redteam

Outils OSINT, Pentest et RedTeam pour OffSec

Portage de WiFi Pineapple NANO/TETRA sur du matériel générique.

Collection de preuves de concept (PoC) et de techniques offensives utilisées par l'équipe BlackArrow Red Team.

Un outil d'énumération de noms de fichiers courts IIS

Une suite d'outils de sécurité offensive et défensive pour la découverte, la reconnaissance et l'évaluation éthique d'agents IA.

Collection de techniques, d'exemples et de théorie pour l'obfuscation manuelle de scripts PowerShell afin d'échapper aux antivirus, compilée à des fins éducatives.

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

Ingesteur de données Active Directory pour BloodHound Legacy écrit en Rust. 🦀

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

Un énumérateur cloud complet.

Redirigeur furtif pour la sécurité de vos opérations red team.

Mode Red Team conçu pour la pensée offensive (projet sans limites, aucune responsabilité en cas de bannissement). Adaptable à d'autres agents. Veuillez soumettre des issues pour toute question sur le projet.

Le fuzzer HTTP le plus puissant, intuitif, intelligent et précis.

Utilitaires pour MITRE™ ATT&CK

Outil de chiffrement et d'obfuscation de shellcode

Maîtrisez les chevaux de Troie mémoire Java de 0 à 1 sans aucune base, 30 000 mots originaux, compte officiel : 追梦信安

Cas d'utilisation de recherche BYOVD incluant la découverte de pilotes vulnérables et une méthodologie d'ingénierie inverse. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

Chargeur de shellcode indétectable écrit en Go, capable de contourner les antivirus courants tels que Huorong, 360, Hejing et Windows Defender.

Déployez des reverse shells furtifs en utilisant le process hollowing avancé avec GhostStrike, un outil C++ pour le piratage éthique et les opérations Red Team.

OfensivePipeline permet de télécharger et de compiler des outils C#, en appliquant certaines modifications pour améliorer leur évasion lors d'exercices Red Team.

Framework d'exercice pour Purple Team

Sandman est une porte dérobée basée sur NTP pour les réseaux sécurisés.

Astuces de Bug Bounty, payloads utiles et techniques de contournement pour la sécurité des applications web.

Un outil de red teaming facilitant l'extraction et le dump des identifiants maîtres et des entrées de divers gestionnaires de mots de passe.

Un outil OSINT permettant de détecter les membres d'une entreprise dont les identifiants ont fuité.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Outil d'énumération et d'extraction Slack - extrayez des informations sensibles d'un espace de travail Slack.

Spoofy est un programme qui vérifie si une liste de domaines peut être usurpée en fonction des enregistrements SPF et DMARC

The Big Brother V6.0 est une plateforme OSINT militarisée comprenant l'énumération de noms d'utilisateur (plus de 473 plateformes), une intelligence visuelle à quatre vecteurs, le suivi Sky Radar, l'analyse de portefeuilles crypto, l'intelligence SSL, la reconstruction d'empreinte numérique, l'extraction EXIF, le dorking avancé et la reconnaissance réseau.

Exploitez facilement le détournement de DLL. Créez des backdoors pour n'importe quelle fonction dans n'importe quelle DLL.