Phishing-Simulation

Simulación de Phishing Phishing Simulation tiene como objetivo principal aumentar la concienciación sobre el phishing proporcionando un tutorial intuitivo y una evaluación personalizada sin necesidad de configuración real: sin dominio, sin infraestructura, sin dirección de correo electrónico real...

taowu-cobalt_strike

Taowu Marco de automatización para equipos rojos basado en la plataforma Cobalt Strike Solo para intercambio y estudio, ¡no lo uses con fines ilegales! Los exploits utilizados en el plugin se recopilan en línea. No se garantiza la seguridad. ¡Asegúrate de realizar tu propia revisión de seguridad!...

apache-web-log-analysis-lab

Laboratorio de Análisis de Registros Web Apache Laboratorio del Equipo Azul enfocado en analizar registros del servidor HTTP Apache para detectar actividad de escaneo web, enumeración de directorios e intentos de path traversal. Objetivo Instalar y exponer un servidor web Apache en un entorno de...

cornershot

¿Qué es CornerShot? En la guerra, CornerShot es un arma que permite a un soldado mirar más allá de una esquina y posiblemente disparar sin arriesgarse a ser expuesto. De manera similar, el paquete CornerShot permite observar el acceso de red de un host remoto sin necesidad de tener privilegios...

f8x

Una nueva herramienta de despliegue automatizado IaC RedC, construida sobre Terraform + GUI Wails para el despliegue automatizado multi-nube y orquestación de proyectos. ¡Pruébala! Herramienta de despliegue automatizado de entornos para equipos rojos/azules Inicio • Opciones • Ejemplo • Preguntas...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control is a tool that allows Red Teams to rapidly develop and utilise esoteric command and control channels C2. It's a framework that extends other red team tooling, such as the commercial Cobal...

IMDSpoof

IMDSPOOF IMDSPOOF es una herramienta de ciberdecepción que suplanta el servicio IMDS de AWS. Una forma en que los atacantes pueden escalar privilegios o moverse lateralmente en un entorno en la nube es recuperando claves de acceso de AWS desde el servicio IMDS en el endpoint...

impostor

Impostor SMB1 server for intercepting NTLMv2 Hashes, written in C. The goal of the project is to implement an SMB1 server as a state machine that correctly accepts and responds to client requests in order to deceive it, leading it to complete an NTLM authentication and thus reveal its own NTLMv2...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

ycsm

You Can't See Me YCSM This is a quick script installation for resilient redirector using nginx reverse proxy and letsencrypt compatible with some popular RATS Cobalt Strike, Empire, Metasploit. If HTTPS was selected, it will automatically setup letsencrypt certbot and obtain valid letsencrypt SSL...

moonwalk

moonwalk Cubre tus huellas durante la Explotación de Linux / Pruebas de Penetración sin dejar rastros en los registros del sistema ni en las marcas de tiempo del sistema de archivos. 📖 Tabla de Contenidos Introducción Características Instalación Uso Contribución Licencia ℹ️ Introducción moonwalk e...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

Awesome-RedTeam-Cheatsheet

Técnicas de Red Team Técnicas de Acceso Inicial próximamente Técnicas de Ejecución de Código próximamente Técnicas de Movimiento Lateral próximamente Técnicas de Evasión próximamente Técnicas de Persistencia próximamente Técnicas de Escalada de Privilegios próximamente Técnicas de Volcado de...

Kittysploit-framework

Framework KittySploit El motor de explotación de última generación para equipos rojos modernos Sitio web • Wiki • Guía de uso • Marketplace Modular • Extensible • Impulsado por IA ¿Por qué KittySploit? Mientras que las herramientas tradicionales tienen dificultades con las arquitecturas web...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

SockTail

SockTail SockTail is a small binary that joins a device to a Tailscale network and exposes a local SOCKS5 proxy on port 1080. It's meant for red team operations where you need network access into a target system without setting up wonky port forwards, persistent daemons, or noisy tunnels. Feature...

phantap

PhanTap Phantom Tap PhanTap is an ‘invisible’ network tap aimed at red teams. With limited physical access to a target building, this tap can be installed inline between a network device and the corporate network. PhanTap is silent in the network and does not affect the victim’s traffic, even in...

redteam-research

Investigación del Red Team Colección de PoC y técnicas ofensivas utilizadas por el Red Team de BlackArrow Licencia Todo el código incluido en este proyecto está licenciado bajo los términos de la licencia MIT...

Swift-Attack

Swift-Attack Pruebas unitarias para equipos azules para ayudar a construir detecciones para algunos métodos comunes de post-explotación en macOS. He incluido algunos ejemplos de post-explotación utilizando tanto el historial de línea de comandos como llamadas a la API. Los ejemplos de...

Covenant

Covenant es un framework de comando y control para .NET que tiene como objetivo resaltar la superficie de ataque de .NET, facilitar el uso de técnicas ofensivas de .NET y servir como una plataforma colaborativa de comando y control para equipos rojos. Covenant es una aplicación multiplataforma...