redteam

Các dự án dành cho sinh viên ngành bảo mật

Framework C2 đầy đủ tính năng, duy trì ẩn trên máy chủ web với một dòng backdoor PHP đơn giản

Windows rootkit cho Intel x64 với hơn 25 tính năng, minh họa các kỹ thuật rootkit tương thích với mọi phiên bản Windows 10 và Windows 11.

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

Bản nháp lệnh (cheatsheets) về Active Directory và Kiểm tra thâm nhập nội bộ (Internal Pentest)

gitGraber: giám sát GitHub để tìm kiếm và phát hiện dữ liệu nhạy cảm theo thời gian thực cho các dịch vụ trực tuyến khác nhau như Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

ezXSS là một cách dễ dàng cho các kiểm thử viên xâm nhập và thợ săn tiền thưởng lỗi để kiểm tra Cross Site Scripting (mù).

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

Một framework C2 hỗ trợ proxy giúp các red team thực hiện khai thác sau và di chuyển ngang.

Công cụ đóng gói Shellcode & PE mã nguồn mở

Công cụ quét tự động hiệu suất cao, có tính tự do và khả năng mở rộng cao dành cho Red Team.

Bộ sưu tập các bài viết về an toàn chất lượng. Các bài viết tuyệt vời.

CyberSecurityRSS: Bộ sưu tập các RSS về an ninh mạng giúp bạn nâng cao kỹ năng!

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Kho lưu trữ các kỹ thuật Red Team nâng cao tập trung vào Rust

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

Một client FOFA đơn giản được viết bằng JavaFX. Được tạo bởi WgpSec, duy trì bởi f1ashine.

Hệ thống Gossip Mesh C2 tự phục hồi với tính năng hỗ trợ khám phá peer, thực thi BOF đa nền tảng và các agent có thể lập trình script.

WADComs là một bảng tra cứu tương tác, chứa danh sách được tuyển chọn các công cụ bảo mật tấn công và các lệnh tương ứng, được sử dụng cho môi trường Windows/AD.

Mọi thứ cho pentest. | Cơ sở kiến thức kiểm thử xâm nhập, lưu trữ phương pháp luận bảo mật ở định dạng có thể thực thi bởi AI Agent.

Tài nguyên tuyệt vời về Bỏ qua EDR dành cho Hacking Đạo đức

🔐 Lockdoor Framework : Một framework kiểm thử xâm nhập với các tài nguyên An toàn Mạng

Một môi trường sandbox tự host dành cho đội ngũ red team để kiểm tra payload chống lại các hệ thống phát hiện hiện đại trước khi triển khai. Tích hợp MCP cho phép một LLM agent điều khiển quá trình phân tích từ đầu đến cuối.

Ghi chép lại các công cụ do chính tôi viết và chỉnh sửa

Danh sách tất cả các rootkit được tìm thấy cho đến nay trên GitHub và các trang web khác.

Công cụ tên người dùng dành cho kiểm thử xâm nhập

Kế hoạch chi tiết để đạt được sự thành thạo trong hacking và kiểm thử thâm nhập, với các lộ trình bao gồm việc lấy bằng cấp về an ninh mạng hoặc đạt được các chứng chỉ liên quan.

Báo cáo Bloodhound dành cho Blue Team và Purple Team

Pillager là một công cụ thu thập thông tin được sử dụng trong giai đoạn hậu xâm nhập

Bộ công cụ khai thác và kiểm thử xâm nhập tổng hợp Vcenter