15736 matches found
Volumiser
Volumiser Introducción Volumiser es una herramienta de línea de comandos y una GUI de consola interactiva para listar, explorar y extraer archivos de formatos comunes de imágenes de discos duros de máquinas virtuales. La herramienta fue escrita para combatir un problema habitual: las imágenes de...
CanaryHunter
Canary Hunter Resumen Durante la ejecución de múltiples compromisos de red team en los últimos años, me he encontrado en varias ocasiones con Canary Tokens que podrían alertar al SOC de las acciones realizadas. Por ello, dediqué tiempo a investigar a fondo si existían formas de detectar estos...
Checklists
Introducción Aunque la prueba de penetración es un proceso creativo, la mayoría de las personas mantienen listas de verificación privadas para asegurarse de no olvidar probar redes, sistemas y aplicaciones contra diversos escenarios y mantener la calidad general de la evaluación. Propósito El...
CVE-2026-89012
creationtimestamp| type| source ---|---|--- 2026-09-12 03:00:04+00:00| seen| https://t.me/GithubRedTeam/102084 2026-09-13 00:00:57+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102084 2026-09-14 03:00:12+00:00| seen| Telegram/dfvCKy19LdeRjtEqhcraGN2yMY0QlrZmHiFOXJRBkeySQpk...
Detection
Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...
CVE-2026-49992
Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...
LOAD
Introducción Basado en AWS-Redteam-Lab y OCD GOAD El precio de ejecutar el laboratorio durante 125 horas durante un mes es de aproximadamente 14$. Con Free Tier obtienes 750h de EC2 al mes, hay 6 máquinas, así que 125h. Pero solo obtienes 30Gb de almacenamiento. Así que necesitas almacenamiento...
Black-Angel-Rootkit
Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...
Threat_Hunting
ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...
red-team-scripts
Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...
CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes
Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...
CVE-2026-49992 Kimai: Login CSRF in Default Team Creation Endpoints Allows Unauthorized Team and Permission Structure Changes
Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authenticated cross-site request forgery issues in their default team creation shortcuts for projects, customers, and activities. These endpoints are exposed through GET routes and directly create or reuse a Team,...
CVE-2026-49992
Kimai , an open-source time tracking application, prior to 2.58.0 , is affected by an authenticated CSRF vulnerability in its default team creation shortcuts. The routes GET /en/admin/project/{id}/create_team, GET /en/admin/customer/{id}/create_team, and GET /en/admin/activity/{id}/create_team pe...
BEAR-C2
BEAR-C2 Framework de Simulación de Adversarios BEAR-C2 es un framework de simulación y emulación de adversarios construido en torno a TTPs del mundo real inspiradas en grupos APT rusos, chinos, norcoreanos e iraníes. Proporciona un entorno flexible para diversos escenarios de compromiso y ofrece...
DEFCON-31-Syscalls-Workshop
Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...
ImpactSword
ImpactSword – Red Team Edition ImpactSword is an offensive se...
Blue-Team-Notes
Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...
ai-security-battle
🤖 AI安全对战系统 红队 vs 蓝队：对抗性机器学习战斗模拟 一个全面的对抗性机器学习安全模拟，红队攻击者与蓝队防御者在30分钟AI/ML安全战场景中展开对抗。 🎯 项目概述 本系统模拟真实世界的AI/ML安全场景，其中： 🔴 红队 发起高级攻击（对抗性输入、模型窃取、逃逸攻击） 🔵 蓝队 部署基于ML的防御（异常检测、速率限制、输入验证） 战斗持续30分钟，共10轮，最终结果决定AI/ML安全系统对现代应用是否足够健壮。 📁 项目结构 root@kitploit: ai-security-battle/ ├── database/ 数据库层 │ ├── schema.sql 数据库模...
DeTTECT
Detecta tácticas, técnicas y combate amenazas Última versión: 2.2.0 Para comenzar con DeTT&CT, consulta uno de estos recursos: Esta página de la Wiki. Este blog escrito por Renaud Frère de NVISO contiene una descripción completa y reciente de las capacidades de DeTT&CT. Blog:...