redteaming

802.11, BLE, HID, CAN-bus, IPv4 और IPv6 नेटवर्क टोही और MITM हमलों के लिए स्विस आर्मी नाइफ।

द रोग एक्सेस पॉइंट फ्रेमवर्क

पेंट्रेशन टेस्टिंग, वल्नरेबिलिटी असेसमेंट, रेड/ब्लू टीम ऑपरेशंस, बग बाउंड्री और अन्य के दौरान उपयोगी शानदार सर्च इंजन की एक क्यूरेटेड सूची

रेड टीमिंग रणनीति और तकनीक

🕵️‍♂️ केवल एक सिंगल ईमेल/यूजरनेम से गहरे डेटा निष्कर्षण के लिए (2-इन-1) ईमेल और यूजरनेम OSINT सूट। सुरक्षा अनुसंधान, जांच और डिजिटल फुटप्रिंटिंग के लिए 400+ सक्रिय रूप से अनुरक्षित स्कैन वैक्टर (170+ ईमेल / 230+ यूजरनेम) का विश्लेषण करता है।

PDF व्यूअर्स, कन्वर्टर्स और वेब एप्लिकेशनों में फोन-होम कॉलबैक, SSRF, XSS, NTLM क्रेडेंशियल चोरी और डेटा एक्सफिल्ट्रेशन का परीक्षण करने के लिए दुर्भावनापूर्ण PDF टेस्ट फाइलें जनरेट करें। इसका उपयोग Burp Collaborator या Interact.sh के साथ किया जा सकता है

Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 और ARM64) के लिए LKM rootkit

ezXSS पेनिट्रेशन टेस्टर्स और बग बाउंड्री हंटर्स के लिए (ब्लाइंड) क्रॉस साइट स्क्रिप्टिंग का परीक्षण करने का एक आसान तरीका है।

एक कमजोर एक्टिव डायरेक्टरी बनाएं जो आपको स्थानीय लैब में अधिकांश एक्टिव डायरेक्टरी हमलों का परीक्षण करने की अनुमति देती है

रेड टीमर्स और डिफेंडर दोनों के लिए उपयोगी तकनीकें, रणनीतियाँ और प्रक्रियाएँ! قال

सहायक पीयर डिस्कवरी, क्रॉस-प्लेटफ़ॉर्म BOF निष्पादन और स्क्रिप्टेबल एजेंटों के साथ सेल्फ-हीलिंग गॉसिप मेश C2।

नैतिक हैकिंग के लिए शानदार EDR बायपास संसाधन।

🔐 Lockdoor Framework : साइबर सुरक्षा संसाधनों के साथ एक पैનೆટ्रेशन टेस्टिंग फ्रेमवर्क

API हुकिंग का उपयोग करके mstsc.exe से साफ़ टेक्स्ट पासवर्ड निकालना।

NeuroSploit एक उन्नत, AI-संचालित पैनेट्रेसन टेस्टिंग फ्रेमवर्क है जिसे आक्रामक सुरक्षा संचालन के विभिन्न पहलुओं को स्वचालित और बढ़ाने के लिए डिज़ाइन किया गया है।

OffSec OSINT पेंटेस्ट/रेडटीम टूल्स

AI एजेंटों की खोज, टोही और नैतिक मूल्यांकन के लिए एक आक्रामक/रक्षात्मक सुरक्षा टूलसेट

सामान्य संवेदनशील API, देवऑप्स आंतरिक, फ्रेमवर्क कॉन्फ़िगरेशन, ज्ञात गलत कॉन्फ़िगरेशन, महत्वपूर्ण API आदि से जुड़े विशेष पथों का एक संग्रह। इसका उपयोग वेब सामग्री खोज के हिस्से के रूप में, उच्च-गुणवत्ता वाले एंडपॉइंट्स और त्वरित परिणामों के लिए निष्क्रिय रूप से स्कैन करने के लिए किया जा सकता है।

रेड टीमिंग उद्देश्यों के लिए C# में फिर से बनाया गया PowerShell

MITRE™ ATT&CK के लिए उपयोगिताएँ

AI सिस्टम के एडवरसैरियल टेस्टिंग और सुरक्षा मूल्यांकन के लिए एक व्यापक गाइड, जो संगठनों को हमलावरों द्वारा शोषण से पहले कमजोरियों की पहचान करने में मदद करती है

GhostStrike का उपयोग करके उन्नत प्रोसेस होलोइंग के साथ गुप्त रिवर्स शेल तैनात करें - एथिकल हैकिंग और रेड टीम ऑपरेशंस के लिए एक C++ टूल।

Slack एन्यूमरेशन और एक्सट्रैक्शन टूल - एक Slack वर्कस्पेस से संवेदनशील जानकारी निकालें

EDR के ब्लाइंड स्पॉट्स में काम करने में मदद करने वाला एक टूल।

Microsoft Teams पर आधारित C2 इंफ्रास्ट्रक्चर

यह रिपॉजिटरी पेनेट्रेशन टेस्टर्स और रेड टीमों को Evilginx3 के साथ उपयोग के लिए डिज़ाइन किए गए डायनामिक फ़िशिंग टेम्प्लेट का एक व्यापक संग्रह प्रदान करती है। इसे समय-समय पर अपडेट किया जा सकता है।

एथिकल हैकर्स, व्हाइटहैट पेंटेस्टर्स और CTF खिलाड़ियों के लिए पेंटेस्टिंग और बग बाउंटी नोट्स, चीटशीट्स और गाइड

LDAP प्रोटोकॉल के माध्यम से AD को क्वेरी करने में मदद करने वाला एक टूल

Realm एक क्रॉस-प्लेटफ़ॉर्म रेड टीम एंगेजमेंट प्लेटफ़ॉर्म है जो ऑटोमेशन और विश्वसनीयता पर केंद्रित है।

रेड टीम टूलकिट - भौतिक सुरक्षा, रेड टीमिंग और टैक्टिकल कवर एंट्री के लिए आमतौर पर उपयोग किए जाने वाले उपकरणों की एक क्यूरेटेड सूची।