redteam

适合安全专业学生的项目

功能完整的 C2 框架，通过单行 PHP 后门在网页服务器上静默持久化

具备 25 种以上功能的 Intel x64 Windows rootkit，展示兼容于所有 Windows 10 与 Windows 11 版本的 rootkit 技术。

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

Active Directory 与内部渗透测试速查表

gitGraber：实时监控 GitHub 以搜索并查找不同在线服务的敏感数据，例如：Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe...

ezXSS 是渗透测试人员与漏洞赏金猎人测试（盲打型）跨站脚本攻击的简便方法。

资产发现与识别工具。快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。

一个具备代理感知能力的 C2 框架，用于协助红队成员进行后渗透与横向移动。

开源 Shellcode 与 PE 加壳工具

面向红队的高性能、高度自由、可扩展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams

优质的安全文章合集。精彩文章。

CyberSecurityRSS：网络安全 RSS 集合，让您变得更强！

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

专注于 Rust 的高级红队（Red Team）技术仓库

适用于 SOC/CERT/CTI 的优质安全清单

一个使用 JavaFX 编写的简单 FOFA 客户端。由 WgpSec 制作，f1ashine 维护。

具备辅助节点发现、跨平台 BOF 执行与可脚本化代理的自愈式 Gossip Mesh C2

WADComs 是一份交互式备忘单，包含精选的渗透测试工具及其对应命令，用于针对 Windows/AD 环境。

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

适用于道德黑客的 EDR 绕过资源精选集

🔐 Lockdoor Framework：一个集成网络安全资源的渗透测试框架

一个供红队在部署前针对现代检测测试有效载荷的自托管沙箱。通过 MCP 集成让 LLM 智能体进行端到端分析。

记录自己编写、修改的部分工具

这是目前在 GitHub 和其他网站上找到的所有 rootkit 清单。

用于渗透测试的用户名工具。

一份精通黑客技术与渗透测试的详细计划，其路径包括取得网络安全学位或获得相关认证。

用于蓝队与紫队的 Bloodhound 报告工具

Pillager是一个适用于后渗透期间的信息收集工具

Vcenter 综合渗透利用工具包