redteam

Các công cụ OffSec OSINT Pentest/RedTeam

Port WiFi Pineapple NANO/TETRA sang phần cứng thông thường

Bộ sưu tập PoC và các kỹ thuật tấn công được sử dụng bởi BlackArrow Red Team

Một công cụ liệt kê tên tệp ngắn trên IIS

Bộ công cụ bảo mật tấn công/phòng thủ để khám phá, trinh sát và đánh giá đạo đức của AI Agent

Bộ sưu tập các kỹ thuật, ví dụ và một chút lý thuyết để làm rối các script PowerShell thủ công nhằm né tránh AV, được tổng hợp cho mục đích giáo dục. Nội dung của kho lưu trữ này là kết quả của nghiên cứu cá nhân, bao gồm việc đọc tài liệu trực tuyến và thực hiện thử sai trong các phòng thí nghiệm và kiểm thử xâm nhập.

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Công cụ thu thập dữ liệu Active Directory cho BloodHound Legacy được viết bằng Rust. 🦀

Kho tài nguyên học tập khổng lồ kèm bài thực hành dành cho người chơi bảo mật tấn công (Offensive Security).

Công cụ liệt kê tài nguyên đám mây tuyệt vời

↕️🤫 Trình chuyển hướng ẩn để bảo mật hoạt động đội ngũ đỏ (red team) của bạn

Chế độ red team được thiết kế dựa trên tư duy tấn công red team (Dự án vượt giới hạn, không chịu trách nhiệm nếu bị khóa tài khoản). Có thể tự cấu hình cho các Agent khác. Vui lòng tạo issue nếu có thắc mắc về dự án.

Công cụ Fuzz thư mục mạnh mẽ, dễ sử dụng, thông minh và có thể kiểm soát nhất | HTTP Fuzzer mạnh mẽ, thân thiện với người dùng, thông minh và chính xác nhất.

Tiện ích cho MITRE™ ATT&CK

Công cụ mã hóa và làm rối shellcode

[30.000 từ gốc] Thành thạo Java memory shell hoàn toàn từ con số 0, Official Account: ZhuiMengXinAn

Các trường hợp sử dụng nghiên cứu BYOVD bao gồm khám phá trình điều khiển dễ bị tổn thương và phương pháp kỹ thuật đảo ngược. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

Trình tải shellcode tránh bị phát hiện, được triển khai bằng Go, có khả năng vượt qua các phần mềm diệt virus phổ biến như Huorong, 360, Hejing, Defender, v.v.

Triển khai reverse shell ẩn danh bằng kỹ thuật process hollowing nâng cao với GhostStrike – một công cụ C++ dành cho hoạt động ethical hacking và Red Team.

OfensivePipeline cho phép bạn tải xuống và xây dựng các công cụ C#, áp dụng các sửa đổi nhất định để cải thiện khả năng né tránh trong các bài tập Red Team.

Khung thực hành Purple Team

Sandman là một backdoor dựa trên NTP cho các mạng được bảo mật nghiêm ngặt

Các thủ thuật Bug Bounty cùng payload và phương pháp bypass hữu ích cho bảo mật ứng dụng web.

Một công cụ red team hỗ trợ trích xuất/dump thông tin xác thực chính và/hoặc các mục từ nhiều trình quản lý mật khẩu khác nhau.

Công cụ OSINT giúp phát hiện các thành viên của một công ty có thông tin đăng nhập bị rò rỉ

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Công cụ liệt kê và trích xuất Slack - trích xuất thông tin nhạy cảm từ Slack Workspace.

Spoofy là một chương trình kiểm tra xem danh sách các tên miền có thể bị giả mạo dựa trên bản ghi SPF và DMARC hay không.

The Big Brother V6.0 là một nền tảng OSINT vũ khí hóa bao gồm liệt kê tên người dùng (hơn 473 nền tảng), tình báo hình ảnh bốn vectơ, theo dõi Sky Radar, phân tích ví tiền điện tử, tình báo SSL, tái tạo dấu vết kỹ thuật số, trích xuất EXIF, dorking nâng cao và trinh sát mạng.

Dễ dàng khai thác DLL hijacking. Tạo backdoor cho bất kỳ hàm nào trong bất kỳ DLL nào