redteam

一個顯示 Windows 具名管道詳細資訊的工具

在滲透測試或道德駭客任務的利用階段，你最終需要嘗試在目標系統電腦上執行程式碼。這裡有一種在建立後門時繞過防毒軟體的簡單方法！

針對道德駭客、白帽滲透測試員與 CTF 玩家的滲透測試與漏洞懸賞筆記、備忘單與指南。

資訊安全知識合集

事件驅動的滲透測試掃描器

ffffffff0x 團隊工具集，用於滲透測試、密碼學研究、CTF 與日常使用。

用於 Linux 應急響應，快速排查異常用戶登入情況和入侵資訊排查，準確定位溯源時間線，高效輔助還原攻擊鏈。

用於威脅狩獵的關鍵字與產物精選清單

👻Impost3r -- 一款 Linux 密碼竊取工具

將 C++ 與 C 程式碼變形交叉編譯為 PIC、BOF 與 EXE。

一組對應至 MITRE ATT&CK 戰術與技術的 EVTX 範例（>270），用於評估 SIEM 涵蓋範圍或開發新的使用案例。

Overlord - 紅隊滲透測試基礎設施自動化

使用 GTFOBins 對設定錯誤的 capabilities、sudo 與 suid 二進位檔進行自動權限提升。

助力紅隊成員一鍵生成免殺木馬，使用 Rust 實現

Realm 是一個跨平台的紅隊協同平台，專注於自動化與可靠性。

網際網路資產綜合掃描/攻擊面對映

透過 Active Directory Web Services (ADWS) 進行紅隊的 Active Directory 偵察與利用。

紅隊工具箱 - 精選清單，收錄物理安全、紅隊演練與戰術隱蔽進入領域常用的工具。

將 Chromium 瀏覽器轉換為 C2 Implant 的工具

365-Stealer 是一款使用 Python3 編寫的網路釣魚模擬工具，可用於執行非法授權同意攻擊 (Illicit Consent Grant Attack)。

BEAR-C2 是一個對抗模擬與仿真框架，基於俄羅斯、中國、北韓與伊朗 APT 組織的真實 TTP

Living Off the Orchard: macOS Binaries (LOOBins) 旨在提供有關各種內建「原生」macOS 二進位檔案的詳細資訊，以及威脅行為者如何將其用於惡意目的。

Dome - 子網域枚舉工具。快速且可靠的 Python 指令碼，可進行主動或被動掃描以獲取子網域並搜尋開放埠口。

用於紅隊演練的反向 Shell 集合。

多人遊戲轉發解決方案

一個基於 Python3 的 C2 伺服器，旨在簡化紅隊作業。該酬載（payload）能夠繞過所有已知的防毒軟體與端點防護。

CVE-2024-6387_Check 是一款輕量且高效的工具，旨在識別執行易受攻擊版本 OpenSSH 的伺服器

從啟用 NTLM 驗證的 Web 端點枚舉資訊 🔎

在不寫入磁碟的情況下執行 ELF 檔案