red-team

Extraia repositórios git de sites configurados incorretamente

Inventário de ativos de mais de 800 programas públicos de bug bounty.

GooFuzz é uma ferramenta para realizar fuzzing com uma abordagem OSINT, conseguindo enumerar diretórios, arquivos, subdomínios ou parâmetros sem deixar rastros no servidor do alvo e por meio de pesquisas avançadas no Google (Google Dorking).

Mapeamento de superfície de ataque.

Pacote de habilidades de reconhecimento e pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nuvem, sequestro de subdomínio e muito mais. Testado em campo. MIT. Documentação completa em hiago.sh.

Um enorme repositório de recursos de aprendizado com laboratórios para profissionais de Offensive Security

DeimosC2 é um framework de comando e controle em Golang para pós-exploração.

Modo red team focado em mentalidade de ataque red team (projeto experimental, não nos responsabilizamos por banimentos). Adaptável para outros agentes. Por favor, abra uma issue para problemas no projeto.

A lista mais exaustiva de resolvedores de DNS confiáveis.

Ferramenta para construir caminhos de ataque no Kubernetes.

Automação de segurança com ideias do n8n: mais de 100 fluxos de trabalho Red/Blue/AppSec, integrações e playbooks prontos para uso.

PoCs e ferramentas para investigação de técnicas de execução de processos no Windows.

A plataforma de pesquisa sem fio de código aberto para ESP32.

Motor de pentest autônomo de IA, segurança ofensiva contínua em web, nuvem, identidade, CI/CD, IaC, bancos de dados, Active Directory, Kubernetes e firmware de IoT. Raciocínio agêntico e execução real de exploits entregam vulnerabilidades baseadas em provas. Gateway de privacidade: o LLM nunca vê seus IPs, hosts ou credenciais reais, nada sai do seu perímetro.

evilwaf é uma ferramenta de teste de penetração projetada para detectar e contornar Web Application Firewalls (WAFs) comuns.

Uma lista insana de todos os dorks coletados de várias fontes diferentes.

Sandman é um backdoor baseado em NTP para redes protegidas.

Ferramenta poderosa para engenharia reversa de cookies JS: ferramenta de visualização de monitoramento de alterações de cookies JS e hook de cookies JS para pontos de interrupção condicionais.

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Um agente de mapeamento de ativos FOFA orientado a evidências: suporta reconhecimento em linguagem natural, reflexão por IA, CLI / MCP / Skill / REST API, e varreduras do Nuclei aprovadas manualmente.

Gere e teste variações e erros de digitação em domínios para detectar e realizar typo squatting, sequestro de URL, phishing e espionagem corporativa.

Scanner de segredos de alto desempenho. CLI, biblioteca em Go, extensão para Burp Suite e extensão para Chrome. 487 regras de detecção com validação de credenciais em tempo real.

Utilitário de Auditoria de Segurança para APIs GraphQL

LKM de Red-Team

Ferramenta gratuita de pentesting do Active Directory para Linux. Automatiza enumeração de AD e LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM e despejo de credenciais em 104 técnicas, mapeando caminhos de ataque compatíveis com BloodHound para Domain Admin. Relatórios NIS2 / ISO 27001. Sem necessidade de Windows.

O launcher clássico, evoluído. Biblioteca de comandos rápida baseada em Go equipada com mais de 200 cheat-sheets de segurança cibernética. Basta instalar e começar a hackear.

Colaboração em sandbox para equipes multiagentes: um fórum de mensagens baseado em Git, onde cada agente é isolado em sua própria sandbox descartável. Transforme um repositório Git em um fórum de mensagens seguro para agentes de IA.

GitHub Attack Toolkit - Extreme Edition - Um kit de ferramentas de análise estática e exploração para GitHub Actions.