439 matches found
AtlasReaper
AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...
RAGE
RAGE - Relational Attack Graph Exchange Un grafo de ataque que realmente puedes entregar a otra persona. Todos los productos de seguridad basados en grafos mantienen tu grafo de ataque encerrado dentro de un almacén propietario. No puedes exportarlo, comparar dos escaneos, ponerlo en control de...
Ascii-And-Sub-Encoder
ASCII And/Sub Encoder Esta herramienta fue creada mientras me preparaba para el curso de seguridad ofensiva CTP que conducía a la certificación OSCE original. La herramienta genera instrucciones de ensamblador compatibles con nasm de un codificador de resta ASCII personalizado. El desarrollo de...
OffensiveCon20
Este repositorio no tiene un README...
Claude-Red
claude-red Habilidades de seguridad ofensiva para Claude — archivosSKILL.md listos para usar que convierten a Claude en un operador de red team consciente del contexto. Visión general • Inicio rápido • Categorías • Índice de habilidades • Hoja de ruta • Contribuir Visión general claude-red es una...
Reports
Informes de Investigación en Ciberseguridad e Inteligencia de Amenazas Este repositorio contiene una colección de informes técnicos, resúmenes de inteligencia de amenazas e investigación de seguridad ofensiva centrados en el panorama de ciberseguridad 2025-2026. Estructura del Proyecto Los inform...
pwneye
pwneye es una herramienta de seguridad ofensiva centrada y portátil para trabajar con cámaras IP que exponen servicios ONVIF y RTSP , con el objetivo de ofrecer a investigadores de seguridad y hackers una forma sencilla de gestionar descubrimiento, pruebas de autenticación, recopilación de...
OFFENSIVE-SECURITY
Este repositorio no tiene un README...
CVE-2019-3396_Confluence
CVE-2019-3396Confluence Toda la documentación está en archivo de script. Este exploit también es parte de la base de datos de exploits Exploit Database mantenida por Offensive Security. Capturas de pantalla...
Bitmancer
Bitmancer Bitmancer es una biblioteca para el desarrollo de herramientas de Seguridad Ofensiva para el sistema operativo Windows, escrita en Nim. Su objetivo es proporcionar API, rutinas y macros comunes con implementaciones altamente configurables, independientes de la posición y autónomas. Si...
Offensive-Rust
Este repositorio no tiene un README...
pentestcode
PentestCode Agente de pentesting con IA en tu terminal. Arquitectura multiagente • Seguimiento del estado de la operación • Más de 20 proveedores de LLM PentestCode es un agente de pentesting autónomo para tu terminal. Apúntalo a un objetivo y ejecuta las herramientas, lee la salida, actualiza su...
osed-scripts
osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...
CloudPentestCheatsheets
CloudPentestCheatsheets Este repositorio contiene una colección de cheatsheets que he recopilado para herramientas relacionadas con el pentesting de organizaciones que utilizan proveedores de nube. El enfoque está en la enumeración ofensiva de nube y en comprender un entorno rápidamente. Estas...
offensive-security-writeups
Offensive Security Write-ups from the CTF challenges tackled...
offensive-security-labs
Offensive Security Labs A collection of hands-on offensive cy...
AI Can Find Bugs, But Human Knowledge Still Proves Them
Artificial intelligence AI is changing offensive security, but it has not changed the standard that matters most: a finding has to be proven before it becomes useful. AI-assisted tools can read code quickly, generate payloads, summarize attack surfaces, explain unfamiliar APIs, and run repetitive...
Red-Teaming the Agentic Red-Team
The use of agentic systems to perform offensive security operations has moved from a theoretical possibility to a commoditized capability. However, while the community has focused on creating more and more capable agents, less attention has been allocated to assessing the security of those system...