redteam

ソーシャルネットワーク全体からユーザー名でソーシャルメディアアカウントを検索する

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

🕵️‍♂️ ユーザー名から3000以上のサイトの人物の経歴（ドシエ）を収集。

802.11、BLE、HID、CAN-bus、IPv4、およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

Eメール、サブドメイン、および名前のハーベスター - OSINT

Webパススキャナー

GTFOBinsは、設定ミスのあるシステムにおけるローカルセキュリティ制限を回避するために使用できる、Unixライクな実行可能ファイルの厳選リストである。

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのためのPowerShell。

レッドチーム/ペネトレーションテストのためのツールとテクニック

チャットログツール。独自のチャットデータを簡単に利用可能。

Living Off The Land Binaries And Scripts - (LOLBinsおよびLOLScripts)

サイバーセキュリティ オールインワンプラットフォーム

攻撃的セキュリティ専門家向けのオールインワンブラウザ拡張機能 🛠

自律型レッドチーミングプラットフォーム；マルチエージェント攻撃的セキュリティメタハーネス

Kubernetes Goatは、インタラクティブなハンズオンプレイグラウンドを使用してKubernetesセキュリティを学習・実践するための「設計上脆弱な」クラスター環境です 🚀。

ffffffff0x チームが維持するセキュリティ知識フレームワーク。内容はWebセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチームの施設展開、ポストペネトレーション、Linuxセキュリティ、各種ターゲットマシンWritupなどを含む。

AIを活用した敵対者シミュレーションおよびレッドチームプラットフォーム

TUNインターフェースを使用する、高度でありながらシンプルなトンネリング/ピボットツール。

レッドチーム演習の戦術と技術。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

Snoop — オープンソースインテリジェンス（OSINT）ツール

ドメインのリストを取り込み、URLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

内部Windowsペネトレーションテスト / ADセキュリティ向けの自動化ツール

300以上のウェブサイトから任意の人物のデジタルフットプリントを検索

Android および iOS のセキュリティに関連する有用な情報を一箇所にまとめる試み。すべてのリファレンスとツールはそれぞれの所有者に帰属します。私は管理を行っているだけです。

アンチウイルスおよびEDRをバイパスするための必須技術をまとめたマップ。

👻Stowaway -- ペンテスター向けマルチホッププロキシツール

claude-redは、Claudeスキルシステム向けに設計されたオフェンシブセキュリティスキルの厳選ライブラリです。各スキルは、SQLiからシェルコード、EDR回避、エクスプロイト開発に至るまで、特定の攻撃対象領域に対する専門家レベルの方法論をClaudeに組み込む構造化されたSKILL.mdファイルです。