redteam

一个显示 Windows 具名管道详细信息的工具

在渗透测试或道德黑客任务的利用阶段，你最终需要尝试在目标系统计算机上执行代码。这里有一种在创建后门时绕过杀毒软件的简单方法！

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

信息安全知识合集

事件驱动的渗透测试扫描器

ffffffff0x 团队工具集，用于渗透测试、密码学研究、CTF 与日常使用。

用于 Linux 应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。

用于威胁狩猎的关键词与产物精选列表

👻Impost3r -- 一款 Linux 密码窃取工具

将 C++ 与 C 代码变形交叉编译为 PIC、BOF 与 EXE。

一组对应至 MITRE ATT&CK 战术与技术的 EVTX 示例（>270），用于评估 SIEM 涵盖范围或开发新的使用案例。

Overlord - 红队基础设施自动化

使用 GTFOBins 对配置错误的 capabilities、sudo 与 suid 二进制文件进行自动权限提升。

助力红队成员一键生成免杀木马，使用 Rust 实现

Realm 是一个跨平台的红队协同平台，专注于自动化与可靠性。

互联网资产综合扫描/攻击面测绘

通过 Active Directory Web Services (ADWS) 进行红队的 Active Directory 侦察与利用。

红队工具箱 - 精选清单，收录物理安全、红队演练与战术隐蔽进入领域常用的工具。

将 Chromium 浏览器转换为 C2 Implant 的工具

BEAR-C2 是一个对抗模拟与仿真框架，基于俄罗斯、中国、朝鲜和伊朗 APT 组织的真实 TTP

365-Stealer 是一款使用 Python3 编写的网络钓鱼模拟工具，可用于执行非法授权同意攻击 (Illicit Consent Grant Attack)。

Living Off the Orchard: macOS Binaries (LOOBins) 旨在提供有关各种内置“原生”macOS 二进制文件的详细信息，以及威胁行为者如何将其用于恶意目的。

Dome - 子域名枚举工具。快速且可靠的 Python 脚本，可进行主动或被动扫描以获取子域名并搜索开放端口。

用于红队演练的反向 Shell 集合。

多人游戏转发解决方案

一个基于 Python3 的 C2 服务器，旨在简化红队作业。该载荷（payload）能够绕过所有已知的防毒软件与端点防护。

CVE-2024-6387_Check 是一款轻量且高效的工具，旨在识别运行易受攻击版本 OpenSSH 的服务器

从启用 NTLM 验证的 Web 端点枚举信息 🔎

在不写入磁盘的情况下执行 ELF 文件