Excalibur

Excalibur は近日中に Bashbunny 上で Metasploit を利用するように更新されます。 Excalibur Excalibur は Bashbunny プロジェクト向けの Eternalblue エクスプロイトベースの「Powershell」です。 その目的は、「単純な」USB ドライブが 7 つのサイバーキルチェーンを実行できる方法を示すことです。 Excalibur はデモンストレーション目的でのみ使用可能であり、開発者は誤用や不正使用について一切の責任を負いません。 何をするのか？ Excalibur がマシンに接続されると、以下を実行します： 1. UAC...

FlowiseAI-Critical-KillChain

FlowiseAI — 关键攻击链 未认证的账户接管，结合针对 FlowiseAI = 3.0.5 的远程代码执行。 在 不足 5 秒内 实现完整容器沦陷，无需任何凭证 。 攻击链...

browser-identity-attacks-matrix

ブラウザおよびID攻撃マトリクス このリポジトリは、SaaSアプリ、ブラウザベースの攻撃、IDプロバイダ、フィッシングを対象としたブラウザおよびID攻撃テクニックのコレクションです。セキュリティ研究者、レッド/ブルーチーム、ペネトレーションテスターがこれらの攻撃テクニックを学び、共有するためのリソースとなることを目的としています。 名称変更のお知らせ: このプロジェクトは以前は SaaS攻撃マトリクス...

ai-kill-chain

面向AI时代威胁的扩展版网络杀伤链（Cyber Kill Chain） 为应对针对LLM与智能体AI攻击的防御者，对洛克希德·马丁（Lockheed Martin）网络杀伤链进行的更新。新增了一个针对模型供应链攻陷的预攻击阶段。在原有的七个阶段中，为每个阶段增加了AI特定的子技术。并将"目标行动（Actions on Objectives）"阶段拆分为三个并列的子阶段：经典数据窃取、模型提取和智能体横向移动。 作者：Gourav Nagar 版本：1.0 日期：2026年5月19日 仓库：https://github.com/gouravnagar-infosec/ai-kill-cha...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

AD-Attack-Defense

Active Directory 杀伤链攻击与防御 摘要 本文档旨在为那些希望了解攻击者用来入侵 Active Directory 的具体战术、技术和流程（TTP）以及缓解、检测和预防指导的人提供一份有用的信息资产。并了解 Active Directory 杀伤链攻击和现代后渗透对手战术活动。 目录 发现 权限提升 防御规避 凭据转储 横向移动 持久化 防御与检测 发现 SPN 扫描 SPN 扫描 – 无需网络端口扫描的服务发现 Active Directory：用于列出所有已使用 SPN 的 PowerShell 脚本 不使用特权发现服务账户 数据挖掘 数据搜寻概述 推它，推得真好 使...

VECTR

VECTR ドキュメント: https://docs.vectr.io VECTR コミュニティ Discord チャンネル: https://discord.gg/2FRd8zf728 VECTR は、レッドチームおよびブルーチームのテスト活動を追跡し、さまざまな攻撃シナリオにおける検出および防御能力を測定するためのツールです。VECTR...

soc-investigation-lab

端到端安全运营中心（SOC）调查实验室 针对 Metasploitable2 执行完整的四阶段攻击链（侦察 → 利用 → 持久化 → 数据外泄），在每个阶段收集证据，并生成结构化的入侵时间线和 SOC 报告——同时演示攻击者与防御者思维。 目标 这是一个顶点项目。它展示了以下能力： 针对一个故意存在弱点的目标执行真实的杀伤链 在每个阶段使用多种遥测源收集取证证据 将来自不同系统的日志条目关联到统一的时间线 进行可见性差距分析 ——识别若缺少适当检测覆盖将会 遗漏 什么 以真实安全团队使用的格式生成 SOC 级别的入侵报告 所用的漏洞（CVE-2011-2523 — vsftpd 2.3....

SiemX

SIEM-X A lightweight Security Orchestration, Automation, an...

Weaponized AI: The Commoditization of Cybercrime

Weaponized AI: The Commoditization of Cybercrime By Jambul Tologonov · August 12, 2026 Executive Summary The Trellix Advanced Research Center has been actively monitoring dark web forums and criminal communication channels for emerging threats tied to artificial intelligence AI. What we are...

ExploitMind

ExploitMind v1.0.0 Full APT Kill-Chain Exploitation Framew...

deep-pentest-skill

Deep Pentest Skill !License: MIThttps://img.shields.io/bad...

Red-Teaming the Agentic Red-Team

The use of agentic systems to perform offensive security operations has moved from a theoretical possibility to a commoditized capability. However, while the community has focused on creating more and more capable agents, less attention has been allocated to assessing the security of those system...

offensive-claude-533

Offensive Security Research Config for Claude Code !TIP...

offensive-claude-604

Offensive Security Research Config for Claude Code !TIP...

offensive-claude-813

Offensive Security Research Config for Claude Code !TIP...

offensive-claude-982

Offensive Security Research Config for Claude Code !TIP...

offensive-claude-490

Offensive Security Research Config for Claude Code !TIP...

A Red Teaming Framework for Evaluating Robustness of AI-Enabled Security Orchestration, Automation, and Response Systems

AI-enabled Security Orchestration, Automation, and Response SOAR systems increasingly employ autonomous agents for cyber defense, yet their resilience to adaptive adversaries is underexplored. We introduce an autonomous red teaming framework that integrates large language models LLMs with...