redteaming

Das Schweizer Taschenmesser für Aufklärung und MITM-Angriffe in 802.11-, BLE-, HID-, CAN-Bus-, IPv4- und IPv6-Netzwerken.

Das Rogue Access Point Framework

Eine kuratierte Liste fantastischer Suchmaschinen, nützlich für Penetrationstests, Schwachstellenanalysen, Red/Blue-Team-Operationen, Bug Bounties und mehr.

Taktiken und Techniken für Red Teaming

🕵️‍♂️ (2-in-1) E-Mail- und Benutzernamen-OSINT-Suite zur tiefgehenden Datenextraktion nur anhand einer E-Mail oder eines Benutzernamens. Analysiert über 400 aktiv gewartete Scan-Vektoren (170+ E-Mail / 230+ Benutzername) für Sicherheitsforschung, Ermittlungen und digitales Footprinting.

💀 Generierung bösartiger PDF-Testdateien zum Testen von Phone-Home-Callbacks, SSRF, XSS, NTLM-Anmeldedatendiebstahl und Datenexfiltration in PDF-Viewern, Konvertern und Webanwendungen. Kann mit Burp Collaborator oder Interact.sh verwendet werden.

LKM-Rootkit für Linux-Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 und ARM64)

ezXSS ist eine einfache Möglichkeit für Penetrationstester und Bug-Bounty-Hunter, (Blind) Cross-Site Scripting zu testen.

Erstelle ein anfälliges Active Directory, mit dem du die meisten Active-Directory-Angriffe in einem lokalen Testlabor testen kannst

Nützliche Techniken, Taktiken und Vorgehensweisen für Red Teamer und Defender gleichermaßen!

Selbstheilendes Gossip-Mesh-C2 mit unterstützter Peer-Erkennung, plattformübergreifender BOF-Ausführung und skriptbasierten Agenten.

Awesome EDR-Bypass-Ressourcen für ethisches Hacking

🔐 Lockdoor Framework: Ein Penetration-Testing-Framework mit Cybersicherheits-Ressourcen

Extrahieren von Klartext-Passwörtern aus mstsc.exe mittels API-Hooking.

NeuroSploit ist ein fortschrittliches, KI-gestütztes Penetrationstesting-Framework, das entwickelt wurde, um verschiedene Aspekte offensiver Sicherheitsoperationen zu automatisieren und zu erweitern.

OffSec OSINT Pentest/RedTeam-Tools

Ein Angriffs- und Verteidigungssicherheits-Tool-Set für Entdeckung, Aufklärung und ethische Bewertung von AI Agents

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

In C# neu aufgebautes PowerShell für Red-Teaming-Zwecke

Hilfsprogramme für MITRE™ ATT&CK

Ein umfassender Leitfaden für Adversarial Testing und Sicherheitsbewertung von KI-Systemen, der Unternehmen hilft, Schwachstellen zu identifizieren, bevor Angreifer sie ausnutzen.

Bereitstellung tarnungsfähiger Reverse Shells mittels fortgeschrittenem Process Hollowing durch GhostStrike – ein C++-Tool für ethisches Hacking und Red-Team-Operationen.

Slack Enumeration and Extraction Tool – Extrahieren Sie sensible Informationen aus einem Slack-Workspace

Ein Tool, das hilft, in den blinden Flecken von EDRs zu agieren

C2-Infrastruktur über Microsoft Teams.

Dieses Repository bietet Penetrationstestern und Red Teams eine umfangreiche Sammlung dynamischer Phishing-Vorlagen, die speziell für die Verwendung mit Evilginx3 entwickelt wurden. Wird möglicherweise regelmäßig aktualisiert.

Pentesting- und Bug-Bounty-Notizen, Cheatsheets und Leitfäden für ethische Hacker, White-Hat-Tester und CTF-Spieler.

Ein Tool zur Abfrage von AD über das LDAP-Protokoll

Realm ist eine plattformübergreifende Red-Team-Engagement-Plattform mit Schwerpunkt auf Automatisierung und Zuverlässigkeit.

Red Team Toolkit – Eine kuratierte Liste von Tools für physische Sicherheit, Red Teaming und taktisches Eindringen.