redteam

Rastrea cuentas de redes sociales por nombre de usuario en distintas plataformas

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

🕵️‍♂️ Recopila un dossier sobre una persona por su nombre de usuario en más de 3000 sitios.

La navaja Suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.

Recolector de correos electrónicos, subdominios y nombres - OSINT

Escáner de rutas web

GTFOBins es una lista seleccionada de ejecutables tipo Unix que se pueden usar para eludir restricciones de seguridad locales en sistemas mal configurados.

Una lista seleccionada de motores de búsqueda útiles para pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más.

Nishang - PowerShell ofensivo para red team, pruebas de penetración y seguridad ofensiva.

Herramientas y técnicas para Red Team / Pruebas de penetración

Herramienta de registros de chat, usa fácilmente tus propios datos de chat.

Binarios y scripts para aprovechar los recursos nativos del sistema (LOLBins y LOLScripts)

Plataforma Todo en Uno de Ciberseguridad

La extensión de navegador todo en uno para profesionales de la seguridad ofensiva 🛠

Plataforma autónoma de red teaming; meta-arnés de seguridad ofensiva multiagente

Kubernetes Goat es un entorno de clúster "vulnerable por diseño" para aprender y practicar la seguridad de Kubernetes utilizando un patio de recreo interactivo y práctico 🚀

Marco de conocimiento de seguridad mantenido por el equipo ffffffff0x, que incluye pero no se limita a seguridad web, seguridad industrial, informática forense, respuesta a emergencias, despliegue de infraestructura de equipo azul, post-explotación, seguridad de Linux y soluciones para varias máquinas vulnerables

Plataforma de simulación de adversarios y Red Teaming con IA

Una herramienta de túneles/pivotaje avanzada pero sencilla que utiliza una interfaz TUN.

Tácticas y técnicas de Red Teaming

Villain es un framework C2 de etapa 0/1 de alto nivel que puede manejar múltiples shells TCP inversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales (comandos, utilidades) y compartirlas entre servidores hermanos conectados (instancias de Villain ejecutándose en diferentes máquinas).

💀 Genera archivos PDF maliciosos de prueba para verificar devoluciones de llamada de llamada al hogar, SSRF, XSS, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh

Snoop — herramienta de inteligencia basada en datos abiertos (mundo OSINT)

Toma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves de API, extensiones de archivos, tokens y más

Automatización para pruebas de penetración internas de Windows / seguridad de AD

🔍 Busca la huella digital de cualquier persona en más de 300 sitios web

Un esfuerzo por construir un único lugar para todo el material útil relacionado con la seguridad en Android e iOS. Todas las referencias y herramientas pertenecen a sus respectivos propietarios. Solo lo mantengo.

Este mapa enumera las técnicas esenciales para eludir antivirus y EDR.

👻Stowaway -- Herramienta proxy de múltiples saltos para pentesters

claude-red es una biblioteca seleccionada de habilidades de seguridad ofensiva diseñada para el sistema de habilidades de Claude. Cada habilidad es un archivo SKILL.md estructurado que prepara a Claude con metodología de nivel experto para una superficie de ataque específica: desde SQLi hasta shellcode, evasión de EDR y desarrollo de exploits.