pyCobaltHound

Resumen rápido pyCobaltHound es una extensión de script Aggressor para Cobalt Strike que tiene como objetivo proporcionar una integración profunda entre Cobalt Strike y Bloodhound. pyCobaltHound se esfuerza por ayudar a los operadores de equipos rojos mediante: Consultar automáticamente la base d...

VMkatz

VMkatz Demasiado grande para robar Llevas tres semanas en un compromiso de equipo rojo. Tu tráfico se arrastra a través de una VPN, luego salta a través de cuatro proxies SOCKS encadenados a través de cajas de salto comprometidas antes de tocar la red objetivo. Cada paquete toma la ruta escénica...

Adrenaline

Adrenaline BOF Kit A C2-agnostic collection of Beacon Object Files BOFs for red team and offensive security operations. BOFs are organized by attack chain phase and designed to be small, modular, and automation-friendly for use in reconnaissance, enumeration, and post-exploitation workflows. Tabl...

SharpADWS

SharpADWS 中文文档 Reconocimiento y explotación de Active Directory para equipos rojos a través de los Servicios Web de Active Directory ADWS. Resumen SharpADWS es una herramienta de reconocimiento y explotación de Active Directory para equipos rojos que recopila y modifica datos de Active Directory...

Neo

The Neo C2 Framework A modular server-client architecture post-exploitation framework built for collaborative agent management in red team operations and security testing. Enables flexibility by allowing operators to add their own extension modules Installation • Agents & Stagers • Profiles &...

edu-recon

edu-recon Authorized recon & triage orchestrator for education-sector red/blue exercises. Drop targets in, it runs the scanners, filters the noise, and hands you a ranked review queue in a web UI. Built to be deployed on your Linux box Kali / infra, driven from a browser. ⚠️ Authorized use only...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

sliver

Sliver Sliver es un framework de emulación de adversario/equipo rojo de código abierto y multiplataforma, que puede ser utilizado por organizaciones de todos los tamaños para realizar pruebas de seguridad. Los implantes de Sliver admiten C2 sobre Mutual TLS mTLS, WireGuard, HTTPS y DNS, y se...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding Official website: www.rfid-tool.com April Brother is currently manufacturing this hardware and it can be purchased direct from China from their Official Store: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

cervantes

Cervantes es una plataforma colaborativa de código abierto diseñada específicamente para pentesters y equipos rojos. Sirve como una herramienta de gestión integral, agilizando la organización de proyectos, clientes, vulnerabilidades e informes en una única ubicación centralizada. Al facilitar una...

stratus-red-team

Stratus Red Team Stratus Red Team is "Atomic Red Team™" for the cloud, providing granular and self-contained emulation of offensive attack techniques...

DVS

DCOM Vulnerability Scanner AKA Devious swiss army knife - Movimiento lateral usando objetos DCOM ¿Alguna vez te has preguntado cómo moverte lateralmente a través de redes internas? ¿o interactuar con máquinas remotas sin alertar a los EDR? Supongamos que tenemos credenciales válidas, o una sesión...

Project-Onyx

Project Onyx Advanced EDR Evasion via AI Telemetry Spoofing & WASM Sandboxing. Project Onyx is a PoC Red Team pipeline designed to demonstrate advanced evasion techniques against modern EDR systems. It shifts away from traditional signature-based obfuscation towards behavioral camouflage and stri...

AttackSurfaceManagement

ABOUT: Discover the attack surface and prioritize risks with our continuous Attack Surface Management ASM platform - Sn1per Professional. For more information, go to https://sn1persecurity.com. FEATURES: Attack Surface Discovery Easily discover the attack surface IPs, domain names, open ports, HT...

silph

SILPH: Stealthy In-Memory Local Password Harvester SILPH is an open-source red team tool designed to dump LSA secrets, SAM hashes, and DCC2 credentials entirely in memory, without writing any files to disk. Unlike its upstream project go-secdump , SILPH is built to be integrated into the Orsted C...

SharpWebServer

SharpWebServer Un servidor simple HTTP & WebDAV orientado a Red Team, escrito en C, con funcionalidad para capturar hashes Net-NTLM. Se utiliza para servir payloads en máquinas comprometidas con fines de movimiento lateral. Requiere .NET Framework 4.5 y las referencias System.Net y...

BlackSnufkin

🎯 Profile Overview You have finally discovered my Github profile. Please feel free to clone/fork projects, raise issues and submit PRs if you think something could be better. Read my blog for write-ups and research - Happy Hacking! 😊 root@kitploit: struct OffensiveOperator handle: String, role:...

PowerUpSQL

PowerUpSQL includes functions that support SQL Server discovery, weak configuration auditing, privilege escalation on scale, and post exploitation actions such as OS command execution. It is intended to be used during internal penetration tests and red team engagements. However, PowerUpSQL also...

CloudRecon

CloudRecon ¡Encuentra activos de certificados! ¡Escanea la web! Herramienta presentada en @DEFCON 31 POR Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Instalación Debes tener CGO habilitado, y puede que necesites instalar gcc para ejecutar CloudRecon root@kitploit: sudo apt install gcc...