redteam

Projekte für Sicherheitsstudierende

Voll ausgestattetes C2-Framework, das sich mit einer einzeiligen PHP-Backdoor unauffällig auf Webservern einnistet

Windows-Rootkit für Intel x64 mit über 25 Funktionen, das Rootkit-Techniken demonstriert, die mit allen Versionen von Windows 10 und Windows 11 kompatibel sind

LKM-Rootkit für Linux-Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 und ARM64)

Active Directory und interne Pentest-Cheatsheets

gitGraber: Überwacht GitHub in Echtzeit, um sensible Daten für verschiedene Onlinedienste wie Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe und weitere zu finden.

ezXSS ist eine einfache Möglichkeit für Penetrationstester und Bug-Bounty-Hunter, (Blind) Cross-Site Scripting zu testen.

Tools zur Asset-Erkennung und -Identifizierung zur schnellen Erkennung von Web-Fingerprints und Bestimmung von Asset-Typen. Unterstützt Red Teams beim schnellen Auffinden von Ziel-Assets und Blue Teams beim Erkennen potenzieller Schwachstellen

Ein Proxy-bewusstes C2-Framework zur Unterstützung von Red Teamern bei Post-Exploitation und Lateral Movement.

Open-Source-Shellcode- und PE-Packer

Eine hochgradig steuerbare und erweiterbare automatisierte Scanning-Engine für Red Teams

Sammlung hochwertiger Sicherheitsartikel. Hervorragende Artikel.

CyberSecurityRSS: Eine Sammlung von Cybersecurity-RSS-Feeds, die Sie besser machen!

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Repository für fortgeschrittene Red-Team-Techniken mit Fokus auf Rust

Großartige Security-Listen für SOC/CERT/CTI

Ein einfacher FOFA-Client, geschrieben in JavaFX. Entwickelt von WgpSec, gewartet von f1ashine.

Selbstheilendes Gossip-Mesh-C2 mit unterstützter Peer-Erkennung, plattformübergreifender BOF-Ausführung und skriptbasierten Agenten.

WADComs ist ein interaktives Spickzettel, das eine kuratierte Liste von Offensivsicherheits-Tools und deren entsprechende Befehle zur Verwendung gegen Windows/AD-Umgebungen enthält.

Alles für Pentesting. | Sicherheitsmethodik in einem für KI-Agenten ausführbaren Format.

Awesome EDR-Bypass-Ressourcen für ethisches Hacking

🔐 Lockdoor Framework: Ein Penetration-Testing-Framework mit Cybersicherheits-Ressourcen

Eine selbst gehostete Sandbox für Red Teams zum Testen von Payloads gegen moderne Erkennungssysteme vor der Bereitstellung. Die MCP-Integration ermöglicht es einem LLM-Agenten, die Analyse von Anfang bis Ende durchzuführen.

Aufzeichnung selbst geschriebener oder modifizierter Tools

Dies ist eine Liste aller bisher auf GitHub und anderen Seiten gefundenen Rootkits.

Benutzernamen-Tools für Penetrationstests

Ein detaillierter Plan zum Erlernen von Hacking und Penetration Testing, inklusive Pfaden für einen Abschluss in Cybersicherheit oder entsprechende Zertifizierungen.

Bloodhound-Berichterstattung für Blue- und Purple-Teams

Pillager ist ein Informationsbeschaffungswerkzeug für die Phase nach der Kompromittierung (Post-Exploitation)

Vcenter Comprehensive Penetration and Exploitation Toolkit