redteam

OffSec OSINT 滲透測試／紅隊工具

將 WiFi Pineapple NANO/TETRA 移植到通用硬體

BlackArrow 紅隊使用的概念驗證 (PoC) 與攻擊技術集合。

一個 IIS 短檔名列舉工具

用於 AI Agent 發現、偵察與道德評估的攻防安全工具集。

為了教育目的而編譯的手動混淆 PowerShell 指令碼技術、範例及少許理論集合，旨在繞過防毒軟體（AV evasion）。此儲存庫內容為個人研究成果，包含閱讀線上資料以及在實驗室與滲透測試中進行的試錯嘗試。

收集連結至常見敏感 API、DevOps 內部機密、框架設定、已知錯誤配置、重要 API 等的特殊路徑。可用於網頁內容發現的一部分，以被動掃描高品質端點與快速漏洞。

使用 Rust 編寫的 BloodHound Legacy Active Directory 資料擷取工具。🦀

為滲透測試人員提供的大型學習資源與實驗室。

超棒的雲端列舉工具

↕️🤫 用於紅隊行動安全的隱蔽重新導向器

針對紅隊攻擊思維製作的 red team 模式（突破限制專案，封號概不負責）。可自行適配其他 Agent。專案問題請提 issue

最好用最智能最可控的目錄 Fuzz 工具 | The most powerful, user-friendly, intelligent, and precise HTTP Fuzzer.

MITRE™ ATT&CK 的公用程式

Shellcode 加密與混淆工具

【三萬字原創】完全零基礎從 0 到 1 掌握 Java 記憶體馬，公眾號：追夢信安

包含易受攻擊驅動程式發現與逆向工程方法的 BYOVD 研究案例。（CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501）

Shellcode 免殺載入器，使用 Go 實現，免殺 Bypass 火絨、360、核晶、Def 等主流殺毒軟體

使用 GhostStrike（一個用於道德駭客與紅隊行動的 C++ 工具）透過先進的行程空殼化（process hollowing）技術部署隱蔽的反向 Shell。

OffensivePipeline 允許您下載並建置 C# 工具，並套用特定修改以增強其在紅隊演練中的規避能力。

紫隊（Purple Team）演練框架

Sandman 是一個針對強化網路設計、基於 NTP 的後門。

網頁應用程式安全漏洞懸賞技巧、實用酬載與繞過方法。

一個紅隊工具，協助從不同的密碼管理器中提取／傾印主憑證或條目。

一個協助偵測公司內部擁有外洩憑證成員的 OSINT 工具

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Slack 列舉與擷取工具 - 從 Slack 工作區擷取敏感資訊。

Spoofy 是一個根據 SPF 與 DMARC 記錄來檢查網域名稱清單是否能被偽造的程式。

The Big Brother V6.0 是一個武器化的 OSINT 平台，具備使用者名稱列舉（473+ 個平台）、四維視覺情資、Sky Radar 追蹤、加密貨幣錢包分析、SSL 情資、數位足跡重建、EXIF 擷取、進階 dorking 以及網路偵察功能。

輕鬆實作 DLL 劫持攻擊。為任何 DLL 中的任何函式加上後門。