red-team

🔪 :octocat: Extraire des dépôts git depuis des sites web mal configurés

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

GooFuzz est un outil de fuzzing basé sur l'OSINT, permettant d'énumérer des répertoires, fichiers, sous-domaines ou paramètres sans laisser de traces sur le serveur cible, via des recherches Google avancées (Google Dorking).

Cartographie de la surface d'attaque.

Pack de compétences pour le pentest et la reconnaissance : CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, détournement de sous-domaine, et plus encore. Testé sur le terrain. Licence MIT. Documentation complète sur hiago.sh.

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

DeimosC2 est un framework de commande et contrôle en Golang pour la post-exploitation.

Mode Red Team conçu pour la pensée offensive (projet sans limites, aucune responsabilité en cas de bannissement). Adaptable à d'autres agents. Veuillez soumettre des issues pour toute question sur le projet.

La liste la plus exhaustive de résolveurs DNS fiables.

Outil pour construire des chemins d'attaque Kubernetes.

Automatisation de la sécurité avec n8n : plus de 100 workflows Red/Blue/AppSec, intégrations et playbooks prêts à l'emploi

PoCs et outils pour l'investigation des techniques d'exécution de processus Windows

Plateforme de recherche sans fil open source pour ESP32.

Moteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'identité, CI/CD, IaC, les bases de données, Active Directory, Kubernetes et le firmware IoT. Le raisonnement agentique combiné à l'exécution d'exploits réels fournit des preuves de vulnérabilités. Passerelle de confidentialité : le LLM ne voit jamais vos IP, hôtes ou identifiants réels, rien ne quitte votre périmètre.

evilwaf est un outil de test d'intrusion conçu pour détecter et contourner les pare-feu d'applications web (WAF) courants.

Une liste exhaustive de dorks provenant de diverses sources.

Sandman est une porte dérobée basée sur NTP pour les réseaux sécurisés.

Outil de rétro-ingénierie pour cookies JS : outil de visualisation du suivi des changements de cookies JS et points d'arrêt conditionnels par hook.

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Un agent de cartographie d'actifs FOFA axé sur les preuves : prend en charge la reconnaissance en langage naturel, la réflexion IA, CLI / MCP / Skill / REST API, ainsi que les scans Nuclei approuvés par l'homme.

Générer et tester des variantes et fautes de frappe de domaines pour détecter et effectuer du typosquatting, du détournement d'URL, du phishing et de l'espionnage industriel.

Analyseur de secrets haute performance. CLI, bibliothèque Go, extension Burp Suite et extension Chrome. 487 règles de détection avec validation en temps réel des informations d'identification.

Utilitaire d'audit de sécurité pour les API GraphQL

LKM pour Red-Team.

Outil de pentesting Active Directory gratuit pour Linux. Automatise l'énumération AD et LDAP, le Kerberoasting, l'ASREPRoast, le password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, les informations d'identification fantômes, le relais NTLM et le dump d'identifiants à travers 104 techniques, en cartographiant des chemins d'attaque compatibles BloodHound vers Domain Admin. Rapports NIS2 / ISO 27001. Aucun Windows requis.

Le lanceur classique, réinventé. Bibliothèque de commandes rapide basée sur Go, dotée de plus de 200 pense-bêtes en cybersécurité. Installez et commencez à hacker.

Collaboration en bac à sable pour équipes multi-agents : un forum de discussion basé sur Git, où chaque agent est isolé dans son propre environnement éphémère. Transformez un dépôt Git en un forum sécurisé pour agents IA.

GitHub Attack Toolkit - Édition Extrême - Une boîte à outils d'analyse statique et d'exploitation pour GitHub Actions.