red-team

🔪 :octocat: Git-Repositories von falsch konfigurierten Websites extrahieren

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

GooFuzz ist ein Tool zur Durchführung von Fuzzing mit einem OSINT-Ansatz, das Verzeichnisse, Dateien, Subdomains oder Parameter ohne Spuren auf dem Zielserver und mittels erweiterter Google-Suchen (Google Dorking) enumerieren kann.

Mapping der Angriffsfläche

Recon- und Pentest-Skill-Paket. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, Cloud, Subdomain Takeover und mehr. Praxiserprobt. MIT. Vollständiger Bericht unter hiago.sh

Eine umfangreiche Lernressource mit Labs für Offensive Security

DeimosC2 ist ein Golang Command-and-Control-Framework für Post-Exploitation.

Red-Team-Modus basierend auf Angriffsdenkweisen des Red Teams (Projekt zur Aufhebung von Beschränkungen, keine Haftung bei Kontosperren). Kann an andere Agents angepasst werden. Bei Problemen bitte ein Issue erstellen.

Die umfassendste Liste zuverlässiger DNS-Resolver.

Tool zum Erstellen von Kubernetes-Angriffspfaden

PoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken

Sicherheitsautomatisierung mit n8n-Ideen: Über 100 Red/Blue/AppSec-Workflows, Integrationen und sofort einsatzbereite Playbooks.

Die Open-Source-Plattform für WLAN-Forschung für ESP32.

Autonome KI-Penetrationstest-Engine für kontinuierliche offensive Sicherheit über Web, Cloud, Identität, CI/CD, IaC, Datenbanken, Active Directory, Kubernetes und IoT-Firmware. Agentenbasiertes Schließen sowie echte Exploit-Ausführung liefern beweisbasierte Schwachstellen. Datenschutz-Gateway: Die LLM sieht niemals Ihre echten IPs, Hosts oder Zugangsdaten, nichts verlässt Ihren Perimeter.

evilwaf ist ein Penetrationstest-Tool zum Erkennen und Umgehen gängiger Web Application Firewalls (WAFs).

Eine umfangreiche Liste aller Dorks aus verschiedensten Quellen.

Sandman ist eine NTP-basierte Backdoor für gehärtete Netzwerke.

Ein leistungsstarkes Werkzeug zur JS-Cookie-Reversierung: Visualisierungstool für JS-Cookie-Änderungen & Bedingte Haltepunkte via JS-Cookie-Hook

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Ein evidenzbasierter FOFA Asset-Mapping-Agent: unterstützt Natürliche-Sprachen-Aufklärung, KI-Reflexion, CLI / MCP / Skill / REST API sowie von Menschen genehmigte Nuclei-Scans.

Generiere und teste Domain-Typos und -Variationen, um Typosquatting, URL-Hijacking, Phishing und Unternehmensspionage zu erkennen und durchzuführen.

Hochleistungsfähiger Secrets-Scanner. CLI, Go-Bibliothek, Burp Suite-Erweiterung und Chrome-Erweiterung. 487 Erkennungsregeln mit Live-Anmeldeinformationsvalidierung.

Sicherheitsprüf-Tool für GraphQL-APIs

Red-Team LKM

Kostenloses Active Directory-Pentesting-Tool für Linux. Automatisiert AD- und LDAP-Enumeration, Kerberoasting, ASREPRoast, Password Spraying, ADCS/ESC1, DCSync, RBCD, gMSA, Shadow Credentials, NTLM Relay und Credential Dumping über 104 Techniken hinweg und bildet BloodHound-kompatible Angriffspfade zu Domain-Admins ab. NIS2 / ISO 27001-Berichte. Kein Windows erforderlich.

Der klassische Launcher, weiterentwickelt. Schnelle, Go-basierte Befehlsbibliothek mit über 200 Cybersecurity-Spickzetteln. Einfach installieren und mit dem Hacking beginnen.

Sandkastenbasierte Zusammenarbeit für Multi-Agenten-Teams: ein Git-basiertes Nachrichtenforum, bei dem jeder Agent in seinem eigenen Einweg-Sandbox isoliert ist. Verwandelt ein Git-Repository in ein sicheres Nachrichtenforum für KI-Agenten.

GitHub Attack Toolkit - Extreme Edition - Ein Toolkit zur statischen Analyse und zum Exploiting von GitHub Actions.