redteam-tools

Um toolkit poderoso e de código aberto para hackers e automação de segurança

Plataforma TUDO-EM-UM de Cibersegurança

Escalação de privilégios automática no Linux via exploração de vulnerabilidades comuns, como gtfobins, pwnkit, dirty pipe, +w docker.sock

Suíte OSINT 2 em 1 para e-mail e nome de usuário, projetada para extração profunda de dados a partir de um único identificador. Analisa mais de 400 vetores de verificação ativos (mais de 170 para e-mail e mais de 230 para nome de usuário) para pesquisa de segurança, investigações e mapeamento de pegada digital.

Villain é um framework C2 de alto nível (stage 0/1) que gerencia múltiplos shells TCP reversos e baseados em HoaxShell, aprimorando suas funcionalidades com comandos e utilitários, além de compartilhá-los entre servidores conectados.

claude-red é uma biblioteca curada de habilidades de segurança ofensiva projetada para o sistema de habilidades do Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara o Claude com metodologia de nível especialista para uma superfície de ataque específica — desde SQLi até shellcode, evasão de EDR e desenvolvimento de exploits.

Ferramentas de descoberta e identificação de ativos para identificar rapidamente impressões digitais da Web e localizar tipos de ativos. Auxilia o Red Team a localizar rapidamente informações de ativos alvo e o Blue Team a descobrir possíveis pontos vulneráveis.

NeuroSploit é um framework avançado de testes de penetração baseado em IA, projetado para automatizar e aprimorar vários aspectos de operações de segurança ofensiva.

Ferramentas de OSINT, Pentest e RedTeam para OffSec

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Kit de ferramentas tudo-em-um para ataques de força bruta

Modo red team focado em mentalidade de ataque red team (projeto experimental, não nos responsabilizamos por banimentos). Adaptável para outros agentes. Por favor, abra uma issue para problemas no projeto.

Ferramenta de OSINT para extrair rapidamente endpoints de IP e URL de arquivos APK por meio de desmontagem e descompilação.

Um guia abrangente para testes adversariais e avaliação de segurança de sistemas de IA, ajudando organizações a identificar vulnerabilidades antes que atacantes as explorem.

Implante reverse shells furtivas usando process hollowing avançado com o GhostStrike – uma ferramenta em C++ para hacking ético e operações de Red Team.

Uma ferramenta para ajudar a operar nos pontos cegos de EDRs.

Uma ferramenta que exibe informações detalhadas sobre pipes nomeados no Windows

Despeja lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)

Conjunto de ferramentas da equipe ffffffff0x para testes de penetração, pesquisa em criptografia, CTF e uso diário.

Realm é uma plataforma de engajamento Red Team multiplataforma com foco em automação e confiabilidade.

Despeja lsass usando apenas funções NTAPI, criando 3 arquivos JSON e 1 arquivo ZIP... e gera o arquivo MiniDump depois!

Red Team Toolkit é uma aplicação web ofensiva em Django de código aberto que reúne ferramentas ofensivas úteis usadas em Red Teaming.

Ferramenta automatizada de busca de informações de hospedagem - Ferramenta de busca automatizada de informações do host Windows

Dome - Ferramenta de Enumeração de Subdomínios. Script Python rápido e confiável que faz varredura ativa e/ou passiva para obter subdomínios e procurar portas abertas.

Descubra novos domínios de destino usando a Content Security Policy