redteam-tools

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

サイバーセキュリティ オールインワンプラットフォーム

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

🕵️‍♂️ 1つのメールアドレスまたはユーザー名だけで詳細なデータを抽出する、メールとユーザー名のOSINTスイート（2-in-1）。セキュリティ調査、捜査、デジタルフットプリンティングのために、アクティブに維持されている400以上のスキャンベクトル（メール170以上、ユーザー名230以上）を分析します。

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理できる高レベルなステージ0/1 C2フレームワークであり、追加機能（コマンド、ユーティリティ）でその機能を強化し、接続された兄弟サーバー（異なるマシンで実行されているVillainインスタンス）間で共有することができます。

claude-redは、Claudeスキルシステム向けに設計されたオフェンシブセキュリティスキルの厳選ライブラリです。各スキルは、SQLiからシェルコード、EDR回避、エクスプロイト開発に至るまで、特定の攻撃対象領域に対する専門家レベルの方法論をClaudeに組み込む構造化されたSKILL.mdファイルです。

アセットの発見と識別ツール。Web の指紋情報を素早く識別し、アセットの種類を特定する。レッドチームがターゲットのアセット情報を素早く特定するのを助け、ブルーチームが疑わしい脆弱なポイントを発見するのを支援する

NeuroSploit は、攻撃的セキュリティ運用のさまざまな側面を自動化および強化するために設計された、高度な AI 駆動型ペネトレーションテストフレームワークです

OffSec OSINT ペンテスト/レッドチームツール

IISの短いファイル名列挙ツール

総当たり攻撃（ブルートフォース）用のオールインワンツールキット

レッドチーム攻撃思考に基づいたレッドチームモード（制限解除プロジェクト、アカウント停止は自己責任）。他のAgentにも各自で適応可能です。プロジェクトの問題はissueにお願いします。

APKを逆アセンブルおよび逆コンパイルして、IPとURLのエンドポイントを迅速に抽出するOSINTツール

AIシステムの敵対的テストとセキュリティ評価に関する包括的なガイド。攻撃者に悪用される前に組織が脆弱性を特定できるように支援します。

GhostStrike（エシカルハッキングおよびレッドチーム演習用の C++ ツール）を使用した、高度なプロセスハイジャックによるステルスリバースシェルを展開する。

EDR のブラインドスポットでの操作を支援するツール

Windows の名前付きパイプに関する詳細情報を表示するツール。

NTAPI 関数のみを使用し、Minidump ファイルを手動で作成して lsass をダンプする (MiniDumpWriteDump 不使用)

ペネトレーションテスト、暗号解読研究、CTF、日常業務で使用する ffffffff0x チームのツールセット

Realmは、自動化と信頼性に焦点を当てたクロスプラットフォームのRed Teamエンゲージメントプラットフォームです。

NTAPI 関数のみを使用して lsass をダンプし、3つの JSON ファイルと1つの ZIP ファイルを作成して、後から MiniDump ファイルを生成するツール。

Red Team Toolkit は、レッドチームで使用される有用な攻撃ツールを統合したオープンソースの Django 製攻撃用 Web アプリです。

Windows ホスト情報自動収集ツール

Dome - サブドメイン列挙ツール。アクティブおよび／またはパッシブスキャンを実行してサブドメインを取得し、オープンポートを検索する高速で信頼性の高い Python スクリプト

Content Security Policy を使用して新しいターゲットドメインを発見する