red-team

🔪 :octocat: Mengambil repositori git dari situs web yang salah konfigurasi

Inventaris aset dari lebih dari 800 program bug bounty publik.

GooFuzz adalah alat untuk melakukan fuzzing dengan pendekatan OSINT, berhasil menghitung direktori, file, subdomain, atau parameter tanpa meninggalkan jejak di server target dan melalui pencarian Google tingkat lanjut (Google Dorking).

Pemetaan permukaan serangan

Paket keahlian pengintaian & pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, pengambilalihan subdomain, dan banyak lagi. Telah diuji di lapangan. MIT. Penjelasan lengkap di hiago.sh

Sumber Pembelajaran Besar dengan Lab untuk Pemain Offensive Security

DeimosC2 adalah kerangka kerja command and control Golang untuk pasca-eksploitasi.

Mode red team yang dirancang untuk pola pikir serangan red team (proyek eksperimental, risiko ditanggung pengguna) ##Dapat disesuaikan dengan Agent lain. Silakan ajukan issue untuk masalah proyek

Daftar resolver DNS handal yang paling lengkap.

Alat untuk membangun jalur serangan Kubernetes

Otomatisasi keamanan dengan ide n8n: 100+ alur kerja Red/Blue/AppSec, integrasi, dan playbook yang siap dijalankan.

PoC dan alat untuk investigasi teknik eksekusi proses Windows

Platform riset nirkabel sumber terbuka untuk ESP32.

Mesin pentesting AI otonom, keamanan ofensif berkelanjutan di seluruh web, cloud, identitas, CI/CD, IaC, basis data, Active Directory, Kubernetes, dan firmware IoT. Penalaran agen ditambah eksekusi eksploitasi nyata memberikan kerentanan berbasis bukti. Gateway privasi: LLM tidak pernah melihat IP, host, atau kredensial asli Anda, tidak ada yang meninggalkan perimeter Anda.

evilwaf adalah alat pengujian penetrasi yang dirancang untuk mendeteksi dan melewati Web Application Firewall (WAF) umum.

Daftar lengkap dork yang dikumpulkan dari berbagai sumber.

Sandman adalah backdoor berbasis NTP untuk jaringan yang diperketat.

Alat rekayasa balik cookie JS: alat visualisasi pemantauan perubahan cookie JS & hook cookie JS untuk menetapkan breakpoint bersyarat.

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Agen pemetaan aset FOFA berbasis bukti: mendukung pengintaian bahasa alami, refleksi AI, CLI / MCP / Skill / REST API, serta pemindaian Nuclei yang disetujui manusia.

Menghasilkan dan menguji typo domain serta variasinya untuk mendeteksi dan melakukan typo squatting, pembajakan URL, phishing, dan spionase perusahaan.

Pemindai rahasia performa tinggi. CLI, library Go, ekstensi Burp Suite, dan ekstensi Chrome. 487 aturan deteksi dengan validasi kredensial langsung.

Utilitas auditor keamanan untuk API GraphQL

Red-Team LKM

Alat pentesting Active Directory gratis untuk Linux. Mengotomatiskan enumerasi AD dan LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM, dan credential dumping mencakup 104 teknik, memetakan jalur serangan yang kompatibel dengan BloodHound ke Domain Admin. Laporan NIS2 / ISO 27001. Tidak memerlukan Windows.

Peluncur klasik, yang berevolusi. Pustaka perintah berbasis Go yang cepat dan dilengkapi dengan 200+ lembar sontekan keamanan siber. Cukup instal dan mulai meretas.

Kolaborasi tersandbox untuk tim multi-agen: forum pesan berbasis Git dengan setiap agen diisolasi dalam sandbox sekali pakai. Ubah repositori Git menjadi forum pesan yang aman untuk agen AI.

GitHub Attack Toolkit - Extreme Edition - Sebuah toolkit analisis statis dan eksploitasi untuk GitHub Actions.