redteam

適合資安學生的專案

功能完整的 C2 框架，透過單行 PHP 後門在網頁伺服器上靜默持久化

具備 25 種以上功能的 Intel x64 Windows rootkit，展示相容於所有 Windows 10 與 Windows 11 版本的 rootkit 技術。

適用於 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 與 ARM64) 的 LKM rootkit

Active Directory 與內部滲透測試速查表

gitGraber：即時監控 GitHub 以搜尋並尋找不同線上服務的敏感資料，例如：Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe...

ezXSS 是滲透測試人員與漏洞賞金獵人測試（盲目型）跨站腳本攻擊的簡易方法。

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

一個具備代理感知能力的 C2 框架，用於協助紅隊成員進行後滲透與橫向移動。

開源 Shellcode 與 PE 加殼工具

面向紅隊的高效能、高度自由、可擴充的自動化掃描引擎 | A highly controllable and extensionable automated scanning engine for red teams

優質的安全文章合集。精彩文章。

CyberSecurityRSS：網路安全 RSS 集合，讓您變得更強！

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

專注於 Rust 的高級紅隊（Red Team）技術儲存庫

適用於 SOC/CERT/CTI 的優質安全清單

一個使用 JavaFX 編寫的簡單 FOFA 用戶端。由 WgpSec 製作，f1ashine 維護。

具備輔助同儕探索、跨平台 BOF 執行與可編寫腳本代理程式的自我修復 Gossip Mesh C2

WADComs 是一份互動式備忘單，包含精選的滲透測試工具及其對應指令，用於針對 Windows/AD 環境。

滲透測試大補丸。| 滲透測試知識庫，以 AI Agent 可執行的格式沉澱安全方法論。

適用於道德駭客的 EDR 繞過資源精選集

🔐 Lockdoor Framework：一個整合資安資源的滲透測試框架

一個供紅隊在部署前針對現代偵測測試酬載的自架沙箱。透過 MCP 整合讓 LLM 代理進行端對端分析。

記錄自己編寫、修改的部分工具

這是目前在 GitHub 和其他網站上找到的所有 rootkit 清單。

用於滲透測試的使用者名稱工具。

一份精通駭客技術與滲透測試的詳細計畫，其路徑包括取得網路安全學位或獲得相關認證。

用於藍隊與紫隊的 Bloodhound 報告工具

Pillager是一個適用於後滲透期間的信息收集工具

Vcenter 綜合滲透利用工具包