red-team

🔪 :octocat: Extraer repositorios de Git de sitios web mal configurados

Inventario de activos de más de 800 programas públicos de bug bounty.

GooFuzz es una herramienta para realizar fuzzing con un enfoque OSINT, capaz de enumerar directorios, archivos, subdominios o parámetros sin dejar rastros en el servidor de destino mediante búsquedas avanzadas de Google (Google Dorking).

Mapeo de superficie de ataque

Paquete de habilidades para reconocimiento y pruebas de penetración. Incluye CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nube, toma de control de subdominios y más. Probado en campo. Licencia MIT. Documentación completa en hiago.sh.

Un gran recurso de aprendizaje con laboratorios para jugadores de seguridad ofensiva.

DeimosC2 es un framework de comando y control en Golang para post-explotación.

Modo de equipo rojo (red team) adaptado para el pensamiento de ataque de equipos rojos (proyecto de límite superado, no nos hacemos responsables de suspensiones de cuentas). ## Se puede adaptar a otros Agent por cuenta propia. Por favor, abre un issue si tienes problemas con el proyecto.

La lista más exhaustiva de resolutores DNS fiables.

Herramienta para construir rutas de ataque en Kubernetes

Ideas de automatización de seguridad con n8n: más de 100 flujos de trabajo de Red/Blue/AppSec, integraciones y playbooks listos para usar.

PoCs y herramientas para la investigación de técnicas de ejecución de procesos en Windows.

La plataforma de investigación inalámbrica de código abierto para ESP32.

Motor autónomo de pentesting con IA, seguridad ofensiva continua en web, nube, identidad, CI/CD, IaC, bases de datos, Active Directory, Kubernetes y firmware IoT. El razonamiento agéntico junto con la ejecución real de exploits proporciona vulnerabilidades basadas en pruebas. Puerta de enlace de privacidad: el LLM nunca ve sus IPs, hosts o credenciales reales, nada sale de su perímetro.

evilwaf es una herramienta de pruebas de penetración diseñada para detectar y eludir firewalls de aplicaciones web (WAF) comunes.

Una lista masiva de dorks recopilados de diversas fuentes.

Sandman es una puerta trasera basada en NTP para redes reforzadas.

Herramienta de ingeniería inversa para js-cookie: visualización de cambios y puntos de interrupción condicionales mediante hooks

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Un agente de mapeo de activos de FOFA basado en evidencia: admite reconocimiento en lenguaje natural, reflexión de IA, CLI / MCP / Skill / REST API y escaneos de Nuclei aprobados manualmente.

Genera y prueba errores tipográficos y variaciones de dominios para detectar y realizar typo squatting, secuestro de URL, phishing y espionaje corporativo.

Escáner de secretos de alto rendimiento. CLI, biblioteca de Go, extensión de Burp Suite y extensión de Chrome. 487 reglas de detección con validación de credenciales en tiempo real.

Utilidad de auditoría de seguridad para APIs de GraphQL

LKM de equipo rojo (Red-Team).

Herramienta gratuita de pentesting de Active Directory para Linux. Automatiza la enumeración de AD y LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, credenciales sombra, retransmisión NTLM y volcado de credenciales a través de 104 técnicas, mapeando rutas de ataque compatibles con BloodHound hacia Domain Admin. Informes NIS2 / ISO 27001. No requiere Windows.

El lanzador clásico, evolucionado. Una biblioteca de comandos rápida basada en Go, equipada con más de 200 hojas de trucos de ciberseguridad. Solo instala y comienza a hackear.

Colaboración en entorno aislado para equipos multi-agente: un foro de mensajes respaldado por Git donde cada agente está aislado en su propio sandbox desechable. Coordina entre máquinas sin compartir credenciales ni acceso al host.

GitHub Attack Toolkit - Extreme Edition - Un kit de herramientas de análisis estático y explotación para GitHub Actions.