redteaming

Le couteau suisse pour la reconnaissance et les attaques MITM sur les réseaux 802.11, BLE, HID, CAN-bus, IPv4 et IPv6.

Le framework de point d'accès malveillant (Rogue Access Point)

Une liste organisée de moteurs de recherche utiles pour les tests d'intrusion, les évaluations de vulnérabilité, les opérations Red/Blue Team, le Bug Bounty et plus encore.

Tactiques et techniques de Red Teaming.

🕵️‍♂️ (2-en-1) Suite OSINT pour e-mail et nom d'utilisateur permettant une extraction de données approfondie à partir d'un seul identifiant. Analyse plus de 400 vecteurs de scan activement maintenus (170+ e-mail / 230+ nom d'utilisateur) pour la recherche en sécurité, les enquêtes et l'empreinte numérique.

Générer des fichiers PDF malveillants pour tester les rappels, SSRF, XSS, le vol d'identifiants NTLM et l'exfiltration de données dans les lecteurs et convertisseurs PDF. Compatible avec Burp Collaborator ou Interact.sh

Rootkit LKM pour noyaux Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 et ARM64).

ezXSS est un outil simple permettant aux testeurs d'intrusion et aux chasseurs de primes aux bugs de tester les failles Cross Site Scripting (aveugles).

Créez un Active Directory vulnérable vous permettant de tester la plupart des attaques Active Directory dans un laboratoire local.

Techniques, tactiques et procédures utiles pour les red teamers et les défenseurs

Mesh C2 auto-réparateur avec découverte assistée des pairs, exécution BOF multiplateforme et agents scriptables.

Ressources exceptionnelles pour le contournement d'EDR dans le cadre du piratage éthique.

Lockdoor Framework : un framework de test d'intrusion avec des ressources en cybersécurité

Extraction de mots de passe en clair depuis mstsc.exe via API Hooking.

NeuroSploit est un framework de test d'intrusion avancé basé sur l'IA, conçu pour automatiser et renforcer divers aspects des opérations de sécurité offensive.

Outils OSINT, Pentest et RedTeam pour OffSec

Une suite d'outils de sécurité offensive et défensive pour la découverte, la reconnaissance et l'évaluation éthique d'agents IA.

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

PowerShell reconstruit en C# pour les opérations de Red Teaming

Utilitaires pour MITRE™ ATT&CK

Un guide complet sur les tests adverses et l'évaluation de la sécurité des systèmes d'IA, aidant les organisations à identifier les vulnérabilités avant qu'elles ne soient exploitées.

Déployez des reverse shells furtifs en utilisant le process hollowing avancé avec GhostStrike, un outil C++ pour le piratage éthique et les opérations Red Team.

Outil d'énumération et d'extraction Slack - extrayez des informations sensibles d'un espace de travail Slack.

Un outil pour aider à opérer dans les angles morts des EDR

Infrastructure C2 via Microsoft Teams.

Ce dépôt fournit aux testeurs d'intrusion et aux red teams une collection étendue de modèles de phishing dynamiques conçus spécifiquement pour être utilisés avec Evilginx3. Peut être mis à jour périodiquement.

Notes, fiches pratiques et guides de pentesting et de Bug Bounty pour les hackers éthiques, les pentesters et les joueurs de CTF.

Un outil pour faciliter les requêtes AD via le protocole LDAP

Realm est une plateforme d'engagement Red Team multiplateforme axée sur l'automatisation et la fiabilité.

Red Team Toolkit - Une liste curative d'outils couramment utilisés dans les domaines de la sécurité physique, du Red Teaming et de l'intrusion tactique dissimulée.