redteaming

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀

Rogue Access Point 框架

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

红队攻击战术与技术

🕵️‍♂️ (2-in-1) Email & Username OSINT suite for deep data extraction just from a single Email/Username. Analyzes 400+ actively maintained scan vectors (170+ email / 230+ username) for security research, investigations, and digital footprinting.

生成恶意 PDF 测试文件，用于测试电话回传、SSRF、XSS、NTLM 凭证盗取与 PDF 查看器、转换器及网页应用程序的数据外泄。可与 Burp Collaborator 或 Interact.sh 一起使用

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

ezXSS 是渗透测试人员与漏洞赏金猎人测试（盲打型）跨站脚本攻击的简便方法。

创建一个易受攻击的 Active Directory，让您能够在本地实验室中测试大部分的 Active Directory 攻击

适用于红队人员与防守人员的实用技术、战术与程序！

具备辅助节点发现、跨平台 BOF 执行与可脚本化代理的自愈式 Gossip Mesh C2

适用于道德黑客的 EDR 绕过资源精选集

🔐 Lockdoor Framework：一个集成网络安全资源的渗透测试框架

使用 API Hooking 从 mstsc.exe 中提取明文密码。

NeuroSploit 是一个先进的 AI 驱动渗透测试框架，旨在自动化与增强攻击性安全操作的各个面向。

OffSec OSINT 渗透测试/红队工具

用于 AI Agent 发现、侦察与道德评估的攻防安全工具集。

收集链接至常见敏感 API、DevOps 内部机密、框架配置、已知错误配置、重要 API 等的特殊路径。可用于网页内容发现的一部分，以被动扫描高质量端点与快速漏洞。

为红队（Red Teaming）目的以 C# 重写的 PowerShell

MITRE™ ATT&CK 的实用工具

人工智能系统对抗性测试与安全评估的综合指南，协助组织在攻击者利用漏洞之前识别这些漏洞。

使用 GhostStrike（一个用于道德黑客与红队行动的 C++ 工具）透过先进的进程空壳化（process hollowing）技术部署隐蔽的反向 Shell。

Slack 枚举与提取工具 - 从 Slack 工作区提取敏感信息。

协助在 EDR 盲点中运作的工具

通过 Microsoft Teams 建立 C2 基础设施。

这个储存库为渗透测试人员和红队提供了一系列专为 Evilginx3 设计的广泛动态网络钓鱼模板。可能会定期更新。

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

通过 LDAP 协议协助查询 AD 的工具

Realm 是一个跨平台的红队协同平台，专注于自动化与可靠性。

红队工具箱 - 精选清单，收录物理安全、红队演练与战术隐蔽进入领域常用的工具。