ai-security-battle

🤖 Sistema de Batalla de Seguridad de IA Equipo Rojo vs Equipo Azul: Simulación de Combate de ML Adversarial Una simulación integral de seguridad de aprendizaje automático adversarial donde los atacantes del Equipo Rojo se enfrentan a los defensores del Equipo Azul en un escenario de guerra de...

DeTTECT

Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...

HSC24RedTeamInfra

HSC24RedTeamInfra Diapositivas y códigos utilizados para el taller de Automatización de Infraestructura de Red Team...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 Lista de palabras clave para sesiones de ThreatHunting Tabla de contenidos ¿Qué es Threat Hunting? Ventajas del Threat Hunting Vinculando el Threat Hunting con los servicios principales Nivel de madurez de la detección Áreas clave de enfoque para la recopilación de...

SentinelOne-ATTACK-Queries

Consultas de SentinelOne mapeadas con ATT&CK Consultas mapeadas con MITRE ATT&CK para SentinelOne Deep Visiblity DISCONTINUADO Este proyecto ha sido reemplazado por el repositorioSentinelOne-Queries que avanza hacia firmas compartibles y para uso en herramientas. El nuevo repositorio se basa en e...

msi-search

MSI Search Windows almacena en caché los archivos MSI en C:\Windows\Installer\ con nombres de archivo aleatorios compuestos por letras y números seguidos de la extensión ".msi". Esta herramienta simplifica la tarea de los operadores de red team y los equipos de seguridad para identificar qué...

Red-Team

Resumen del proyecto El proyecto se utiliza para recopilar y resumir los siguientes aspectos del Red Team: Mentalidad de ataque del Red Team Herramientas de ataque del Red Team Métodos de ataque del Red Team Contenido esencial https://mitre-attack.github.io/ wiki de MITRE con el resumen de técnic...

LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

purpleteam

purpleteam CLI purpleteam 的 CLI 组件 - 目前处于 Alpha 阶段 安装 最简方法 npm install -g purpleteam 如果想要调试 克隆此仓库。 配置 将 config/config.example.json 复制到 config/config.local.json 或 config/config.cloud.json，具体取决于你计划使用的环境。 使用 config/config.js 获取文档和更多示例。 loggers.testerProgress.dirname 配置此值。 purpleteamApi 如果你计划使用 local...

CVE-2026-81861

creationtimestamp| type| source ---|---|--- 2026-09-11 04:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101985 2026-09-12 00:00:54+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101985 2026-09-14 03:00:15+00:00| seen|...

Empire

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y empecé a catalogar las diversas formas de llevar ...

Red-Team-Infrastructure-Wiki

Esta wiki está pensada para proporcionar un recurso para configurar una infraestructura de Red Team resiliente. Fue creada para complementar la charla de Steve Borosh @424f424f y Jeff Dimmock @bluscreenofjeff en BSides NoVa 2017, "Doomsday Preppers: Fortifying Your Red Team Infrastructure"...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL 注意：仍在开发中，仅用于测试，请勿暴露接口！当前 compose 尚无法正常工作，仅在了解你在做什么时尝试 RE:TERNAL 是一个集中化的紫队编排服务，用于管理第三方 C2 框架。代理安装在终端上，以执行各种已知的红队技术，从而测试蓝队能力。模拟结果映射到 MITRE ATT&CK 框架。此仓库包含用于通过 docker 设置 reternal 平台的 compose 文件。 有一个公开预览版正在运行最新版本 @ https://reternal.d3vzer0.com（需要 Github 登录）。执行/保存活动以及与 C2 模块的交互已被禁用（原因显而易见 ;）...

DarthSidious

Darth Sidious 目标很简单 分享我在攻击Windows系统方面的粗浅知识。这通常被称为红队演练。不过，本书也非常关注蓝队——防御者。也就是说，帮助那些从事防御、分析和安全专家工作的人，构建安全的Active Directory环境，并监控其中的恶意活动。 本书包含三个主要部分 1. 搭建实验环境 2. 攻击它 3. 防御它 我安排本书的结构，以便读者可以大致按顺序阅读。要实践其中的许多内容，实验环境是必需的。因此，我编写了几个指南，介绍如何搭建不同规模和复杂程度的实验环境。 入门 入门指南 获取源代码 本书的源代码托管在本书的GitHub仓库中。 更新日志 日期| 作者| 内...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator 此 Python 包用于在多种操作系统环境中执行 Atomic Red Team 测试（Atomics）。 新增内容？ 为什么？ atomic-operator 使安全专业人员能够针对 atomic-red-team 中定义的既定技术测试其检测和防御能力。通过使用 atomic-operator 这样的测试框架，您可以识别自己的防御能力以及防御覆盖范围的缺口。 此外，atomic-operator 还可用于许多其他场景，例如： 生成警报以测试产品 测试 EDR 和其他安全工具 从对手角度识别执行防御规避的方法 等等。 特性 支持在...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon 红队行动涉及多种技能，持续数月且具有政治敏感性；需要大量监控、整合和谨慎操作。Wavestone的红队行动管理软件Abaddon旨在让红队行动更快、更可重复、更隐蔽，同时包含增值工具并带来丰富的报告能力。 因为 ： 红队人员使用了大量工具 ……但没有行动管理（且免费开源）软件 ……也没有这些工具之间的聚合 ……而且“行动安全（OPSEC）”失败很常见 我们想让Abaddon实现什么？ ： Abaddon旨在通过以下方式简化红队行动： 缩短构建基础设施的时间 通过1或2次点击实现复杂操作 为长期行动提供更简便的报告 降低“OPSEC失败”风险...