redteam-tools

Ein leistungsstarkes Open-Source-Toolkit für Hacker und Sicherheitsautomatisierung

Cyber Security ALL-IN-ONE Plattform

Automatische Linux-Privilegienerweiterung durch Ausnutzung leicht zugänglicher Schwachstellen wie gtfobins, pwnkit, dirty pipe, +w docker.sock.

🕵️‍♂️ (2-in-1) E-Mail- und Benutzernamen-OSINT-Suite zur tiefgehenden Datenextraktion nur anhand einer E-Mail oder eines Benutzernamens. Analysiert über 400 aktiv gewartete Scan-Vektoren (170+ E-Mail / 230+ Benutzername) für Sicherheitsforschung, Ermittlungen und digitales Footprinting.

Villain ist ein C2-Framework der Stufe 0/1, das mehrere Reverse-TCP- und HoaxShell-basierte Shells verwalten, deren Funktionalität mit zusätzlichen Features erweitern und sie über verbundene Server hinweg teilen kann.

claude-red ist eine kuratierte Bibliothek offensiver Sicherheitsfähigkeiten, die für das Claude-Skill-System entwickelt wurde. Jede Fähigkeit ist eine strukturierte SKILL.md-Datei, die Claude mit einer Methodik auf Expertenniveau für eine spezifische Angriffsfläche ausstattet – von SQLi bis Shellcode, von EDR-Umgehung bis hin zur Exploit-Entwicklung.

Tools zur Asset-Erkennung und -Identifizierung zur schnellen Erkennung von Web-Fingerprints und Bestimmung von Asset-Typen. Unterstützt Red Teams beim schnellen Auffinden von Ziel-Assets und Blue Teams beim Erkennen potenzieller Schwachstellen

NeuroSploit ist ein fortschrittliches, KI-gestütztes Penetrationstesting-Framework, das entwickelt wurde, um verschiedene Aspekte offensiver Sicherheitsoperationen zu automatisieren und zu erweitern.

OffSec OSINT Pentest/RedTeam-Tools

Ein Tool zur Aufzählung kurzer IIS-Dateinamen

All-in-One-Toolkit für Brute-Force-Angriffe

Red-Team-Modus basierend auf Angriffsdenkweisen des Red Teams (Projekt zur Aufhebung von Beschränkungen, keine Haftung bei Kontosperren). Kann an andere Agents angepasst werden. Bei Problemen bitte ein Issue erstellen.

Ein OSINT-Tool zum schnellen Extrahieren von IP- und URL-Endpunkten aus APKs durch Disassemblieren und Dekompilieren.

Ein umfassender Leitfaden für Adversarial Testing und Sicherheitsbewertung von KI-Systemen, der Unternehmen hilft, Schwachstellen zu identifizieren, bevor Angreifer sie ausnutzen.

Bereitstellung tarnungsfähiger Reverse Shells mittels fortgeschrittenem Process Hollowing durch GhostStrike – ein C++-Tool für ethisches Hacking und Red-Team-Operationen.

Ein Tool, das hilft, in den blinden Flecken von EDRs zu agieren

Ein Tool, das detaillierte Informationen zu Named Pipes unter Windows anzeigt

LSASS-Dump ausschließlich über NTAPI-Funktionen durch manuelle Erstellung von Minidump-Dateien (ohne MiniDumpWriteDump!!!)

Das ffffffff0x-Team-Tool_set für Penetrationstests, Kryptografieforschung, CTF und den täglichen Gebrauch.

Realm ist eine plattformübergreifende Red-Team-Engagement-Plattform mit Schwerpunkt auf Automatisierung und Zuverlässigkeit.

Dump von lsass unter ausschließlicher Verwendung von NTAPI-Funktionen, wobei 3 JSON- und 1 ZIP-Datei erstellt werden, um später die MiniDump-Datei zu generieren.

Das Red Team Toolkit ist eine Open-Source-Django-Offensive-Web-App, die nützliche offensive Tools für Red-Teaming bündelt.

Tool zur automatisierten Suche nach Hosting-Informationen auf Windows-Systemen

Dome - Subdomain-Enumerationstool. Schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen.

Entdecken neuer Zieldomänen mittels Content Security Policy