AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses es una biblioteca que simula y valida la ejecución de técnicas de ataque. Consiste en un módulo de Powershell para ejecutar técnicas de ataque en Windows y también un paquete de Python para ejecutarlas en macOS y Linux Los detalles de una técnica pueden...

Why-so-Serious-SAM

PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

此存储库没有 README。...

CVE-2025-33053-POC

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con Fines Educativos Este proyecto muestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 Simulación educativa de explotación de fallos en dispositivos IoT basada en el CVE-2017-17761...

curveball-plus

curveball-plus experimento de simulación de ataques Curveball CVE-2020-0601 bajo certificados implícitos ECQV con verificadores similares a Windows ¡Este archivo se actualiza constantemente!...

http2-security-lab

🦣 Laboratorio de Seguridad HTTP/2 de TuskMads Un laboratorio de simulación de ataques y defensa HTTP/2 construido desde cero en Python puro. Qué hace esto Simula 3 ataques HTTP/2 reales contra un servidor vulnerable, y luego demuestra 5 capas de defensa que bloquean los 3 en un servidor reforzado...

detection-validation

Detection-Validation Propósito La herramienta automatiza el proceso de simulación de eventos de procesos maliciosos sin necesidad de configurar procesos reales. Supongamos que quieres probar w3wp.exe lanzando Powershell; tendrás que pasar por la configuración de iis para simular eventos de...

cve-2015-2315-report

cve-2015-2315-report Este proyecto contiene un informe y códigos para simular la situación de CVE-2015-2315...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

CVE-2024-28000

CVE-2024-28000 - PoC de Escalada de Privilegios en LiteSpeed Cache !WARNING Este repositorio está destinado únicamente a fines educativos y de investigación. Utilice el PoC proporcionado exclusivamente en sistemas de su propiedad o para los que tenga permiso explícito de probar. El acceso no...

ai-security-battle

🤖 AI Security Battle System Red Team vs Blue Team: Adversarial ML Combat Simulation A comprehensive adversarial machine learning security simulation where Red Team attackers battle against Blue Team defenders in a 30-minute AI/ML security warfare scenario. 🎯 Project Overview This system simulates...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM genera flujos de datos de señal de banda base GPS, que pueden convertirse a RF utilizando plataformas de radio definida por software SDR, como ADALM-Pluto, bladeRF, HackRF, y USRP. Instrucciones de compilación en Windows 1. Inicie Visual Studio. 2. Cree un proyecto vacío...

urh

Universal Radio Hacker URH 是一套完整的无线协议研究套件，原生支持众多常见的软件定义无线电。 URH 允许对信号进行轻松解调，结合自动检测调制参数，让识别空中传输的比特和字节变得轻而易举。 由于数据在传输前常常经过编码，URH 提供可定制的解码，以破解甚至复杂的编码，如 CC1101 数据白化。 在协议逆向工程方面，URH 通过两种方式提供帮助：您可以手动分配协议字段和消息类型，也可以让 URH 利用基于规则的智能自动推断协议字段 。 最后，URH 还包含一个针对无状态协议的模糊测试组件，以及一个用于状态攻击的模拟环境。 开始使用 要开始使用，请：...

isip

isip 交互式 SIP 工具包，支持数据包操作、嗅探、中间人攻击、模糊测试以及模拟拒绝服务攻击。 视频 https://asciinema.org/a/11128 安装 git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt 用法 数据包操作工具位于 packet 命令循环中。首次启动时，您位于 main 命令循环。 isip:main packet isip:packet 使用 new 命令创建一个新的 SIP 数据包。如果不指定名称，isip 会创建一个名...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...