redteam-tools

Une boîte à outils puissante et open source pour les hackers et l'automatisation de la sécurité.

Plateforme de cybersécurité tout-en-un

⬆️ ☠️ 🔥 Élévation de privilèges Linux automatique via l'exploitation de vulnérabilités simples, par exemple gtfobins, pwnkit, dirty pipe, +w docker.sock.

🕵️‍♂️ (2-en-1) Suite OSINT pour e-mail et nom d'utilisateur permettant une extraction de données approfondie à partir d'un seul identifiant. Analyse plus de 400 vecteurs de scan activement maintenus (170+ e-mail / 230+ nom d'utilisateur) pour la recherche en sécurité, les enquêtes et l'empreinte numérique.

Villain est un framework C2 de haut niveau (stage 0/1) capable de gérer plusieurs shells TCP inversés et basés sur HoaxShell, d'étendre leurs fonctionnalités avec des commandes et utilitaires, et de les partager entre des serveurs connectés.

claude-red est une bibliothèque organisée de compétences en sécurité offensive conçue pour le système de compétences de Claude. Chaque compétence est un fichier SKILL.md structuré qui prépare Claude avec une méthodologie de niveau expert pour une surface d'attaque spécifique, allant de l'injection SQL à l'exploitation de shellcode, en passant par l'évasion EDR et le développement d'exploits.

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

NeuroSploit est un framework de test d'intrusion avancé basé sur l'IA, conçu pour automatiser et renforcer divers aspects des opérations de sécurité offensive.

Outils OSINT, Pentest et RedTeam pour OffSec

Un outil d'énumération de noms de fichiers courts IIS

Boîte à outils tout-en-un pour les attaques par force brute.

Mode Red Team conçu pour la pensée offensive (projet sans limites, aucune responsabilité en cas de bannissement). Adaptable à d'autres agents. Veuillez soumettre des issues pour toute question sur le projet.

Un outil OSINT permettant d'extraire rapidement des adresses IP et des URL à partir d'APK via désassemblage et décompilation.

Un guide complet sur les tests adverses et l'évaluation de la sécurité des systèmes d'IA, aidant les organisations à identifier les vulnérabilités avant qu'elles ne soient exploitées.

Déployez des reverse shells furtifs en utilisant le process hollowing avancé avec GhostStrike, un outil C++ pour le piratage éthique et les opérations Red Team.

Un outil pour aider à opérer dans les angles morts des EDR

Un outil affichant des informations détaillées sur les tubes nommés sous Windows

Dump de lsass utilisant uniquement les fonctions NTAPI par la création manuelle de fichiers Minidump (sans MiniDumpWriteDump!!!)

Ensemble d'outils de l'équipe ffffffff0x pour les tests d'intrusion, la recherche en cryptographie, les CTF et l'usage quotidien.

Realm est une plateforme d'engagement Red Team multiplateforme axée sur l'automatisation et la fiabilité.

Collaboration en bac à sable pour équipes multi-agents : un forum de discussion basé sur Git, où chaque agent est isolé dans son propre environnement éphémère. Transformez un dépôt Git en un forum sécurisé pour agents IA.

Extraction de lsass en utilisant uniquement les fonctions NTAPI pour créer 3 fichiers JSON et 1 fichier ZIP... et générer le fichier MiniDump plus tard !

Red Team Toolkit est une application Web offensive Django open-source qui regroupe les outils offensifs utiles pour le red teaming.

Outil automatisé de recherche d'informations d'hébergement - Outil automatisé de recherche d'informations sur les hôtes Windows

Dome - Outil d'énumération de sous-domaines. Script Python rapide et fiable effectuant des scans actifs et/ou passifs pour obtenir des sous-domaines et rechercher des ports ouverts.

Découverte de nouveaux domaines cibles via Content Security Policy