redteam

Vcenter 综合渗透利用工具包

将 WiFi Pineapple NANO/TETRA 移植到通用硬件

一个 IIS 短文件名枚举工具

用于 AI Agent 发现、侦察与道德评估的攻防安全工具集。

BlackArrow 红队使用的概念验证 (PoC) 与攻击技术集合。

为了教育目的而编译的手动混淆 PowerShell 脚本技术、示例及少许理论集合，旨在绕过杀毒软件（AV evasion）。此仓库内容为个人研究成果，包含阅读线上资料以及在实验室与渗透测试中进行的试错尝试。

收集链接至常见敏感 API、DevOps 内部机密、框架配置、已知错误配置、重要 API 等的特殊路径。可用于网页内容发现的一部分，以被动扫描高质量端点与快速漏洞。

使用 Rust 编写的 BloodHound Legacy Active Directory 数据抓取工具。🦀

为红队安全人员提供的大型学习资源与实验环境。

超棒的云端枚举工具

↕️🤫 用于红队行动安全的隐蔽重定向器

针对红队攻击思维制作的 red team 模式（突破限制项目，封号概不负责）。可自行适配其他 Agent。项目问题请提 issue

最好用最智能最可控的目录 Fuzz 工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

MITRE™ ATT&CK 的实用工具

Shellcode 加密与混淆工具

【三万字原创】完全零基础从 0 到 1 掌握 Java 内存马，公众号：追梦信安

包含易受攻击驱动程序发现与逆向工程方法的 BYOVD 研究案例。（CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501）

shellcode免杀加载器，使用go实现，免杀bypass火绒、360、核晶、def等主流杀软

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

使用 GhostStrike（一个用于道德黑客与红队行动的 C++ 工具）透过先进的进程空壳化（process hollowing）技术部署隐蔽的反向 Shell。

OffensivePipeline 允许您下载并构建 C# 工具，并应用特定修改以增强其在红队演练中的规避能力。

紫队（Purple Team）演练框架

Sandman 是一个针对强化网络设计、基于 NTP 的后门。

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

一个红队工具，协助从不同的密码管理器中提取／倾印主凭证或条目。

一个协助检测公司内部拥有泄露凭据成员的 OSINT 工具

Slack 枚举与提取工具 - 从 Slack 工作区提取敏感信息。

Spoofy 是一个根据 SPF 与 DMARC 记录来检查域名列表是否能被伪造的程序。

The Big Brother V6.0 是一个武器化的 OSINT 平台，具备用户名枚举（473+ 个平台）、四维视觉情报、Sky Radar 追踪、加密货币钱包分析、SSL 情报、数字足迹重建、EXIF 提取、高级 dorking 以及网络侦察功能。

轻松实现 DLL 劫持攻击。为任何 DLL 中的任何函数加上后门。