redteaming

Chiếc dao Thụy Sĩ dành cho việc trinh sát mạng và tấn công MITM trên 802.11, BLE, HID, CAN-bus, IPv4 và IPv6.

Khung công tác Rogue Access Point

Danh sách tổng hợp các công cụ tìm kiếm hữu ích trong kiểm thử xâm nhập, đánh giá lỗ hổng, hoạt động của Red/Blue Team, Bug Bounty và nhiều hơn nữa

Chiến thuật và kỹ thuật Red Teaming

🕵️‍♂️ Bộ công cụ OSINT Email & Tên người dùng (2 trong 1) để trích xuất dữ liệu sâu chỉ từ một Email/Tên người dùng duy nhất. Phân tích hơn 400 vector quét được duy trì tích cực (hơn 170 email / hơn 230 tên người dùng) phục vụ cho nghiên cứu bảo mật, điều tra và dấu chân kỹ thuật số.

💀 Tạo các tệp PDF kiểm tra độc hại để thử nghiệm gọi lại phone-home, SSRF, XSS, đánh cắp thông tin xác thực NTLM và trích xuất dữ liệu trong trình xem PDF, trình chuyển đổi và ứng dụng web. Có thể được sử dụng với Burp Collaborator hoặc Interact.sh

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

ezXSS là một cách dễ dàng cho các kiểm thử viên xâm nhập và thợ săn tiền thưởng lỗi để kiểm tra Cross Site Scripting (mù).

Tạo một Active Directory dễ bị tổn thương cho phép bạn kiểm thử hầu hết các cuộc tấn công Active Directory trong một lab cục bộ

Các kỹ thuật, chiến thuật và thủ tục hữu ích cho cả nhóm tấn công (red team) và phòng thủ!

Hệ thống Gossip Mesh C2 tự phục hồi với tính năng hỗ trợ khám phá peer, thực thi BOF đa nền tảng và các agent có thể lập trình script.

Tài nguyên tuyệt vời về Bỏ qua EDR dành cho Hacking Đạo đức

🔐 Lockdoor Framework : Một framework kiểm thử xâm nhập với các tài nguyên An toàn Mạng

Trích xuất mật khẩu dạng văn bản rõ từ mstsc.exe bằng API Hooking.

NeuroSploit là một framework kiểm thử xâm nhập tiên tiến được hỗ trợ bởi AI, thiết kế để tự động hóa và tăng cường các khía cạnh khác nhau của hoạt động bảo mật tấn công.

Các công cụ OffSec OSINT Pentest/RedTeam

Bộ công cụ bảo mật tấn công/phòng thủ để khám phá, trinh sát và đánh giá đạo đức của AI Agent

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

PowerShell được viết lại bằng C# dành cho mục đích Red Teaming

Tiện ích cho MITRE™ ATT&CK

Hướng dẫn toàn diện về kiểm thử đối kháng và đánh giá bảo mật cho các hệ thống AI, giúp các tổ chức xác định lỗ hổng trước khi bị kẻ tấn công khai thác.

Triển khai reverse shell ẩn danh bằng kỹ thuật process hollowing nâng cao với GhostStrike – một công cụ C++ dành cho hoạt động ethical hacking và Red Team.

Công cụ liệt kê và trích xuất Slack - trích xuất thông tin nhạy cảm từ Slack Workspace.

Công cụ hỗ trợ hoạt động trong các điểm mù của EDR.

Cơ sở hạ tầng C2 thông qua Microsoft Teams.

Kho lưu trữ này cung cấp cho các chuyên gia kiểm thử xâm nhập và đội ngũ red team một bộ sưu tập phong phú các mẫu lừa đảo động được thiết kế đặc biệt để sử dụng với Evilginx3. Có thể được cập nhật định kỳ.

Ghi chú, bảng tra cứu và hướng dẫn về Pentesting và Bug Bounty dành cho Ethical Hacker, Whitehat Pentesters và người chơi CTF.

Công cụ hỗ trợ truy vấn AD thông qua giao thức LDAP.

Realm là nền tảng tham gia Red Team đa nền tảng tập trung vào tự động hóa và độ tin cậy.

Bộ công cụ Red Team - Danh sách các công cụ được tuyển chọn thường dùng trong lĩnh vực An ninh vật lý, Red Teaming và Xâm nhập chiến thuật bí mật.