EDRs

EDRs This repo contains information about EDRs that can be useful during red team exercise. patchsyscalldynamically64.c This proof-of-concept is resolving the syscall ID dynamically no need to check the version running on the remote host. To get the information on disk not tampered a call to...

reportly

Reportly es una herramienta de informes de actividad de usuarios de EntraID. Acerca de la herramienta Esta es una herramienta que ayudará a los equipos azules durante un incidente en la nube. Al ejecutar la herramienta, el investigador ingresará como entrada un usuario sospechoso y un período de...

agentseal

Kit de seguridad para agentes de IA. Prompts de equipo rojo, detecta envenenamiento de MCP, escanea archivos de habilidades, rastrea flujos de datos tóxicos. Más de 225 pruebas en 28 agentes...

PurpleOps

PurpleOps An open-source self-hosted purple team management web application. Key Features • Installation • Contact Us • •...

skewrun

Skewrun skewrun is an Active Directory time discovery toolkit for red teams. It dynamically resolves the Domain Controller's time via network protocols CLDAP, SMB, NTP, Kerberos, NTLM and executes commands via libfaketime LDPRELOAD, tricking the executed binary into using the exact DC time. This...

c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

REW-sploit

REW-sploit ¿Necesitas ayuda para analizar shellcode de Windows o ataques provenientes de Metasploit Framework o Cobalt Strike o tal vez también otro código malicioso u ofuscado? ¿Necesitas automatizar tareas con scripts simples? ¿Quieres ayuda para descifrar el tráfico generado por MSF extrayendo...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

ezEmu

ezEmu ezEmu permite a los usuarios probar comportamientos adversarios mediante diversas técnicas de ejecución. Algo así como un "marco ofensivo para los blue teamers ", ezEmu no tiene capacidades de red/C2 y se enfoca en crear telemetría de prueba local. Windows Ver /Linux para ELF ezEmu se compi...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Awesome EDR Bypass Resources For Ethical Hacking ⚔️ EDR bypass technology is not just for attackers. Many malware now have EDR bypass capabilities, knowledge that pentesters and incident responders should also be aware of. This repository is not intended to be used to escalate...

evilgophish

Tabla de Contenidos evilgophish Una palabra sobre el patrocinio Créditos Requisitos previos Descargo de responsabilidad ¿Por qué? Antecedentes Esquema de infraestructura setup.sh Configuración de Cloudflare Turnstile Guía de plantillas HTML de Cloudflare Turnstile replacerid.sh Configuración de...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

RTA

Red Team Arsenal Red Team Arsenal is a inhouse framework created by flipkart security team which monitors the external attack surface of the company's online assets and provide an holistic security view of any security anomalies. It's a closely linked collection of various security engines and...

presentations

Presentations by Christopher Peacock Year| Organization| Talk Title| Slides| Video ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Slides| 2022| SANS PenTest HackFest 2022| In the Trenches: Purple Team Do’s and Don’ts| Slides| YouTube 2022| BSides St Petersburg| TTP Pyramid| Slides|...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

ProtectMyTooling

No Detectes Herramientas - Detecta Técnicas La razón detrás de publicar este software se describió en una publicación de blog adjunta: ProtectMyTooling - No detectes herramientas, detecta técnicas Introducción Script que envuelve una multitud de empaquetadores, protectores, ofuscadores, cargadore...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team A collection of awesome resources, tools, and other shiny things for cybersecurity blue teams. Cybersecurity blue teams are groups of individuals who identify security flaws in information technology systems, verify the effectiveness of security measures, and monit...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

venom

Venom C2 Venom C2 es un framework de Comando y Control en Python3 sin dependencias para la persistencia del equipo rojo, diseñado para ejecutarse en sistemas sin instalar paquetes. Se compone de un servidor de equipo Flask, una GUI de operador Electron y un agente Python de un solo archivo que se...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Este método de rastreo del honeypot apunta a los miembros del equipo rojo que usan hotspots móviles. El honeypot obtiene directamente el número de teléfono del atacante para rastrearlo. Atrapa a uno con precisión. ¡Cuidado, miembros del equipo rojo! Primero, al abrir el sitio web, monitorea si se...