redteam

OffSec OSINT ペンテスト/レッドチームツール

WiFi Pineapple NANO/TETRA を汎用ハードウェアに移植する

BlackArrow Red Team が使用する PoC および攻撃テクニックのコレクション

IISの短いファイル名列挙ツール

AIエージェントの発見、偵察、倫理的評価のためのオフェンシブ／ディフェンシブセキュリティツールセット

教育目的でコンパイルされた、AV回避を達成するためのPowerShellスクリプトの手動難読化に関するテクニック、例、および少量の理論のコレクション。このリポジトリの内容は、オンラインの読書資料やラボ・ペネトレーションテストでの試行錯誤を含む個人的な研究の結果です。

一般的な機密 API、DevOps 内部構造、フレームワークの設定、既知の設定ミス、重要な API などにリンクされた特別なパスのコレクション。Web コンテンツの検出の一部として使用し、高品質なエンドポイントやクイックウィンをパッシブにスキャンできます。

Rust で書かれた BloodHound Legacy 用の Active Directory データインジェクター 🦀

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

素晴らしいクラウド列挙ツール

レッドチームのオペレーションセキュリティ向けステルスリダイレクター

レッドチーム攻撃思考に基づいたレッドチームモード（制限解除プロジェクト、アカウント停止は自己責任）。他のAgentにも各自で適応可能です。プロジェクトの問題はissueにお願いします。

最も強力で、使いやすく、インテリジェントで正確なHTTP Fuzzer（ディレクトリファジングツール）。

MITRE™ ATT&CK用ユーティリティ

シェルコードの暗号化および難読化ツール

【3万字のオリジナル】完全ゼロベースから0〜1でマスターする Java メモリ馬（Java Web Shell）、公式アカウント：追夢信安。

脆弱なドライバーの検出とリバースエンジニアリング手法を取り入れた BYOVD 研究のユースケース（CVE-2025-52915、CVE-2025-1055、CVE-2026-3609、CVE-2026-8501）。

Go で実装されたシェルコード回避型ローダー。火絨、360、核晶、Windows Defender などの主要なアンチウイルスソフトを回避します。

GhostStrike（エシカルハッキングおよびレッドチーム演習用の C++ ツール）を使用した、高度なプロセスハイジャックによるステルスリバースシェルを展開する。

Red Team 演習での検知回避能力を高めるための修正を加えながら、C# ツールをダウンロードしてビルドできる OffensivePipeline

パープルチーム演習フレームワーク

Sandmanは、堅牢化されたネットワーク向けのNTPベースのバックドアです。

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

さまざまなパスワードマネージャーからマスタークレデンシャルやエントリの抽出・ダンプを支援するレッドチームツール。

認証情報が流出した企業のメンバーの検出を支援するOSINTツール

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Slack 列挙および抽出ツール - Slack ワークスペースから機密情報を抽出します

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

The Big Brother V6.0 は、ユーザー名列挙（473以上のプラットフォーム）、クアッドベクトル視覚インテリジェンス、Sky Radar 追跡、暗号資産ウォレット分析、SSL インテリジェンス、デジタルフットプリント再構築、EXIF 抽出、高度なドーキング、ネットワーク偵察を備えた、攻撃機能を持つ OSINT プラットフォームです。

DLL ハイジャックを簡単に武装化する。あらゆる DLL 内の任意の関数にバックドアを仕掛ける。