redteam

Rastreie contas de redes sociais por nome de usuário em várias redes sociais

Uma lista de payloads úteis e bypasses para segurança de aplicações web e Pentest/CTF

🕵️‍♂️ Colete um dossiê sobre uma pessoa por nome de usuário em mais de 3000 sites

O canivete suíço para reconhecimento e ataques MITM em redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6.

Harvester de e-mails, subdomínios e nomes - OSINT.

Scanner de caminhos web

GTFOBins é uma lista curada de executáveis tipo Unix que podem ser usados para contornar restrições de segurança locais em sistemas mal configurados.

Uma lista curada de mecanismos de busca úteis para testes de penetração, avaliações de vulnerabilidade, operações Red/Blue Team, Bug Bounty e mais.

Nishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.

Ferramentas e técnicas para Red Team / Testes de Penetração

Ferramenta de registro de chat para utilizar facilmente seus próprios dados de conversa

Binários e scripts de uso legítimo (LOLBins e LOLScripts).

Plataforma TUDO-EM-UM de Cibersegurança

A extensão de navegador completa para profissionais de segurança ofensiva 🛠

Plataforma autônoma de red teaming; meta-harness de segurança ofensiva multi-agente.

Kubernetes Goat é um ambiente de cluster "vulnerável por design" para aprender e praticar segurança em Kubernetes usando um playground interativo e prático 🚀

Framework de conhecimento de segurança mantido pela equipe ffffffff0x, incluindo, mas não limitado a: segurança web, segurança industrial, forense, resposta a incidentes, implantação de infraestrutura de Blue Team, pós-exploração, segurança Linux e write-ups de diversos ambientes de teste.

Plataforma de simulação de adversários e Red Teaming com IA.

Uma ferramenta de tunelamento/pivoting avançada, porém simples, que utiliza uma interface TUN.

Táticas e técnicas de Red Teaming

Villain é um framework C2 de alto nível (stage 0/1) que gerencia múltiplos shells TCP reversos e baseados em HoaxShell, aprimorando suas funcionalidades com comandos e utilitários, além de compartilhá-los entre servidores conectados.

💀 Gere arquivos PDF de teste maliciosos para testar callbacks de phone-home, SSRF, XSS, roubo de credenciais NTLM e exfiltração de dados em visualizadores de PDF, conversores e aplicações web. Pode ser usado com Burp Collaborator ou Interact.sh

Snoop — ferramenta de reconhecimento baseada em dados abertos (mundo OSINT).

Recebe uma lista de domínios, rastreia URLs e verifica endpoints, segredos, chaves de API, extensões de arquivo, tokens e muito mais.

Automação para testes de penetração internos em Windows / Segurança de AD

🔍 Pesquise a pegada digital de qualquer pessoa em mais de 300 sites.

Um esforço para construir um local único para todo o material útil relacionado à segurança em Android e iOS. Todas as referências e ferramentas pertencem aos seus respectivos proprietários. Estou apenas mantendo-o.

Este mapa lista as técnicas essenciais para contornar antivírus e EDR.

👻Stowaway -- Ferramenta de proxy multi-hop para testadores de intrusão

claude-red é uma biblioteca curada de habilidades de segurança ofensiva projetada para o sistema de habilidades do Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara o Claude com metodologia de nível especialista para uma superfície de ataque específica — desde SQLi até shellcode, evasão de EDR e desenvolvimento de exploits.