redteam

보안 전공 학생들을 위한 프로젝트

한 줄의 PHP 백도어로 웹서버에 조용히 상주하는 완전한 기능을 갖춘 C2 프레임워크

모든 Windows 10 및 Windows 11 버전과 호환되는 rootkit 기술을 시연하는 25개 이상의 기능을 가진 Intel x64용 Windows rootkit

Linux Kernel 2.6.x/3.x/4.x/5.x/6.x용 LKM 루트킷 (x86/x86_64 및 ARM64)

Active Directory 및 내부 모의 해킹 치트 시트

gitGraber: Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe 등 다양한 온라인 서비스에서 민감한 데이터를 실시간으로 모니터링하고 검색합니다.

ezXSS는 침투 테스트 담당자와 버그 바운티 헌터가 (블라인드) Cross Site Scripting을 테스트할 수 있는 쉬운 방법입니다.

웹 지문 정보를 빠르게 식별하고 자산 유형을 파악하는 자산 발견 및 식별 도구. 레드팀이 타겟 자산 정보를 신속하게 파악하고 블루팀이 취약점을 발견할 수 있도록 지원

레드 팀의 사후 침투(post-exploitation)와 측면 이동(lateral movement)을 지원하기 위한 프록시 인식 C2 프레임워크

오픈소스 셸코드 및 PE 패커

레드 팀을 위한 고성능, 고자유도 확장 가능한 자동화 스캔 엔진 | A highly controllable and extensionable automated scanning engine for red teams

품질 좋은 안전 관련 아티클 모음. 멋진 아티클들.

CyberSecurityRSS: 보안 역량을 강화하기 위한 사이버 보안 RSS 모음입니다.

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

Rust에 초점을 맞춘 고급 Red Team 기술 저장소

SOC/CERT/CTI를 위한 어썸 시큐리티 리스트

JavaFX로 작성된 간단한 FOFA 클라이언트. WgpSec 제작, f1ashine 유지보수.

지원 피어 검색, 크로스 플랫폼 BOF 실행, 스크립트 가능 에이전트를 갖춘 자가 치유형 Gossip Mesh C2

WADComs는 Windows/AD 환경을 상대로 사용할 수 있는 공격형 보안 도구와 해당 명령어의 선별된 목록을 담은 대화형 치트 시트입니다.

모든 펜테스트 도구. | AI Agent가 실행할 수 있는 형식으로 보안 방법론을 축적한 침투 테스트 지식 베이스.

모의 해킹을 위한 엄선된 EDR 우회 리소스

🔐 Lockdoor Framework : 사이버 보안 리소스를 포함한 모의 침투 테스트(Penetration Testing) 프레임워크

배포 전 최신 탐지 시스템을 대상으로 페이로드를 테스트할 수 있는 레드 팀용 자체 호스팅 샌드박스. MCP 통합을 통해 LLM 에이전트가 분석을 엔드투엔드로 주도할 수 있습니다.

제가 직접 작성하고 수정한 도구들을 기록합니다

GitHub 및 기타 사이트에서 지금까지 발견된 모든 rootkit 목록입니다.

모의 해킹(침투 테스트)을 위한 사용자 이름 도구입니다.

사이버 보안 학위 취득 또는 관련 자격증 취득 경로를 포함하여 해킹 및 모의 침투 테스트 숙달을 달성하기 위한 상세한 계획.

Blue 및 Purple 팀을 위한 Bloodhound 보고 도구

Pillager는 침투 후 단계(post-exploitation)에 적합한 정보 수집 도구입니다.

Vcenter 종합 침투 및 익스플로잇 툴킷