BlueHound

BlueHound es una herramienta de código abierto que ayuda a los equipos azules a identificar los problemas de seguridad que realmente importan. Al combinar información sobre permisos de usuarios, acceso a la red y vulnerabilidades sin parchear, BlueHound revela las rutas que los atacantes tomarían...

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

DVS

DCOM Vulnerability Scanner AKA Devious swiss army knife - Movimiento lateral usando objetos DCOM ¿Alguna vez te has preguntado cómo moverte lateralmente a través de redes internas? ¿o interactuar con máquinas remotas sin alertar a los EDR? Supongamos que tenemos credenciales válidas, o una sesión...

Cyber-Defence

Introducción Este repositorio contiene información publicada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group. Contacto Para solicitar más información sobre cualquier cosa en este repositorio, contacta con el equipo en [email protected]. Para contactar con nuest...

CVE-2019-0708

CVE-2019-0708 De Infiniti Team - VinCSS miembro de Vingroup...

KCon

KCon KCon es una famosa Hacker Con impulsada por Knownsec Team. http://kcon.knownsec.com/...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 es un pequeño proyecto experimental cuyo objetivo es explorar la posibilidad de usar FTPS para retransmitir comandos y respuestas entre dos computadoras remotas. Emplea el protocolo FTP como un túnel improvisado a través del cual las computadoras, ambas actuando como...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

SharpSploitConsole

SharpSploitConsole Aplicación de consola diseñada para interactuar con SharpSploit lanzado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit es una herramienta escrita por @cobbrio que combina muchas técnicas/código C de la comunidad de seguridad informática y las combina en una única...

C2-Tool-Collection

Outflank - C2 Tool Collection This repository contains a collection of tools which integrate with Cobalt Strike and possibly other C2 frameworks through BOF and reflective DLL loading techniques. These tools are not part of our commercial OST product and are written with the goal of contributing ...

VECTR

Documentación de VECTR: https://docs.vectr.io Canal de Discord de la comunidad VECTR: https://discord.gg/2FRd8zf728 VECTR es una herramienta que facilita el seguimiento de las actividades de prueba de tus equipos rojo y azul para medir las capacidades de detección y prevención en diferentes...

pwndrop

pwndrop es un servicio de alojamiento de archivos autodesplegable para enviar cargas útiles de red team o compartir de forma segura tus archivos privados a través de HTTP y WebDAV. Si alguna vez has necesitado configurar rápidamente un servidor web nginx/apache para alojar tus archivos y nunca...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

Auto-PostXploit

Auto-PostXploit Auto Post-Explotación de Windows - Para ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Descarga : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Uso : root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe...

redteam-research

Investigación del Red Team Colección de PoC y técnicas ofensivas utilizadas por el Red Team de BlackArrow Licencia Todo el código incluido en este proyecto está licenciado bajo los términos de la licencia MIT...

Jasmin-Ransomware

Jasmin The Ransomware A Powerful Ransomware Tool for Security Testing Used by ReadTeams Video Tutorial · Report Bug · Request Free Keygen Table of Contents 1. Disclaimer ⚠️ 2. About The Project Built With Work Flow 3. Setup & Running Prerequisites Installation Webserver Encryption Payload...

Team WordPress Plugin (TLP Team) <= 5.0.9 - SQL Injection

Team WordPress plugin = 5.0.11 contains a SQL injection caused by improper sanitization and escaping of a parameter in an AJAX action accessible to unauthenticated users, letting remote attackers execute arbitrary SQL commands. id: CVE-2025-14124 info: name: Team WordPress Plugin TLP Team = 5.0.9...

CZ Loan Management <= 1.1 - SQL Injection

The CZ Loan Management WordPress plugin through 1.1 does not properly sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2024-5975 info: name: CZ Loan Management = 1.1 - SQL Injection author...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...