Awesome GitHub RepositoriesWMI-Based Command Execution

LOLBAS is a curated database and knowledge base of signed Windows binaries that can be misused to bypass security restrictions and execute unauthorized code. It serves as a technical registry that maps trusted system files to their functional capabilities and the offensive tactics they enable. The project distinguishes itself by providing a capability-driven indexing system and a tactics registry that relates legitimate binary functionality to known security evasion techniques. It includes an association layer that links specific system binaries to attack patterns and tactical objectives, pro

openvas-scanner es un escáner de vulnerabilidades diseñado para identificar debilidades de seguridad y software desactualizado en sistemas objetivo. Realiza escaneos de vulnerabilidades de red ejecutando pruebas de seguridad y scripts de ataque de red, además de realizar auditorías de seguridad locales mediante comprobaciones estáticas de versiones de software instalado. El proyecto utiliza feeds gestionados por la comunidad para sincronizar y actualizar definiciones de seguridad locales y pruebas de vulnerabilidad. Estas pruebas y configuraciones de escaneo se cargan en el sistema mediante imágenes de contenedor o transferencias manuales y se almacenan en una base de datos relacional persistente para el seguimiento y la generación de informes a largo plazo. El sistema incluye una pila de gestión que puede desplegarse utilizando orquestación de contenedores. El control administrativo se proporciona a través de un panel de gestión web, herramientas de línea de comandos dedicadas y varias interfaces de procedimientos remotos, incluyendo APIs basadas en XML y Windows Management Instrumentation para la ejecución remota de procesos en sistemas Windows. La seguridad y el acceso se gestionan mediante control de acceso basado en roles, cumplimiento de políticas de contraseñas y cifrado TLS para la interfaz web. El escáner también cuenta con programación de tareas asíncronas para automatizar auditorías de seguridad y admite notificaciones por correo electrónico mediante SMTP para alertas de seguridad.

BloodHound is an identity risk management platform and graph-based attack path analyzer used to map identity relationships and permissions in Active Directory. It functions as a security tool for auditing directory services, uncovering unintended privilege relationships, and visualizing sequences of permissions that can lead to domain compromise. The project differentiates itself as a comprehensive adversary emulation framework that coordinates remote agents and executes post-exploitation commands. It includes a reverse proxy for bypassing multi-factor authentication via real-time session hij