redteam-tools

Bộ công cụ mã nguồn mở mạnh mẽ dành cho hacker và tự động hóa bảo mật - Tổng hợp các máy quét mã nguồn mở tự phát triển cho ngành an ninh mạng

Nền tảng An toàn Không gian mạng TẤT CẢ TRONG MỘT

Leo thang đặc quyền Linux tự động thông qua khai thác các lỗ hổng dễ tiếp cận như gtfobins, pwnkit, dirty pipe, +w docker.sock

🕵️‍♂️ Bộ công cụ OSINT Email & Tên người dùng (2 trong 1) để trích xuất dữ liệu sâu chỉ từ một Email/Tên người dùng duy nhất. Phân tích hơn 400 vector quét được duy trì tích cực (hơn 170 email / hơn 230 tên người dùng) phục vụ cho nghiên cứu bảo mật, điều tra và dấu chân kỹ thuật số.

Villain là một framework C2 cấp độ cao stage 0/1 có thể xử lý nhiều reverse TCP và shell dựa trên HoaxShell, nâng cao tính năng của chúng với các chức năng bổ sung (lệnh, tiện ích) và chia sẻ chúng giữa các máy chủ đồng cấp được kết nối (các phiên bản Villain chạy trên các máy khác nhau).

claude-red là một thư viện tuyển chọn các kỹ năng bảo mật tấn công được thiết kế cho hệ thống kỹ năng của Claude. Mỗi kỹ năng là một tệp SKILL.md có cấu trúc, cung cấp cho Claude phương pháp luận cấp chuyên gia đối với một bề mặt tấn công cụ thể — từ SQLi đến shellcode, né tránh EDR đến phát triển khai thác.

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

NeuroSploit là một framework kiểm thử xâm nhập tiên tiến được hỗ trợ bởi AI, thiết kế để tự động hóa và tăng cường các khía cạnh khác nhau của hoạt động bảo mật tấn công.

Các công cụ OffSec OSINT Pentest/RedTeam

Một công cụ liệt kê tên tệp ngắn trên IIS

Bộ công cụ toàn diện dành cho các cuộc tấn công BruteForce

Chế độ red team được thiết kế dựa trên tư duy tấn công red team (Dự án vượt giới hạn, không chịu trách nhiệm nếu bị khóa tài khoản). Có thể tự cấu hình cho các Agent khác. Vui lòng tạo issue nếu có thắc mắc về dự án.

Công cụ OSINT giúp nhanh chóng trích xuất các điểm cuối IP và URL từ APK thông qua việc tháo rời và dịch ngược

Hướng dẫn toàn diện về kiểm thử đối kháng và đánh giá bảo mật cho các hệ thống AI, giúp các tổ chức xác định lỗ hổng trước khi bị kẻ tấn công khai thác.

Triển khai reverse shell ẩn danh bằng kỹ thuật process hollowing nâng cao với GhostStrike – một công cụ C++ dành cho hoạt động ethical hacking và Red Team.

Công cụ hỗ trợ hoạt động trong các điểm mù của EDR.

Một công cụ hiển thị thông tin chi tiết về named pipe trong Windows

Dump lsass thủ công chỉ bằng các hàm NTAPI để tạo tệp Minidump (không cần MiniDumpWriteDump!!!).

Bộ công cụ của nhóm ffffffff0x dành cho kiểm thử xâm nhập, nghiên cứu mật mã học, CTF và sử dụng hàng ngày.

Realm là nền tảng tham gia Red Team đa nền tảng tập trung vào tự động hóa và độ tin cậy.

Dump lsass chỉ bằng các hàm NTAPI tạo ra 3 tệp JSON và 1 tệp ZIP... và tạo tệp MiniDump sau!

Red Team Toolkit là một ứng dụng web tấn công mã nguồn mở dựa trên Django, tập hợp các công cụ tấn công hữu ích cho red-teaming.

Công cụ tự động thu thập thông tin máy chủ Windows

Dome - Công cụ liệt kê tên miền phụ. Tập lệnh Python nhanh và đáng tin cậy thực hiện quét chủ động và/hoặc thụ động để lấy tên miền phụ và tìm kiếm các cổng mở.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy