718 matches found
PowerShell-Red-Team
PowerShell-Red-Team-Enum Colección de funciones de PowerShell que un Red Teamer puede usar para recolectar datos de una máquina u obtener acceso a un objetivo. Agregué archivos ps1 para los comandos incluidos en el módulo RedTeamEnum. Esto te permitirá encontrar y usar fácilmente un solo comando ...
Sandman
Sandman Sandman es un backdoor diseñado para funcionar en redes endurecidas durante ejercicios de red team. Sandman funciona como un stager y aprovecha NTP un protocolo para sincronizar hora y fecha para obtener y ejecutar un shellcode arbitrario desde un servidor predefinido. Dado que NTP es un...
caldera
Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...
PowerExfil
PowerExfil Una colección de scripts personalizados de exfiltración de datos para evaluaciones de Red Team. ExfilCards.ps1 - Este script exfiltrará números de tarjetas de crédito mediante cadenas codificadas en base64 a un servidor DNS personalizado. ExfilDataStreamDNS.ps1 - Este script exfiltrará...
taowu-cobalt_strike
Taowu Marco de automatización para equipos rojos basado en la plataforma Cobalt Strike Solo para intercambio y estudio, ¡no lo uses con fines ilegales! Los exploits utilizados en el plugin se recopilan en línea. No se garantiza la seguridad. ¡Asegúrate de realizar tu propia revisión de seguridad!...
DumpsterFire
Conjunto de herramientas DumpsterFire DumpsterFire Toolset - "¡Incidentes de seguridad en una caja!" Actualización 27/05/2020: Sí, migraré todos mis proyectos de Github a Python3 durante el verano de 2020. El conjunto de herramientas DumpsterFire es una herramienta modular, basada en menús y...
atomic-red-team
Atomic Red Team Atomic Red Team™ es una biblioteca de pruebas asociadas al framework MITRE ATT&CK®. Los equipos de seguridad pueden usar Atomic Red Team para probar sus entornos de manera rápida, portable y reproducible. Comenzar Puede ejecutar pruebas atómicas directamente desde la línea de...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
CloudSec
Cloud Security Toolkit The Art of Cloud Exploitation Welcome to the Cloud Security Toolkit—a specialized resource designed for offensive security researchers, red teamers, and adversaries. This repository is dedicated to the systematic weaponization of vulnerabilities, advanced attack simulations...
O365-Doppelganger
O365-Doppelganger O365-Doppelganger NO es un reemplazo para actividades de phishing intensivas. Existen varias otras herramientas que realizan captura OAuth y OTA, lo cual no es el objetivo de O365-Doppelganger. O365-Doppelganger es un script rápido y práctico para cosechar credenciales de un...
ODIN
ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...
RedGuard
RedGuard - Excelente herramienta de control de flujo frontal C2 English | 中文文档 0x00 Introducción ¿Qué es RedGuard? RedGuard, una herramienta derivada basada en la tecnología de control de flujo frontal de comando y control C2, tiene un diseño más ligero, una interacción de tráfico eficiente y una...
chronix
Chronix Self-hosted collaborative workspace for pentesters and red team operators. Captures notes, commands, outputs, and operational context during security engagements. Quick Start root@kitploit: Install pipx install git+https://github.com/IceCubeSandwich/chronix Initialize creates account and...
GG-AESY
Entrada del blog: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ADVERTENCIA: puede que necesites restaurar los paquetes NuGet y reiniciar Visual Studio antes de compilar. Si alguien sabe cómo puedo deshacerme de este problema, envíame un DM. Manual Para empezar, recomiendo...
Atomic-Red-Team-C2
DESCRIPTION ARTC2 is a modern execution framework that helps security teams scale attack scenario execution from single and multi-breach point targets. It intends to produce actionable attack intel that improves the effectiveness of security products and incident response. OS-SUPPORT Windows OS...
Offensive-OSINT-Tools
Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...
BounceBack
BounceBack ↕️🤫 Redireccionador sigiloso para la seguridad de tus operaciones de equipo rojo. Descripción general BounceBack es un proxy inverso potente, altamente personalizable y configurable con funcionalidad WAF para ocultar tu infraestructura C2/phishing/etc de equipos azules, sandboxes,...
catphish
CATPHISH Genera dominios de aspecto similar para ataques de phishing. Verifica dominios expirados y su estado de categorización para evadir la categorización de proxies. Los dominios en lista blanca son perfectos para tus servidores C2. Ideal para compromisos de Red Team. Instalación root@kitploi...