redteaming

802.11, BLE, HID, CAN-bus, IPv4 및 IPv6 네트워크 정찰과 MITM 공격을 위한 스위스 아미 나이프

로그 액세스 포인트 프레임워크

모의 침투(Penetration testing), 취약점 평가, 레드/블루 팀 작업, 버그 바운티 등에 유용한 멋진 검색 엔진 큐레이션 목록

레드 teaming 전술 및 기법

🕵️‍♂️ 단 하나의 이메일/사용자 이름만으로 심층 데이터를 추출할 수 있는 (2인 1) 이메일 및 사용자 이름 OSINT 스위트입니다. 보안 연구, 조사 및 디지털 발자국 추적을 위해 400개 이상의 활성 유지 관리 스캔 벡터(이메일 170개 이상 / 사용자 이름 230개 이상)를 분석합니다.

💀 PDF 뷰어, 컨버터, 웹 애플리케이션에서 폰홈 콜백, SSRF, XSS, NTLM 자격 증명 도둑질, 데이터 유출을 테스트하기 위한 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다.

Linux Kernel 2.6.x/3.x/4.x/5.x/6.x용 LKM 루트킷 (x86/x86_64 및 ARM64)

ezXSS는 침투 테스트 담당자와 버그 바운티 헌터가 (블라인드) Cross Site Scripting을 테스트할 수 있는 쉬운 방법입니다.

로컬 랩 환경에서 대부분의 액티브 디렉토리 공격을 테스트할 수 있는 취약한 액티브 디렉토리를 생성합니다.

레드 팀과 디펜더 모두에게 유용한 기법, 전술 및 절차!

지원 피어 검색, 크로스 플랫폼 BOF 실행, 스크립트 가능 에이전트를 갖춘 자가 치유형 Gossip Mesh C2

모의 해킹을 위한 엄선된 EDR 우회 리소스

🔐 Lockdoor Framework : 사이버 보안 리소스를 포함한 모의 침투 테스트(Penetration Testing) 프레임워크

API Hooking을 사용하여 mstsc.exe에서 평문 비밀번호 추출

NeuroSploit은 공격적 보안 작업의 다양한 측면을 자동화하고 강화하도록 설계된 고급 AI 기반 모의 해킹 프레임워크입니다.

OffSec OSINT 모의 해킹 및 레드팀 도구

AI 에이전트의 탐색, 정찰 및 윤리적 평가를 위한 공격/방어 보안 도구 모음

민감한 API, 데브옵스 내부 정보, 프레임워크 설정, 알려진 설정 오류, 주요 API 등과 연결된 특수 경로 모음. 웹 콘텐츠 탐색의 일부로 사용하여 고품질 엔드포인트와 취약점을 빠르게 스캔할 수 있습니다.

Red Teaming 목적을 위해 C#으로 재구축된 PowerShell

MITRE™ ATT&CK을 위한 유틸리티

AI 시스템의 적대적 테스트 및 보안 평가를 위한 포괄적인 가이드로, 공격자가 취약점을 악용하기 전에 조직이 이를 식별하도록 지원

GhostStrike를 사용하여 고급 프로세스 할로잉 기법으로 은밀한 리버스 셸을 배포합니다. 윤리적 해킹 및 레드팀 운영을 위한 C++ 도구입니다.

Slack 열거 및 추출 도구 - Slack 워크스페이스에서 민감한 정보 추출

EDR의 사각지대에서 작동하는 것을 돕는 도구입니다.

Microsoft Teams를 이용한 C2 인프라.

이 저장소는 침투 테스트 담당자와 레드 팀에게 Evilginx3와 함께 사용하도록 특별히 설계된 광범위한 동적 피싱 템플릿 컬렉션을 제공합니다. 주기적으로 업데이트될 수 있습니다.

모의 해킹 및 버그 바운티 노트, 치트시트, 윤리적 해커·화이트햇 해커·CTF 참가자를 위한 가이드.

LDAP 프로토콜을 통해 AD를 쿼리하는 데 도움을 주는 도구입니다.

Realm은 자동화와 신뢰성에 중점을 둔 크로스 플랫폼 레드팀 참여 플랫폼입니다

레드팀 툴킷 - 물리적 보안, 레드팀 활동 및 전술적 은밀 침투 분야에서 일반적으로 사용되는 도구 모음