red-team

設定ミスのあるウェブサイトからgitリポジトリを漏洩させるツール

800以上の公開バグ報奨金プログラムの資産インベントリ。

GooFuzzは、OSINTアプローチを用いてファジングを実行し、ターゲットのサーバーに痕跡を残さず、高度なGoogle検索（Google Dorking）を活用してディレクトリ、ファイル、サブドメイン、パラメータを列挙するツールです。

攻撃対象領域のマッピング

偵察およびペネトレーションテストのスキルパック。CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、クラウド、サブドメインテイクオーバーなどを含みます。実戦投入済み。MITライセンス。詳細は hiago.sh を参照。

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

DeimosC2は、ポストエクスプロイト用のGolang製コマンド＆コントロールフレームワークです。

レッドチーム攻撃思考に基づいたレッドチームモード（制限解除プロジェクト、アカウント停止は自己責任）。他のAgentにも各自で適応可能です。プロジェクトの問題はissueにお願いします。

信頼性の高い DNS リゾルバーの最も網羅的なリスト

Kubernetes の攻撃パスを構築するためのツール

n8n を活用したセキュリティ自動化のアイデア：100種類以上の Red/Blue/AppSec ワークフロー、統合、すぐに実行可能なプレイブック。

Windowsプロセス実行手法の調査のためのPoCおよびツール

ESP32 向けオープンソース無線研究プラットフォーム

自律型AIペネトレーションテストエンジン。Web、クラウド、ID、CI/CD、IaC、データベース、Active Directory、Kubernetes、IoTファームウェア全体で継続的なオフェンシブセキュリティを提供します。エージェント型推論と実際の脆弱性悪用実行により、証拠ベースの脆弱性を検出します。プライバシーゲートウェイ：LLMが実際のIP、ホスト、認証情報を認識することは一切なく、情報が境界の外に出ることはありません。

evilwaf は、一般的な Web Application Firewall (WAF) の検出と回避を目的として設計されたペネトレーションテストツールです。

さまざまなソースから集められた、あらゆる検索 dorks の網羅的なリスト。

Sandmanは、堅牢化されたネットワーク向けのNTPベースのバックドアです。

js cookie リバースエンジニアリングツール：js cookie 変更監視可視化ツール ＆ js cookie フック条件付きブレークポイント設定

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

エビデンス駆動型の FOFA アセットマッピングエージェント：自然言語による偵察、AI リフレクション、CLI / MCP / Skill / REST API、および人間の承認を経た Nuclei スキャンをサポート

ドメインのタイポやバリエーションを生成・テストし、タイポスクワッティング、URLハイジャック、フィッシング、企業スパイの検出および実行を行います。

高性能なシークレットスキャナー。CLI、Go ライブラリ、Burp Suite 拡張機能、Chrome 拡張機能。ライブ認証情報検証を備えた 487 の検出ルール。

GraphQL API向けのセキュリティ監査ユーティリティ

Red-Team LKM

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

進化したクラシックランチャー。200 以上のサイバーセキュリティのチートシートを備えた、Go ベース高速コマンドライブラリ。インストールするだけですぐにハッキングを開始できます。

マルチエージェントチーム向けのサンドボックス化されたコラボレーション：各エージェントを個別の使い捨てサンドボックスに隔離した、Git バックエンドのメッセージフォーラム。認証情報やホストへのアクセスを共有せずに、マシン間で連携できます。

GitHub Attack Toolkit - Extreme Edition - GitHub Actions 向けの静的解析および悪用ツールキット