redteam-tools

Un conjunto de herramientas potente y de código abierto para hackers y automatización de seguridad - Recopilación de escáneres de código abierto desarrollados por profesionales de la industria de la seguridad.

Plataforma Todo en Uno de Ciberseguridad

:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de vectores sencillos, por ejemplo, gtfobins, pwnkit, dirty pipe, +w docker.sock

🕵️‍♂️ Suite OSINT (2 en 1) de correo electrónico y nombre de usuario para la extracción profunda de datos a partir de un solo correo electrónico o nombre de usuario. Analiza más de 400 vectores de escaneo mantenidos activamente (más de 170 de correo electrónico y más de 230 de nombre de usuario) para investigación de seguridad, investigaciones y huella digital.

Villain es un framework C2 de etapa 0/1 de alto nivel que puede manejar múltiples shells TCP inversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales (comandos, utilidades) y compartirlas entre servidores hermanos conectados (instancias de Villain ejecutándose en diferentes máquinas).

claude-red es una biblioteca seleccionada de habilidades de seguridad ofensiva diseñada para el sistema de habilidades de Claude. Cada habilidad es un archivo SKILL.md estructurado que prepara a Claude con metodología de nivel experto para una superficie de ataque específica: desde SQLi hasta shellcode, evasión de EDR y desarrollo de exploits.

Herramientas de descubrimiento e identificación de activos para identificar rápidamente información de huellas dactilares Web y clasificar tipos de activos. Ayuda al equipo rojo a ubicar rápidamente los activos objetivo y al equipo azul a descubrir posibles puntos vulnerables.

NeuroSploit es un framework de pruebas de penetración avanzado impulsado por IA, diseñado para automatizar y mejorar diversos aspectos de las operaciones de seguridad ofensiva.

Herramientas de OSINT, Pentest y RedTeam para OffSec.

Una herramienta de enumeración de nombres de archivo cortos para IIS

Kit de herramientas todo en uno para ataques de fuerza bruta

Modo de equipo rojo (red team) adaptado para el pensamiento de ataque de equipos rojos (proyecto de límite superado, no nos hacemos responsables de suspensiones de cuentas). ## Se puede adaptar a otros Agent por cuenta propia. Por favor, abre un issue si tienes problemas con el proyecto.

Una herramienta de OSINT para extraer rápidamente endpoints de IP y URL de archivos APK mediante desensamblado y descompilación

Una guía integral para pruebas adversarias y evaluación de seguridad de sistemas de IA, ayudando a las organizaciones a identificar vulnerabilidades antes de que los atacantes las exploten.

Despliegue de reverse shells sigilosas mediante process hollowing avanzado con GhostStrike, una herramienta de C++ para hacking ético y operaciones de Red Team.

Una herramienta para ayudar a operar en los puntos ciegos de los EDR.

Una herramienta que muestra información detallada sobre tuberías con nombre (named pipes) en Windows.

Volcado de lsass utilizando solo funciones NTAPI mediante la creación manual de archivos Minidump (¡sin MiniDumpWriteDump!)

Conjunto de herramientas del equipo ffffffff0x para pruebas de penetración, investigación criptográfica, CTF y uso diario

Realm es una plataforma multiplataforma para Red Team enfocada en la automatización y la fiabilidad.

Volcado de lsass utilizando solo funciones NTAPI creando 3 archivos JSON y 1 archivo ZIP... ¡y generando el archivo MiniDump posteriormente!

Red Team Toolkit es una aplicación web ofensiva de código abierto basada en Django que reúne herramientas ofensivas útiles para el red-teaming.

Herramienta automatizada de búsqueda de información de hosts para Windows.

Dome: herramienta de enumeración de subdominios. Script de Python rápido y fiable que realiza escaneos activos y/o pasivos para obtener subdominios y buscar puertos abiertos.

Descubre nuevos dominios objetivo utilizando Content Security Policy.