redthread

RedThread Find the exploit. Judge it. Draft the fix. Prove what changed. RedThread is a CLI-first framework for testing LLM systems, validating failures, and turning confirmed vulnerabilities into evidence-backed defense candidates. It is built for teams who need more than a one-off jailbreak dem...

DVAP

DVAP - Damn Vulnerable AI Platform Train. Break. Defend. AI Systems. An open-source platform for AI security training, red/blue teaming, CTF, benchmarking, and research. Runs 100% locally. No cloud, no paid APIs, no data leaves your machine. Prerequisites Docker 24+ and Docker Compose v2 16 GB RA...

redjoust

ᵔᴥᵔ RedJoust Una herramienta webapp de reconocimiento de seguridad rápida y fácil de usar, realiza OSINT, análisis y red-teaming tanto en modo pasivo como activo. Escrita en nodeJS y Electron. Únete a la comunidad Únete a la comunidad de Kawaiipantsu / THUGSred y participa en las conversaciones d...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - Plataforma de Ataque Estándar ThreatBox es una plataforma de ataque estándar y controlada basada en Linux. He utilizado una versión de esto durante años. Comenzó como una colección de scripts, existió como una máquina virtual continua, se convirtió en código para construir una ISO de...

Awesome-Red-Teaming

Esta Lista ya no se actualiza. Awesome Red Teaming Lista de recursos increíbles de Red Team / Red Teaming Esta lista es para cualquiera que desee aprender sobre Red Teaming pero no tenga un punto de partida. De todos modos, es un recurso vivo y se actualizará regularmente con las últimas Tácticas...

RedTeam_toolkit

RedTeam Toolkit Nota: Solo se deben realizar actividades legales con este proyecto. Red Team Toolkit es una aplicación web ofensiva de código abierto basada en Django que contiene herramientas ofensivas útiles utilizadas en el red-teaming para que el especialista en seguridad identifique...

overlord

Overlord – Automatización de Red Teaming Overlord proporciona una CLI de consola basada en Python que se utiliza para construir infraestructura de Red Teaming de manera automatizada. El usuario debe proporcionar entradas utilizando los módulos de la herramienta por ejemplo, C2, Servidor de Correo...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

dns-black-cat

DNS-Black-CatDBC Kit multiplataforma para un shell DNS C2C interactivo. Usando DNS-Black-Cat, podrá ejecutar comandos del sistema en modo shell a través de un canal encubierto completamente cifrado. Servidor Portado como un script de Python, que actúa como servidor DNS con las funcionalidades...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

electroniz3r

electroniz3r 使用 electroniz3r 接管 macOS Electron 应用的 TCC 权限。该工具首次亮相于拉斯维加斯 DEFCON31 大会，在我的 ELECTRONizing macOS privacy - a new weapon in your red teaming armory 演讲中进行了展示。 概述 root@kitploit: $ electroniz3r OVERVIEW: macOS Red Teaming tool that allows code injection in Electron apps by Wojciech Reguła...

redherd-framework

...

CrucibleC2

HardHat C2 Un framework multiplataforma, colaborativo, de Comando y Control escrito en C, diseñado para red teaming y facilidad de uso HardHat es un framework de comando y control C2 multiusuario basado en C .NET diseñado para ayudar en ejercicios de red team y pruebas de penetración. Su objetivo...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

warberry

This project is no longer maintained by the developer...

smbAutoRelay

DISCLAIMER : I AM NOT RESPONSIBLE OF THE MISUSE OF THIS TOOL. YOU RUN IT AT YOUR OWN RISK. Before running it, make sure you are in a controlled environment, and where you are allowed to perform this kind of exercise. PLEASE BE KIND : SMB AutoRelay SMB AutoRelay provides the automation of SMB/NTLM...

PoshC2

PoshC2 es un framework C2 consciente de proxies utilizado para ayudar a los testers de penetración con red teaming, post-explotación y movimiento lateral. PoshC2 está escrito principalmente en Python3 y sigue un formato modular que permite a los usuarios añadir sus propios módulos y herramientas,...

EvilFontTool

EvilFontTool A font-based deception tool for red teaming, security research, and whatever else. EvilFontTool hides machine-readable text inside a document that displays completely different text to a human reader. It does this using Evil Fonts — fonts that intentionally deceive the viewer by...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 LLM Safety Research | Responsible Disclosure | AI Alignment Evaluation Researcher : Niranj R Mahaswar Destawell Google AI Vulnerability Reward Program : 889286 — Out of Scope Summary This repository documents a comparative LLM red...