AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

promptfoo

Promptfoo：LLM 评估与红队测试 promptfoo 是一个用于评估和对 LLM 应用进行红队测试的命令行工具与库。告别反复试错——开始交付安全、可靠的 AI 应用。 网站 · 入门指南 · 红队测试 · 文档 · Discord Promptfoo 现已加入 OpenAI。Promptfoo 仍然保持开源并采用 MIT 许可。阅读 公司更新。 快速开始 需要 Node.js ^20.20.0 或 =22.22.0 才能使用 npm 和 npx。 Node.js 20 的支持将于 2026 年 7 月 30 日 00:00 UTC 结束；请在此截止日期之前升级到 Node.js...

redeval

RedEval - Marco de evaluación de seguridad de LLM Un marco integral para evaluar la seguridad de los modelos de lenguaje de gran escala LLM mediante pruebas sistemáticas de ataque y rechazo. RedEval proporciona una plataforma unificada, segura y extensible para evaluar la robustez de los LLM fren...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition 隆重介绍 Tiny File Manager WH1Z-Edition，这是一款紧凑高效的文件和文件夹管理解决方案，具有增强的隐私和安全特性。告别依赖外部资源的日子，我已将代码精简至核心，使其真正轻量级，完美适用于无互联网访问或出站连接的环境。 Tiny File Manager WH1Z-Edition 以简洁和速度为核心设计理念，保留了您直接通过网页浏览器存储、上传、编辑和管理文件所需的所有基本功能。采用单一 PHP 文件设置，您可以轻松将其放入服务器上的任何文件夹，并立即开始整理文件。 Tiny File Manager...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

afrog

afrog 用于漏洞赏金、测试和红队的安全工具 English • 中文 下载 • Wiki • Afrog PoC 规则编写权威指南 PoC 贡献者 什么是 afrog afrog 是一个高性能的漏洞扫描器，具有快速稳定的特点。它支持用户自定义 PoC，并内置了多种类型，如 CVE、CNVD、默认密码、信息泄露、指纹识别、未授权访问、任意文件读取和命令执行。使用 afrog，网络安全专业人员可以快速验证和修复漏洞，从而提升安全防护能力。 功能特性 开源 快速、稳定、误报率低 详细的 HTML 漏洞报告 可自定义且稳定更新的 PoCs 活跃的社区交流群 安装 前置要求 Go 版本 1.1...

electroniz3r

electroniz3r Toma el control de los permisos de TCC de las aplicaciones Electron de macOS con electroniz3r. La herramienta se presentó por primera vez en DEFCON31 en Las Vegas durante mi charla ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Descripción general root@kitploi...

DVAP

DVAP - Damn Vulnerable AI Platform Entrena. Rompe. Defiende. Sistemas de IA. Una plataforma de código abierto para formación en seguridad de IA, red/blue teaming, CTF, benchmarking e investigación. Se ejecuta 100% localmente. Sin nube, sin APIs de pago, ningún dato sale de tu máquina. Requisitos...

AI-Red-Teaming-Playground-Labs

AI 红队演练实验室 本仓库包含“AI 红队实践”课程中使用的实验室挑战。该课程最初在 Black Hat USA 2024 上由 Amanda Minnich 博士 和 Gary Lopez 讲授。Martin Pouliot 负责这些挑战的基础设施和评分。这些挑战由 Amanda Minnich 博士、Gary Lopez 和 Martin Pouliot 设计。任何人都可以使用这些挑战。演练环境基于 Chat Copilot，并经过修改以用于该课程。 这些挑战也出现在 Microsoft Learn 限定系列：AI 红队 101 中，该系列于 2025 年 7 月 9...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

Red-Teaming-Toolkit

Red Teaming 工具包 本仓库包含尖端的开源安全工具（OST），这些工具将在对抗模拟期间为您提供帮助，并且作为面向威胁猎手的信息，可以使检测和预防控制更加容易。以下工具列表可能被 APT 和人为操作勒索软件（HumOR）等威胁行为者滥用。如果您想为此列表做出贡献，请向我发送拉取请求。 目录 侦察 初始访问 投递 态势感知 凭据转储 权限提升 防御规避 持久化 横向移动 外传 杂项 侦察 名称| 描述| URL ---|---|--- RustScan| 现代端口扫描器。快速发现端口（最快 3 秒）。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。|...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分...

nishang

Nishang Nishang 是一个框架和脚本及 payload 集合，支持使用 PowerShell 进行 offensive security、渗透测试和 red teaming。Nishang 在渗透测试的所有阶段都很有用。 作者：Nikhil Mittal Altered Security - 动手红队和企业安全培训！ 创始人 使用 在当前的 PowerShell 会话中导入所有脚本（PowerShell v3 及以上版本）。 root@kitploit: PS C:\nishang Import-Module .\nishang.psm1 使用点加载（dot...

inceptor

🚩 Este es el repositorio público de Inceptor. Para la versión más reciente y actualizaciones, considere apoyarnos a través de https://porchetta.industries/ 🚩 Patrocinadores Si desea patrocinar este proyecto y tener las últimas actualizaciones de Inceptor, los últimos errores corregidos, las últim...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

LLM-MCP-Security-Field-Guide

🛡️ AI 安全领域指南 — LLM + MCP 安全 面向 LLM 应用和模型上下文协议（MCP）部署的最全面、最新、以实践者为中心的安全参考。 涵盖真实 CVE、实时攻击模式、OWASP 框架、红队工具和可操作检查清单 — 每周更新。 为何需要本指南 AI 安全格局在 2025–2026 年间发生了剧变： 🔴 492 个 MCP 服务器 公开暴露且无身份认证（Trend Micro，2026） 🔴 CVE-2025-6514 通过 mcp-remote OAuth 代理危及 437,000+ 个开发者环境 🔴 在 ClawHub 代理注册表中确认了 1,184 个恶意技能 （Antiy...

BlueTeam-Tools

BlueTeam-Tools Este repositorio de GitHub contiene una colección de 70+ herramientas y recursos que pueden ser útiles para actividades de blue team. Algunas de las herramientas pueden estar específicamente diseñadas para blue teaming, mientras que otras son de propósito más general y pueden...

NorthStarC2

NorthStarC2 es un framework de comando y control de código abierto desarrollado para pruebas de penetración y operaciones de red team por Engin Demirbilek. El framework NorthStar C2 consta de dos aplicaciones: una aplicación web GUI del lado del servidor para gestionar sesiones y un stager del la...

PoshC2

PoshC2 是一个支持代理的 C2 框架，用于帮助渗透测试人员进行红队行动、后渗透和横向移动。 PoshC2 主要使用 Python3 编写，采用模块化格式，允许用户添加自己的模块和工具，实现可扩展且灵活的 C2 框架。开箱即用的 PoshC2 提供了 PowerShell/C 和 Python2/Python3 的植入程序，有效载荷包括 PowerShell v2 和 v4、C++ 和 C 源代码、各种可执行文件、DLL 和原始 shellcode，以及 Python2/Python3 有效载荷。这些为广泛的设备和操作系统（包括 Windows、nix 和 OSX）提供了 C2 功能...

CrucibleC2

HardHat C2 一个跨平台、协作式的命令与控制框架，使用 C 编写，专为红队评估和易用性设计 HardHat 是一个多用户 C .NET 基础的命令与控制（C2）框架，旨在辅助红队评估和渗透测试。它通过提供一个健壮且易用的 C2 框架，致力于改善评估期间的工作质量。 HardHat 包含三个主要组件： 1. 一个 ASP.NET 团队服务器（Teamserver） 2. 一个 Blazor .NET 客户端 3. 内置的 C 基础植入物（Implant） 1. 支持其他语言的第三方植入物 完整文档见：https://docs.hardhat-c2.net/。 注意 ：HardHat...