red-team

PROMPTS SYSTÈME FUITÉS POUR CHATGPT, CLAUDE, GEMINI, GROK, PERPLEXITY, CURSOR, LOVABLE, REPLIT ET PLUS ENCORE ! - TRANSPARENCE DES SYSTÈMES IA POUR TOUS ! 👐

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Framework d'émulation d'adversaires

Ce dépôt contient des outils de sécurité open-source (OST) de pointe pour le red teaming et la chasse aux menaces.

Nishang - PowerShell offensif pour le red teaming, les tests d'intrusion et la sécurité offensive.

Outils et techniques pour le Red Team et les tests d'intrusion

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

Plateforme automatisée d'émulation d'adversaires.

Adversarial Robustness Toolbox (ART) - Bibliothèque Python pour la sécurité du machine learning - Évasion, empoisonnement, extraction, inférence - Red et Blue Teams

Une référence en sécurité informatique qui tient la route ; https://rmusser.net/git/admin-2/Infosec_Reference pour la version hébergée hors MS Git.

L'outil d'exécution réseau.

Covenant est un framework C2 .NET collaboratif destiné aux red teamers.

Wiki regroupant des ressources pour le durcissement de l'infrastructure Red Team.

Sécurité offensive appliquée avec Rust - https://kerkour.com/black-hat-rust

Collection complète d'outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de primes aux bugs. Sujets : collecte d'informations, recherche inversée, red team, sécurité et confiance, IA.

Un ensemble de compétences Claude Code pour la recherche de bugs et le red-teaming externe : 82 compétences, 15 commandes slash, 681 modèles de rapports divulgués classés selon 24 catégories de vulnérabilités, ainsi que des matrices d'attaque pour l'identité et l'infrastructure en entreprise.

Scripts Bash et Python personnalisés pour automatiser diverses tâches de test d'intrusion, incluant la reconnaissance, le scan, l'énumération et la création de charges utiles malveillantes avec Metasploit. Pour une utilisation avec Kali Linux et Ubuntu.

Une distribution basée sur ArchLinux pour les testeurs d'intrusion et les chercheurs en sécurité.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Outil de brute-force d'identifiants rapide et multi-protocole. Analyse les sorties Nmap, Nessus et Nexpose pour tester automatiquement les identifiants par défaut et personnalisés sur plus de 30 protocoles.

Rootkit Windows pour Intel x64 avec plus de 25 fonctionnalités, démontrant des techniques de rootkit compatibles avec toutes les versions de Windows 10 et Windows 11.

Un framework d'agent red team alimenté par l'IA qui automatise les opérations de sécurité offensive, de la reconnaissance à l'exploitation et post-exploitation, sans intervention humaine.

Aide-mémoire OSINT : liste d'outils, wiki, jeux de données, articles, livres, ressources de red team et conseils en OSINT. Ce dépôt s'enrichit au fil des recherches, des avancées scientifiques et des tutoriels. À utiliser de manière responsable.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Une bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses basées sur des TTP réels.

Conseils et tutoriels pour le Bug Bounty et les tests d'intrusion.

Pwnbox maison / Point d'accès malveillant basé sur Raspberry Pi — Aide-mémoire et carte mentale pour le piratage WiFi

Moteur de gestion de projet et de reporting du projet SpecterOps.

Recherchez et téléchargez des exploits publics depuis la base de données Vulners — en ligne, ou entièrement hors ligne via un index local SQLite FTS5.

Testeur d'intrusion IA open-source qui vérifie chaque découverte. Des oracles machine réexécutent chaque exploit ; les bugs vérifiés fournissent une capsule de preuve que vous pouvez rejouer vous-même.