redteam-tools

功能強大且開源的駭客與安全自動化工具組合

全方位資安平台

:arrow_up: :skull_and_crossbones: :fire: 透過利用低懸果實（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自動化 Linux 權限提升

🕵️‍♂️ (2-in-1) Email & Username OSINT suite for deep data extraction just from a single Email/Username. Analyzes 400+ actively maintained scan vectors (170+ email / 230+ username) for security research, investigations, and digital footprinting.

Villain 是一個高階的 Stage 0/1 C2 框架，能處理多個反向 TCP 與 HoaxShell 基礎的殼，並以額外功能（指令、工具）增強其功能，並在連接的同屬伺服器之間共享（不同機器上運行的 Villain 實例）

claude-red 是一個為 Claude 技能系統設計的精選攻擊性安全技能庫。每個技能都是一個結構化的 SKILL.md 檔案，為 Claude 預先準備針對特定攻擊面（從 SQLi 到 shellcode、EDR 規避到漏洞開發）的專家級方法論。

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

NeuroSploit 是一個先進的 AI 驅動滲透測試框架，旨在自動化與增強攻擊性安全操作的各個面向。

OffSec OSINT 滲透測試／紅隊工具

一個 IIS 短檔名列舉工具

暴力破解攻擊一體化工具包

針對紅隊攻擊思維製作的 red team 模式（突破限制專案，封號概不負責）。可自行適配其他 Agent。專案問題請提 issue

一個透過反組譯與反編譯快速從 APK 中提取 IP 與 URL 端點的 OSINT 工具

人工智慧系統對抗性測試與安全評估的綜合指南，協助組織在攻擊者利用漏洞之前識別這些漏洞。

使用 GhostStrike（一個用於道德駭客與紅隊行動的 C++ 工具）透過先進的行程空殼化（process hollowing）技術部署隱蔽的反向 Shell。

協助在 EDR 盲點中運作的工具

一個顯示 Windows 具名管道詳細資訊的工具

僅使用 NTAPI 函數並手動建構 Minidump 檔案來傾印 lsass (不需要 MiniDumpWriteDump！！！)

ffffffff0x 團隊工具集，用於滲透測試、密碼學研究、CTF 與日常使用。

Realm 是一個跨平台的紅隊協同平台，專注於自動化與可靠性。

多 Agent 團隊的沙盒化協作：一個以 Git 為基底的訊息論壇，每個 Agent 都在各自的一次性沙盒中隔離。無需共用憑證或主機存取權即可跨機器協調。

僅使用 NTAPI 函數轉儲 lsass，建立 3 個 JSON 與 1 個 ZIP 檔案...並稍後產生 MiniDump 檔案！

Red Team Toolkit 是一個開源的 Django 進攻型 Web 應用程式，整合了紅隊演練中常用的實用攻擊工具。

Windows 主機資訊自動化狩獵工具。

Dome - 子網域枚舉工具。快速且可靠的 Python 指令碼，可進行主動或被動掃描以獲取子網域並搜尋開放埠口。

使用內容安全政策 (CSP) 發現新的目標網域