Awesome-RedTeam-Cheatsheet

Red Team Techniken Initial Access Techniken bald Code Execution Techniken bald Lateral Movement Techniken bald Evasion Techniken bald Persistenz Techniken bald Privilege Escalation Techniken bald Credential Dumping Techniken bald Pivoting Techniken bald Windows-Protokolle und Terminologien...

RedTeaming-Tactics-and-Techniques

description: - Dies sind Notizen zu allem, was sich auf Red Teaming und offensive Sicherheit konzentriert, aber nicht darauf beschränkt ist. Was sind ired.team Notizen? Dies sind öffentlich zugängliche persönliche Red-Teaming-Notizen unter https://ired.team und...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

headscale

An open source, self-hosted implementation of the Tailscale control server. Join our Discord server for a chat. Note: Always select the same GitHub tag as the released version you use to ensure you have the correct example configuration. The main branch might contain unreleased changes. The...

Awesome-Hacking-Resources

Tolle Hacking-Ressourcen Eine kuratierte Sammlung von Hacking-, Penetrationstest- und KI-Red-Teaming-Ressourcen, die dich besser machen. Machen wir es zum größten Ressourcen-Repository für unsere Community. Du bist herzlich eingeladen, das Projekt zu forken und beizutragen. Wir pflegen auch eine...

Scanners-Box

Englisch | 简体中文 | Español Einleitung Scanners Box ist ein kuratiertes Arsenal von 9.000+ ⭐ Open‑Source‑Cybersicherheitsschätzen — mit einem besonderen Fokus auf KI-gesteuerte automatisierte Sicherheitsagenten und Red Team / Blue Team ‑Werkzeuge. Alle Tools bieten verfügbaren Quellcode und decken...

amass

OWASP Amass Project The OWASP Amass Project performs network mapping of attack surfaces and external asset discovery using open source information gathering and active reconnaissance techniques. Installation You can find additional installation instructions and documentation in the Amass Docs rep...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

Mythic

Mythic Un framework cross-platform per post-exploit e red teaming costruito con GoLang, docker, docker-compose e un'interfaccia web browser. È progettato per fornire un'interfaccia collaborativa e facile da usare per operatori, responsabili e reporting durante il red teaming. Dai un'occhiata a un...

commando-vm

Was ist CommandoVM? Complete Mandiant Offensive VM „CommandoVM“ ist eine umfassende und anpassbare Windows-basierte Sicherheitsdistribution für Penetrationstests und Red Teaming. CommandoVM wird mit einer Vielzahl von Offensiv-Tools ausgeliefert, die in Kali Linux nicht enthalten sind, und...

toastfix-demo

ToastFix Demo Dieses Projekt zeigt, wie überzeugende Windows-Benachrichtigungen Toasts in Social-Engineering-Angriffen missbraucht werden können, insbesondere mit ClickFix-artigen Ködern. Eine Live-Demo ist hier verfügbar realistischerer Angriff: 👉 https://h4lpy.github.io/ Eine detaillierte...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Apresentando o Tiny File Manager WH1Z-Edition, a solução compacta e eficiente para gerenciar seus arquivos e pastas com recursos aprimorados de privacidade e segurança. Acabaram os dias de depender de recursos externos – reduzi o código ao seu núcleo, tornando-o...

Auto-PostXploit

Auto-PostXploit Windows Auto Post Exploitation - Para a Equipe ReD https://github.com/emilyanncr/Windows-Post-Exploitation/ Download : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

SysWhispers

SysWhispers SysWhispers hilft bei der Umgehung von Sicherheitsmaßnahmen, indem es Header/ASM-Dateien generiert, die von Implantaten verwendet werden können, um direkte Systemaufrufe durchzuführen. Alle Kern-Syscalls werden von Windows XP bis Windows 10 19042 20H2 unterstützt. Beispiele für...

RTA

Red Team Arsenal Red Team Arsenal ist ein internes Framework, das vom Flipkart-Sicherheitsteam entwickelt wurde, um die externe Angriffsfläche der Online-Assets des Unternehmens zu überwachen und eine ganzheitliche Sicherheits ansicht von Sicherheitsanomalien zu bieten. Es handelt sich um eine en...

DeepTrap

DeepTrap Inglês | 中文 Avaliação de segurança em mundo aberto para agentes OpenClaw sob contextos de execução adversariais. DeepTrap é um benchmark de segurança para avaliar se agentes OpenClaw podem completar tarefas benignas de usuário enquanto resistem a pressões maliciosas do contexto de...

cerebro-red-v2

CEREBRO-RED v2 शोध संस्करण स्वायत्त स्थानीय LLM रेड टीमिंग सूट एजेंटिक फ़ज़िंग और अनुकूली प्रतिकूल उत्परिवर्तन AAM का उपयोग करके स्थानीय LLM में स्वचालित कमजोरी खोज के लिए एक शोध-ग्रेड फ्रेमवर्क। शोध लक्ष्य PAIR एल्गोरिथम प्रॉम्प्ट स्वचालित पुनरावृत्तीय शोधन arxiv.org/abs/2310.08419 से लागू करना...

RedRoot

🔴 RedRoot Lite – Mark X आक्रामक सुरक्षा ढांचा लाइट संस्करण | CLI-आधारित “कम शक्ति. वही अनुशासन.” RedRoot Lite RedRoot का प्रतिबंधित संस्करण है, जिसे उन्नत मॉड्यूल को लॉक रखते हुए मुख्य रेड टीमिंग कार्यक्षमता प्रदान करने के लिए डिज़ाइन किया गया है। यह उसी आर्किटेक्चर, उसी CLI शैली और उसी मानसिकता ...

Basileak

Basileak "Das Dojo war immer offen. Die Schriftrollen waren nie versiegelt. Man musste nur wissen, wie man fragt." — The Failed Samurai Basileak ist ein absichtlich verwundbares Large Language Model, das für Prompt-Injection-Training, Red-Team-Ausbildung und CTF-artige Sicherheitsforschung...