pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

Red-Teaming-Toolkit

Red Teaming Toolkit このリポジトリには、攻撃者シミュレーション中に役立つ最先端のオープンソースセキュリティツール（OST）が含まれており、脅威ハンター向けの情報として、検出および防御制御を容易にすることも目的としています。以下にリストされているツールは、APTやヒューマンオペレーテッドランサムウェア（HumOR）などの脅威アクターによって悪用される可能性があります。このリストに貢献したい場合は、プルリクエストを送信してください。 目次 偵察 初期アクセス 配送 状況認識 認証情報ダンプ 権限昇格 防御回避 永続化 横方向の移動 データ窃取 その他 偵察 名前| 説明|...

Mindmap

Hacking Articles- 网络安全思维导图 全面收集网络安全思维导图，涵盖安全行业中使用的技术、工具、方法论、课程和认证。 本仓库将复杂的网络安全概念组织为可视化树状结构，使学习者和专业人士能够更轻松地快速理解网络安全中工具、技术与领域之间的关系。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 实战培训：渗透测试、红队与网络安全。...

FFM

フリーダム・ファイティング・モード（FFM） FFM は、レッドチームエンゲージメントのポストエクスプロイテーションフェーズで使用できるハッキングハーネスです。このツールのアイデアは、@thegrugq による 2007 年のカンファレンス から着想を得ています。 SSTIC 2018 で発表され（動画）、付随するスライド資料は この URL で入手可能です。この種のツールに詳しくない場合は、ハッキングハーネスの目的を理解するためにそれらを一読することを強くお勧めします。すべてのコメントはスライドに含まれています。 このプロジェクトは GPL v3 ライセンス の条件の下で配布されていま...

promptfoo

Promptfoo: LLM 評価 & レッドチーミング promptfoo は、LLMアプリの評価とレッドチーミングのためのCLIおよびライブラリです。試行錯誤のアプローチをやめ、安全で信頼性の高いAIアプリを出荷しましょう。 ウェブサイト · はじめに · レッドチーミング · ドキュメント · Discord Promptfoo は OpenAI の一部になりました。Promptfoo は引き続きオープンソースで MIT ライセンスです。会社の最新情報をご覧ください。 クイックスタート npm および npx の使用には Node.js ^20.20.0 または =22.22.0...

redthread

RedThread 发现漏洞，评判它，起草修复方案，证明变化。 RedThread 是一个以 CLI 优先的框架，用于测试 LLM 系统、验证失败案例，并将确认的漏洞转化为有证据支持的安全候选方案。 它专为那些需要的不仅仅是单次越狱演示的团队而构建。一次 RedThread 活动会运行攻击、对结果评分、综合候选防护措施、重放证据，并保持提升边界清晰明确。 当前状态： 活跃的研究和工程项目。该系统适用于本地活动、重放证据、确定性智能体安全检查以及操作员审查。它不声称适用于通用的生产环境强制执行。 RedThread 存在的原因 大多数 AI 红队工具只回答一个问题：...

Spiritual-Spell-Red-Teaming

🎉 Spiritual Red Teaming（灵性红队） "用心制作。" — ENI 这是一个合法的安全研究仓库，致力于探索新颖、非正统且高度先进的对抗性提示技术。涵盖所有主要LLM以及许多较小的模型。 🛡️ 使命 测试以下模型的边界： ChatGPT （OpenAI） Claude （Anthropic） Gemini （Google） Grok （xAI） 其他LLM （各种） ...以及我能接触到的任何其他模型。 鸣谢 u/rayzorium （HORSELOCKESPACEPIRATE）——我的好友兼知己。 u/m3umax ——上次仓库关闭时及时伸出援手。...

giskard-oss

面向智能体系统的评估、红队测试与测试生成 模块化、轻量级、动态且异步优先 文档 • 官网 • 社区 !IMPORTANT Giskard v3 是一次全新重写，专为 AI 智能体的动态、多轮测试而设计。此版本移除了重型依赖以提升效率，同时引入了更强大的 AI 漏洞扫描器和增强的 RAG 评估——两者现在均原生集成于 giskard-scan，不再依赖 v2。仅针对表格/ML 模型 的旧版扫描仍仅支持 v2。 Giskard v2 仍然可用，但已不再积极维护。 关注进展 → 阅读 v3 公告 · 路线图 安装 pip install giskard 检查（+ agents、llm、core...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

Red-Teaming-TTPs

!CAUTION このリポジトリには、特にレッドチーミング分野におけるサイバーセキュリティ学習に関連したチートシート、メモ、スクリプトが含まれています。長年にわたってまとめたさまざまなリソースがあります。 チートシート : 一般的なツールやテクニックのクイックリファレンスガイド ガイド : さまざまなサイバーセキュリティトピックに関する詳細な解説と洞察 スクリプト : タスクの自動化と効率向上に役立つスクリプト これらのTTPの更新されたPDFはこちらからも入手できます。 これらのリソースを自由に探索、使用、貢献してください。メモ、改善、追加コンテンツがあれば歓迎します！ 目次...

CrucibleC2

HardHat C2 クロスプラットフォームで協調的な、Cで書かれたコマンド＆コントロールフレームワーク。レッドチーム活動と使いやすさを考慮して設計されています。 HardHatは、レッドチーム活動やペネトレーションテストを支援するために設計された、マルチユーザー対応のC .NETベースのコマンド＆コントロール（C2）フレームワークです。堅牢で使いやすいC2フレームワークを提供することで、活動中のクオリティ・オブ・ライフを向上させることを目指しています。 HardHatには3つの主要コンポーネントがあります： 1. ASP.NETチームサーバー 2. Blazor .NETクライアント ...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

nishang

Nishang Nishangは、攻撃的セキュリティ、ペネトレーションテスト、レッドチーム活動においてPowerShellを活用するためのフレームワークであり、スクリプトとペイロードのコレクションです。Nishangはペネトレーションテストの全フェーズで有用です。 作成者: Nikhil Mittal Altered Security - 実践的なレッドチームおよびエンタープライズセキュリティトレーニング！ の創設者 使用方法 現在のPowerShellセッションにすべてのスクリプトをインポートします（PowerShell v3以降）。 PS C:\nishang Import-Modu...

apimspray

apimspray apimsprayは、認可されたセキュリティ研究やRed Team活動のために設計された、専用のEntra IDパスワードスプレーツールキット です。Azure API Management（APIM）ゲートウェイを分散型・ローテーションプロキシレイヤーとして活用し、IPローテーションを実現します。 このプロジェクトの詳細については、ブログ記事をご覧ください。 前提条件 Azure CLI（az）: リソースデプロイ用のローテータースクリプトに必要です。（Azure CLIに認証済みのCLIセッション、またはAzure Cloud...