redteaming

用於 802.11、BLE、HID、CAN‑bus、IPv4 與 IPv6 網路偵查與中間人攻擊的瑞士軍刀

Rogue Access Point 框架

精選的搜尋引擎清單，適用於滲透測試、漏洞評估、紅藍隊作業、Bug Bounty 等

紅隊攻擊戰術與技術

🕵️‍♂️ (2-in-1) Email & Username OSINT suite for deep data extraction just from a single Email/Username. Analyzes 400+ actively maintained scan vectors (170+ email / 230+ username) for security research, investigations, and digital footprinting.

生成惡意 PDF 測試檔案，用於測試電話回傳、SSRF、XSS、NTLM 憑證盜取與 PDF 查看器、轉換器及網頁應用程式的資料外洩。可與 Burp Collaborator 或 Interact.sh 一起使用

適用於 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 與 ARM64) 的 LKM rootkit

ezXSS 是滲透測試人員與漏洞賞金獵人測試（盲目型）跨站腳本攻擊的簡易方法。

建立一個易受攻擊的 Active Directory，讓您能在本機實驗室中測試大部分的 Active Directory 攻擊

適用於紅隊人員與防守人員的實用技術、戰術與程序！

具備輔助同儕探索、跨平台 BOF 執行與可編寫腳本代理程式的自我修復 Gossip Mesh C2

適用於道德駭客的 EDR 繞過資源精選集

🔐 Lockdoor Framework：一個整合資安資源的滲透測試框架

使用 API Hooking 從 mstsc.exe 中提取明文密碼。

NeuroSploit 是一個先進的 AI 驅動滲透測試框架，旨在自動化與增強攻擊性安全操作的各個面向。

OffSec OSINT 滲透測試／紅隊工具

用於 AI Agent 發現、偵察與道德評估的攻防安全工具集。

收集連結至常見敏感 API、DevOps 內部機密、框架設定、已知錯誤配置、重要 API 等的特殊路徑。可用於網頁內容發現的一部分，以被動掃描高品質端點與快速漏洞。

為紅隊（Red Teaming）目的以 C# 重寫的 PowerShell

MITRE™ ATT&CK 的公用程式

人工智慧系統對抗性測試與安全評估的綜合指南，協助組織在攻擊者利用漏洞之前識別這些漏洞。

使用 GhostStrike（一個用於道德駭客與紅隊行動的 C++ 工具）透過先進的行程空殼化（process hollowing）技術部署隱蔽的反向 Shell。

Slack 列舉與擷取工具 - 從 Slack 工作區擷取敏感資訊。

協助在 EDR 盲點中運作的工具

透過 Microsoft Teams 建立 C2 基礎設施。

這個儲存庫為滲透測試人員和紅隊提供了一系列專為 Evilginx3 設計的廣泛動態網路釣魚範本。可能會定期更新。

針對道德駭客、白帽滲透測試員與 CTF 玩家的滲透測試與漏洞懸賞筆記、備忘單與指南。

透過 LDAP 通訊協定協助查詢 AD 的工具

Realm 是一個跨平台的紅隊協同平台，專注於自動化與可靠性。

紅隊工具箱 - 精選清單，收錄物理安全、紅隊演練與戰術隱蔽進入領域常用的工具。