red-team

🔪 :octocat: 從設定不當的網站中洩漏 git 儲存庫

超過 800 個公開漏洞賞金計畫的資產清單。

GooFuzz 是一款採用 OSINT 方法進行模糊測試的工具，能透過進階 Google 搜尋（Google Dorking）在不留痕跡的情況下枚舉目標伺服器的目錄、檔案、子網域或參數。

攻擊面對應與繪製

偵察與滲透測試技能包。包含 CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、雲端、子網域劫持等。經實際場景驗證。採用 MIT 授權。完整文章請見 hiago.sh

為滲透測試人員提供的大型學習資源與實驗室。

DeimosC2 是一個用於滲透測試後階段的 Golang 命令與控制框架。

針對紅隊攻擊思維製作的 red team 模式（突破限制專案，封號概不負責）。可自行適配其他 Agent。專案問題請提 issue

最詳盡的可靠 DNS 解析器列表。

用於建構 Kubernetes 攻擊路徑的工具

基於 n8n 的安全自動化構想：超過 100 種紅隊/藍隊/應用安全工作流程、整合與即用型劇本。

用於調查 Windows 行程執行技術的 PoC 與工具

用於 ESP32 的開源無線研究平台

自主式 AI 滲透測試引擎，針對 Web、雲端、身分驗證、CI/CD、IaC、資料庫、Active Directory、Kubernetes 與 IoT 韌體進行持續性攻擊安全測試。透過代理推理與真實漏洞執行提供驗證。隱私閘道設計確保 LLM 無法存取真實 IP、主機或憑證，資料不出邊界

evilwaf 是一款滲透測試工具，旨在檢測並繞過常見的 Web 應用程式防火牆 (WAF)。

收集來自各方不同來源的所有 dork 的瘋狂清單。

Sandman 是一個針對強化網路設計、基於 NTP 的後門。

js cookie 逆向利器：js cookie 變動監控視覺化工具與 js cookie hook 條件斷點工具

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

The AI Agent for Cyber Security.

一款證據驅動的 FOFA 資產測繪智能體：支援自然語言偵察、AI 反思、CLI / MCP / Skill / REST API，以及經人工審批的 Nuclei 掃描。

高效能機密掃描器。包含 CLI、Go 程式庫、Burp Suite 擴充功能與 Chrome 擴充功能。具備 487 個偵測規則與即時憑證驗證功能。

產生並測試網域拼字錯誤與變體，以偵測並執行網域搶註、URL 劫持、網路釣魚和企業間諜活動。

GraphQL API 的安全性稽核公用程式。

適用於 Linux 的免費 Active Directory 滲透測試工具。自動化 AD 與 LDAP 列舉、Kerberoasting、ASREPRoast、密碼噴灑、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及橫跨 104 種技術的憑證傾印，並對應相容 BloodHound 的攻擊路徑以取得 Domain Admin。提供 NIS2 / ISO 27001 報告。無需 Windows。

紅隊 LKM

經典啟動器進化版。基於 Go 語言的高效能指令庫，內含 200+ 資安速查表。安裝即可開始滲透測試。

多 Agent 團隊的沙盒化協作：一個以 Git 為基底的訊息論壇，每個 Agent 都在各自的一次性沙盒中隔離。無需共用憑證或主機存取權即可跨機器協調。

GitHub Attack Toolkit - Extreme Edition - 用於 GitHub Actions 的靜態分析與漏洞利用工具組。