15724 matches found
DLLirant
DLLirant Hola, DLLirant ahora se mantiene en el repositorio de mi empleador disponible aquí: https://github.com/redteamsocietegenerale/DLLirant...
noseyparker
Nosey Parker 现已由 Titus 取代。Nosey Parker 正式退役 请参见我们的公告文章 https://www.praetorian.com/blog/titus-open-source-secret-scanner/。Titus 仓库可在 https://github.com/praetorian-inc/titus 找到 概述 Nosey Parker 是一个 CLI 工具，用于在文本数据中查找密钥和敏感信息。它本质上是一个专门用于检测密钥的特殊 grep 类工具。 它专为攻击性安全设计（例如，在红队中实现横向移动），但也可以用于防御性安全测试。它在...
dvenom
🐍 Double Venom DVenom Double Venom DVenom 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。 🚀 功能特性 🛡️ 能够绕过一些知名防病毒软件 AV。 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。 🏗️ 生成 C、Rust、PowerShell、ASPX 和 VBA 格式的源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。 🎓 快速上手...
GoRedOps
GoRedOps Telegram: https://t.me/ebytelabs GoRedOps 是一个专为红色团队和攻击性安全操作设计的 Golang 项目集合。该仓库提供了各种渗透测试、利用和安全研究所需的工具与技术。 目录 关于 项目结构 开始使用 贡献 项目结构 GoRedOps 包含以下代码： AntiDebugNOPACKAGE 无打包的反调试技术。 AntiDebugPackage 打包的反调试技术。 BatchfileDeobfuscator 用于反混淆批处理文件的工具。 CreateDLL 用于创建动态链接库 DLL 的工具。 crypto...
attackmapper
AttackMapper Attack Path Visualization & Threat Intelligence Platform Features • Installation • Usage • Threat Intel • Contributing Overview AttackMapper is a CLI tool for red team operations that generates attack paths, maps techniques to the MITRE ATT&CK framework, and integrates real-time thre...
dod-blue-team-network-lab
DoD蓝队网络安全与加固实验室 执行摘要 一个高保真的防御性安全实验室，模拟符合DoD标准的企业网络。 本项目展示了结构化网络分段、系统加固、集中式遥测采集、检测工程、对手模拟以及基于RMF和STIG风格控制框架的可衡量验证。 该实验室模拟真实的蓝队工作流程，包括检测验证、事件响应文档编制以及适用于国防承包商环境的合规性工单生成。 当前状态 本实验室正在积极开发中。核心架构、分段、遥测采集和基线加固组件已实现。正在进行的工作包括扩展检测覆盖范围、增加对手场景以及更深入的RMF工件映射。 目标 设计、实施并防御一个模拟的企业网络，反映DoD风格的安全期望和合规驱动的系统工程实践。...
SkypeACLKeyGen.exe-analysis-for-hacking-team
Análisis de SkypeACLKeyGen.exe del hacking team Así que... ¿qué analizamos hoy? bueno, hoy analizamos un software del hacking team. ¿Va sobre Skype? ¿por qué hacemos esto? no sé, me resulta interesante. En fin, empezamos inspeccionando el comportamiento en tiempo de ejecución. Como podéis ver,...
AI_Security_Top
🛡️ AI-Security-Knowledge-Base Este es un proyecto sistemático de investigación en seguridad de IA que abarca un sistema de conocimiento completo, desde la teoría fundamental de algoritmos de aprendizaje automático hasta ataques de inyección de modelos de vanguardia, evasión de detección en IA y...
DoHC2
⚠️ NOTA: Esta herramienta ya no está en mantenimiento activo. DoHC2 DoHC2 permite que la librería ExternalC2 de Ryan Hanson https://github.com/ryhanson/ExternalC2 se utilice para el comando y control C2 a través de DNS sobre HTTPS DoH. Está diseñado para el popular software de simulación de...
edu-recon
edu-recon Orquestador autorizado de reconocimiento y triaje para ejercicios red/blue del sector educativo. Introduce los objetivos, ejecuta los escáneres, filtra el ruido y te entrega una cola de revisión clasificada en una interfaz web. Diseñado para desplegarse en tu máquina Linux Kali / infra,...
KLAIOS
🛡️ KLAIOS – Manual del Sistema v6.0 Nombre: KLAIOS Kali Linux AI Operations System Versión: 6.0 Red Team Edition Estado: Operational / Armed 1. ¿Qué es KLAIOS? KLAIOS es un entorno de seguridad híbrido. Combina la fuerza ofensiva de Kali Linux con la seguridad de un búnker VPN y la inteligencia de...
Static-Malware-Analysis-Follina-CVE-2022-30190
Análisis-Estático-de-Malware-Follina-CVE-2022-30190 Análisis Estático de Malware de Follina CVE-2022-30190 de Blue Team Labs Online Laboratorio : Blue Team Labs Online – Desafío Follina Tipo de Análisis : Análisis Estático Herramientas Utilizadas : VirusTotal, Explorador de Archivos de Windows...
CVE-2025-14124
CVE-2025-14124 WordPress Team Plugin - Inyección SQL no autenticada Autor: Hyun Chiya Información de la vulnerabilidad...
apache-web-log-analysis-lab
Apache Web日志分析实验室 蓝队实验室，专注于分析Apache HTTP服务器日志，以检测Web扫描活动、目录枚举和路径遍历尝试。 目标 在隔离的实验室环境中安装并暴露一个Apache Web服务器，使用行业标准工具模拟自动化Web扫描，并从蓝队角度分析生成的日志——识别攻击模式、工具签名以及恶意侦察活动的指标。 环境 " | sudo tee /var/www/html/admin/index.html echo "" | sudo tee /var/www/html/login/index.html " | sudo tee...
CVE-2026-72815
creationtimestamp| type| source ---|---|--- 2026-09-10 04:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101882 2026-09-10 05:00:05+00:00| published-proof-of-concept| Telegram/gOw7ciMZOTUWYNYtqA2ln1nEEiajeumMwU7KLhL3ORvBRlQ 2026-09-11 00:00:52+00:00| published-proof-of-concep...
cve-2023-23397-purple-team
CVE-2023-23397 — Purple Team: Exploit + Detección Dos mitades de un mismo proyecto contra la misma vulnerabilidad de fuga de NTLM en Outlook CVE-2023-23397: Red team completado: entrega de phishing + explotación de CVE-2023-23397 contra una VM víctima con Windows 10, informe completo en...
Empire v7.0.2
Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...
Aggressor-Aggregator
Aggressor Aggregator Descripción Un script auxiliar para consolidar repositorios de Aggressor Script y Beacon Object File BOF en un único CNA para Cobalt Strike. Diseñado para la automatización en entornos de red team CTF con configuración/destrucción frecuente de clientes de operador. Este scrip...
CVE-2026-62201
creationtimestamp| type| source ---|---|--- 2026-09-09 10:00:06+00:00| seen| https://t.me/GithubRedTeam/101779 2026-09-09 16:00:06+00:00| seen| Telegram/6CB9q72mBhsjQjI1J7xmJKbYDVj36uzEd2SQzSzeH690k 2026-09-10 00:00:34+00:00| published-proof-of-concept|...