redteam-tools

功能强大且开源的黑客与安全自动化工具套件

全方位网络安全平台

:arrow_up: :skull_and_crossbones: :fire: 通过利用低悬果实（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自动化 Linux 权限提升

🕵️‍♂️ (2-in-1) Email & Username OSINT suite for deep data extraction just from a single Email/Username. Analyzes 400+ actively maintained scan vectors (170+ email / 230+ username) for security research, investigations, and digital footprinting.

Villain 是一个高级的 Stage 0/1 C2 框架，能处理多個反向 TCP 与 HoaxShell 基础的壳，并以额外功能（指令、工具）增强其功能，并在连接的同属服务器之间共享（不同机器上运行的 Villain 实例）

claude-red 是一个为 Claude 技能系统设计的精选攻击性安全技能库。每个技能都是一个结构化的 SKILL.md 文件，为 Claude 预先准备针对特定攻击面（从 SQLi 到 shellcode、EDR 规避到漏洞开发）的专家级方法论。

资产发现与识别工具。快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。

NeuroSploit 是一个先进的 AI 驱动渗透测试框架，旨在自动化与增强攻击性安全操作的各个面向。

OffSec OSINT 渗透测试/红队工具

一个 IIS 短文件名枚举工具

暴力破解攻击一体化工具包

针对红队攻击思维制作的 red team 模式（突破限制项目，封号概不负责）。可自行适配其他 Agent。项目问题请提 issue

人工智能系统对抗性测试与安全评估的综合指南，协助组织在攻击者利用漏洞之前识别这些漏洞。

一个通过反汇编与反编译快速从 APK 中提取 IP 与 URL 端点的 OSINT 工具

使用 GhostStrike（一个用于道德黑客与红队行动的 C++ 工具）透过先进的进程空壳化（process hollowing）技术部署隐蔽的反向 Shell。

协助在 EDR 盲点中运作的工具

一个显示 Windows 具名管道详细信息的工具

仅使用 NTAPI 函数并手动构建 Minidump 文件来转储 lsass (不需要 MiniDumpWriteDump！！！)

ffffffff0x 团队工具集，用于渗透测试、密码学研究、CTF 与日常使用。

Realm 是一个跨平台的红队协同平台，专注于自动化与可靠性。

多 Agent 团队的沙盒化协作：一个以 Git 为基底的消息论坛，每个 Agent 都在各自的一次性沙盒中隔离。无需共享凭证或主机访问权限即可跨机器协调。

仅使用 NTAPI 函数转储 lsass，建立 3 个 JSON 与 1 个 ZIP 文件...并稍后生成 MiniDump 文件！

Red Team Toolkit 是一个开源的 Django 进攻型 Web 应用程序，整合了红队演练中常用的实用攻击工具。

Windows 主机信息自动化狩猎工具。

Dome - 子域名枚举工具。快速且可靠的 Python 脚本，可进行主动或被动扫描以获取子域名并搜索开放端口。

使用内容安全政策 (CSP) 发现新的目标域