red-team

🔪 :octocat: 잘못 설정된 웹사이트에서 Git 저장소 유출

800개 이상의 공개 버그 바운티 프로그램 자산 인벤토리

GooFuzz는 대상 서버에 흔적을 남기지 않고 고급 Google 검색(Google Dorking)을 통해 디렉토리, 파일, 서브도메인 또는 파라미터를 열거하는 OSINT 방식의 퍼징 도구입니다.

공격 표면 매핑

정찰 및 모의 해킹 스킬 팩. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, 클라우드, 서브도메인 테이크오버 등 포함. 실전 검증됨. MIT 라이선스. 상세 풀이: hiago.sh

오펜시브 보안 플레이어를 위한 실습이 포함된 방대한 학습 리소스

DeimosC2는 사후 공격(post-exploitation)을 위한 Golang 명령 및 제어(C&C) 프레임워크입니다.

레드 팀 공격 사고방식을 위한 레드 팀 모드(탈옥 프로젝트, 계정 차단에 대한 책임은 지지 않음) ## 기타 Agent에 자체적으로 적응시킬 수 있습니다. 프로젝트 관련 문제는 이슈로 남겨주세요.

가장 신뢰할 수 있는 DNS 리졸버 목록입니다.

Kubernetes 공격 경로 구축 도구

Windows 프로세스 실행 기법 조사를 위한 PoC 및 도구

n8n을 활용한 보안 자동화 아이디어: 100개 이상의 Red/Blue/AppSec 워크플로, 통합 및 즉시 실행 가능한 플레이북

ESP32용 오픈 소스 무선 연구 플랫폼

evilwaf는 일반적인 웹 방화벽(WAF)을 탐지하고 우회하도록 설계된 모의 해킹 도구입니다.

웹, 클라우드, 아이덴티티, CI/CD, IaC, 데이터베이스, Active Directory, Kubernetes 및 IoT 펌웨어 전반에 걸친 지속적인 공격형 보안, 자율형 AI 펜테스팅 엔진입니다. 에이전틱 추론과 실제 익스플로잇 실행을 통해 증거 기반 취약점을 제공합니다. 프라이버시 게이트웨이: LLM은 실제 IP, 호스트, 자격 증명을 볼 수 없으며 어떤 정보도 외부로 유출되지 않습니다.

다양한 출처에서 수집한 모든 dork의 방대한 목록입니다.

Sandman은 보안이 강화된 네트워크를 위한 NTP 기반 백도어입니다.

JS 쿠키 리버싱 도구: JS 쿠키 변경 모니터링 시각화 도구 및 JS 쿠키 후크 조건부 중단점 설정

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

근거 기반 FOFA 자산 매핑 에이전트: 자연어 정찰, AI 반성, CLI / MCP / Skill / REST API 및 수동 승인 기반 Nuclei 스캔 지원.

타이포스쿼팅, URL 하이재킹, 피싱 및 기업 스파이 행위를 탐지하고 수행하기 위해 도메인 오타 및 변형을 생성하고 테스트합니다.

고성능 시크릿 스캐너. CLI, Go 라이브러리, Burp Suite 및 Chrome 확장 프로그램을 지원하며, 487개의 탐지 규칙과 실시간 자격 증명 검증 기능을 제공합니다.

GraphQL API용 보안 감사 유틸리티

레드팀용 LKM

Linux용 무료 Active Directory 모의 해킹 도구. AD 및 LDAP 열거, Kerberoasting, ASREPRoast, 비밀번호 스프레이, ADCS/ESC1, DCSync, RBCD, gMSA, 섀도우 자격 증명, NTLM 릴레이 및 자격 증명 덤프를 104가지 기법으로 자동화하며, Domain Admin으로 이어지는 BloodHound 호환 공격 경로를 매핑합니다. NIS2 / ISO 27001 보고서. Windows가 필요하지 않습니다.

진화된 클래식 런처. 200개 이상의 사이버 보안 치트 시트가 포함된 빠르고 Go 기반의 명령어 라이브러리. 설치하고 바로 해킹을 시작하세요.

멀티 에이전트 팀을 위한 샌드박스형 협업 도구: 각 에이전트가 일회용 샌드박스에 격리된 Git 백엔드 메시지 포럼. 자격 증명이나 호스트 액세스 공유 없이 여러 기기 간에 조율을 수행합니다.

GitHub Attack Toolkit - Extreme Edition - GitHub Actions를 위한 정적 분석 및 익스플로잇 툴킷