à des mécanismes de sécurité avancés. ✨ Fonctionnalités clés 🚀 Performance extrême...

Intel Neural Compressor <2.5.0 - SQL Injection

Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

Antiphishing

DONA - VETTORI DASHBOARD - CONTRIBUTI - INVIA UN VETTORE - REST API CTI - WIKI Intelligence predittiva anti-phishing per Suricata: blocca l'avversario al giorno zero Antiphishing è un'infrastruttura open-source GPLv3 di Cyber Threat Intelligence CTI e un ruleset Suricata progettato per...

project_mantis

Projekt Mantis: Hacking Back the AI-Hacker Prompt-Injection als Verteidigung gegen LLM-gesteuerte Cyberangriffe Mantis installieren root@kitploit: pip install -r requirements.txt Mantis mit vorgefertigten Konfigurationen ausführen Verschiedene vorgefertigte Konfigurationen sind im Verzeichnis...