redteam

OffSec OSINT Pentest/RedTeam-Tools

Portierung von WiFi Pineapple NANO/TETRA auf generische Hardware

Sammlung von PoCs und Offensivtechniken des BlackArrow Red Teams

Ein Tool zur Aufzählung kurzer IIS-Dateinamen

Ein Angriffs- und Verteidigungssicherheits-Tool-Set für Entdeckung, Aufklärung und ethische Bewertung von AI Agents

Eine Sammlung von Techniken, Beispielen und etwas Theorie zur manuellen Verschleierung von PowerShell-Skripten zur AV-Umgehung, zusammengestellt zu Bildungszwecken.

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

Active-Directory-Datenerfasser für BloodHound Legacy, geschrieben in Rust. 🦀

Eine umfangreiche Lernressource mit Labs für Offensive Security

Großartiger Cloud-Enumerator

↕️🤫 Stealth-Weiterleiter für die Sicherheit Ihrer Red-Team-Operationen

Red-Team-Modus basierend auf Angriffsdenkweisen des Red Teams (Projekt zur Aufhebung von Beschränkungen, keine Haftung bei Kontosperren). Kann an andere Agents angepasst werden. Bei Problemen bitte ein Issue erstellen.

Das benutzerfreundlichste, intelligenteste und präziseste HTTP-Fuzzer-Tool.

Hilfsprogramme für MITRE™ ATT&CK

Shellcode-Verschlüsselungs- und Verschleierungstool

[30.000 Wörter Original] Völlig grundlagenfrei von 0 auf 1 Java-Memory-Shells meistern, Official Account: ZhuiMengXinAn

BYOVD-Forschungsanwendungsfälle mit Fokus auf die Entdeckung anfälliger Treiber und Reverse-Engineering-Methoden (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

In Go implementierter Shellcode-Agnostic-Loader zur Umgehung gängiger Antivirensoftware wie Huorong, 360, Nuclear Crystal und Defender

Bereitstellung tarnungsfähiger Reverse Shells mittels fortgeschrittenem Process Hollowing durch GhostStrike – ein C++-Tool für ethisches Hacking und Red-Team-Operationen.

OfensivePipeline ermöglicht das Herunterladen und Erstellen von C#-Tools und wendet bestimmte Modifikationen an, um deren Ausweichfähigkeit bei Red-Team-Übungen zu verbessern.

Purple-Team-Übungs-Framework

Sandman ist eine NTP-basierte Backdoor für gehärtete Netzwerke.

Bug-Bounty-Tricks sowie nützliche Payloads und Bypasses für die Webanwendungssicherheit.

Ein Red-Team-Tool, das beim Extrahieren und Dumpen von Master-Zugangsdaten und/or Einträgen aus verschiedenen Passwort-Managern unterstützt.

Ein OSINT-Tool, das dabei hilft, Mitarbeiter eines Unternehmens mit geleakten Anmeldeinformationen zu erkennen

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Slack Enumeration and Extraction Tool – Extrahieren Sie sensible Informationen aus einem Slack-Workspace

Spoofy ist ein Programm, das prüft, ob eine Liste von Domains basierend auf SPF- und DMARC-Einträgen gespooft werden kann.

The Big Brother V6.0 ist eine bewaffnete OSINT-Plattform mit Benutzernamen-Enumeration (473+ Plattformen), Quad-Vector Visual Intelligence, Sky-Radar-Tracking, Krypto-Wallet-Analyse, SSL Intelligence, Rekonstruktion des digitalen Fußabdrucks, EXIF-Extraktion, Advanced Dorking und Netzwerkaufklärung.

DLL-Hijacking einfach operationalisieren. Jede Funktion in jeder DLL mit einer Backdoor versehen.