red-team

¡PROMPTS DE SISTEMA FILTRADOS PARA CHATGPT, CLAUDE, GEMINI, GROK, PERPLEXITY, CURSOR, LOVABLE, REPLIT Y MÁS! - ¡TRANSPARENCIA DE SISTEMAS DE IA PARA TODOS! 👐

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

Marco de emulación de adversarios

Este repositorio contiene herramientas de seguridad de código abierto (OST) de última generación para red teamers y cazadores de amenazas.

Nishang - PowerShell ofensivo para red team, pruebas de penetración y seguridad ofensiva.

Herramientas y técnicas para Red Team / Pruebas de penetración

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

Plataforma automatizada de emulación de adversarios.

Adversarial Robustness Toolbox (ART) - Biblioteca de Python para la seguridad en Machine Learning - Evasión, Envenenamiento, Extracción, Inferencia - Equipos Rojos y Azules

Una referencia de seguridad de la información que vale la pena; https://rmusser.net/git/admin-2/Infosec_Reference para la versión alojada en Git que no es de MS.

La herramienta de ejecución de red

Covenant es un framework C2 de .NET colaborativo para equipos rojos.

Wiki para recopilar recursos de endurecimiento de infraestructura de Red Team

Seguridad ofensiva aplicada con Rust - https://kerkour.com/black-hat-rust

📡 Colección exhaustiva de herramientas OSINT para profesionales de la ciberseguridad, investigadores y cazadores de recompensas de errores. Temas: recopilación de información, búsqueda inversa, red team, confianza y seguridad, IA.

Un paquete de habilidades de Claude Code para la búsqueda de errores y trabajo externo de red-team: 82 habilidades, 15 comandos de barra diagonal, 681 patrones de informes revelados organizados en 24 clases de vulnerabilidades principales, además de matrices de ataque de identidad empresarial e infraestructura.

Scripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo, enumeración y creación de payloads maliciosos usando Metasploit. Para su uso con Kali Linux y Ubuntu.

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.

Sensor de seguridad para la detección y protección de amenazas en tiempo real

Fuerza bruta de credenciales rápida y multiprotocolo. Analiza las salidas de Nmap, Nessus y Nexpose para probar automáticamente credenciales predeterminadas y personalizadas en más de 30 protocolos.

Rootkit para Windows en Intel x64 con más de 25 funciones, que demuestra técnicas compatibles con todas las versiones de Windows 10 y 11

Un framework de red team agéntico impulsado por IA que automatiza operaciones de seguridad ofensiva, desde el reconocimiento hasta la explotación y post-explotación, sin intervención humana.

Hoja de referencia de OSINT, lista de herramientas de OSINT, wiki, conjunto de datos, artículo, libro, OSINT para red team enfocado en hackers, consejos de OSINT y ramas de OSINT. Este repositorio crecerá cada vez que se investigue; contiene investigación, ciencia y tecnología, y tutoriales. Utilícelo con sabiduría.

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Una biblioteca abierta de planes de emulación de adversarios diseñada para permitir a las organizaciones probar sus defensas basadas en TTPs del mundo real.

Consejos y tutoriales para Bug Bounty y pruebas de penetración.

Pwnbox casero :rocket: / AP falso :satellite: basado en Raspberry Pi — Hojas de trucos de hacking WiFi + Mapa mental :bulb:

El motor de gestión de proyectos e informes de SpecterOps

Busca y descarga exploits públicos de la base de datos Vulners, ya sea en línea o completamente sin conexión desde un índice local SQLite FTS5.

Probador de penetración de IA de código abierto que verifica cada hallazgo. Los oráculos de máquina vuelven a ejecutar cada exploit; los errores verificados generan una cápsula de prueba que puedes reproducir tú mismo.