Gideon

██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 自主网络安全运营与红队攻击代理 由Requie 构建...

AzureRedOps

AzureRedOps Una herramienta navaja suiza para red teaming en Azure / Entra ID. Autor: Mr.Un1k0d3r TrueCyber Inc Versión: 0.1 Lenguaje: Python 3.12+ Resumen AzureRedOps es un conjunto de herramientas de seguridad ofensiva para evaluar la postura de seguridad de los inquilinos de Microsoft Entra ID...

Forblaze

Forblaze - 一个Python Mac隐写有效载荷生成器/内存Dylib/MachO执行 作者：AsaurusRex 免责声明 切勿将此项目用于除合法红队/渗透测试任务或研究之外的任何目的。严禁将其用于任何非法活动，请知悉本项目仅供研究用途，并旨在帮助推动红蓝双方的使命。 博客文章 关于Forblaze的博文，请查看 https://medium.com/@marcusthebrody/forblaze-a-mac-stego-payload-generator-aaa7e7775571 目的 Forblaze是一个旨在为Mac...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

Beginners-Guide-to-Obfuscation

Evasión de Detección: Guía para Principiantes sobre Ofuscación Los defensores están adaptando constantemente su seguridad para contrarrestar nuevas amenazas. Nuestra misión es identificar cómo planean asegurar sus sistemas y evitar ser identificados como una amenaza. Esta es una clase práctica pa...

Hack Tools

Hack Tools（黑客工具） 本仓库包含 200 多种 工具 和资源 ，可用于 红队活动 。 其中一些工具是专门为红队设计的，而另一些则是通用工具，可适用于红队场景。 警告 本仓库中的材料仅供参考和教育目的。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 克隆命令bash git submodule update --init --recursive 添加新项目bash git submodule add https://github.com/example.git docs:...

EvilSlackbot

EvilSlackbot 一个用于在 Slack 工作区中进行红队和钓鱼演练的 Slack 攻击框架。 免责声明 本工具仅供安全专业人员使用。未经明确测试许可，请勿针对任何 Slack 工作区使用此工具。使用风险自负。 背景 成千上万的组织使用 Slack 来帮助员工沟通、协作和互动。许多 Slack 工作区会安装可用于自动执行不同任务的应用程序或机器人。这些机器人被单独授予权限，规定它们被允许通过 Slack API 请求执行哪些任务。为了向 Slack API 进行身份验证，每个机器人都会被分配一个以 xoxb 或 xoxp 开头的 API...

CrucibleC2

HardHat C2 一个跨平台、协作式的命令与控制框架，使用 C 编写，专为红队评估和易用性设计 HardHat 是一个多用户 C .NET 基础的命令与控制（C2）框架，旨在辅助红队评估和渗透测试。它通过提供一个健壮且易用的 C2 框架，致力于改善评估期间的工作质量。 HardHat 包含三个主要组件： 1. 一个 ASP.NET 团队服务器（Teamserver） 2. 一个 Blazor .NET 客户端 3. 内置的 C 基础植入物（Implant） 1. 支持其他语言的第三方植入物 完整文档见：https://docs.hardhat-c2.net/。 注意 ：HardHat...

nishang

Nishang Nishang es un conjunto de scripts y payloads que permite el uso de PowerShell para seguridad ofensiva, pruebas de penetración y red teaming. Nishang es útil durante todas las fases de las pruebas de penetración. Por Nikhil Mittal Fundador de Altered Security - ¡Formación práctica en red...

PoshC2

PoshC2 是一个支持代理的 C2 框架，用于帮助渗透测试人员进行红队行动、后渗透和横向移动。 PoshC2 主要使用 Python3 编写，采用模块化格式，允许用户添加自己的模块和工具，实现可扩展且灵活的 C2 框架。开箱即用的 PoshC2 提供了 PowerShell/C 和 Python2/Python3 的植入程序，有效载荷包括 PowerShell v2 和 v4、C++ 和 C 源代码、各种可执行文件、DLL 和原始 shellcode，以及 Python2/Python3 有效载荷。这些为广泛的设备和操作系统（包括 Windows、nix 和 OSX）提供了 C2 功能...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

threatbox

Threatbox - 标准攻击平台 ThreatBox 是一个基于 Linux 的标准化受控攻击平台。我使用该平台的某个版本已有多年。它最初是一系列脚本的集合，后来演变为一个滚动的虚拟机，再后来变成用于构建 Linux ISO 的代码，现在则已转换为一套 Ansible 剧本。为什么用 Ansible？为什么不呢？这似乎是标准攻击平台配置的下一步自然演进。 本项目使用 Ansible 剧本和角色来对 Linux 目标机（已在 Ubuntu 18.04 上测试）进行部署后配置。 该项目旨在作为创建、管理和使用标准攻击平台（用于红队或渗透测试）的启动流程。...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

warberry

This project is no longer maintained by the developer...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...

dns-black-cat

DNS-Black-Cat DBC 一个多平台工具包，用于交互式 C2C DNS Shell。通过使用 DNS-Black-Cat，你将能够在完全加密的隐蔽信道上以 Shell 模式执行系统命令。 服务器 以 Python 脚本形式移植，充当具备必要功能的 DNS 服务器，提供交互式 Shell 命令界面。 客户端 以以下文件格式移植： Windows 32/64 可执行文件 exe Linux 32/64 可执行文件 ELF PowerShell 脚本 ps1 动态链接库 DLL MacOS Darwin x8664 亮点 代理支持多平台。 内置 0xsp-mongoose RED 功...

smbAutoRelay

免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...

Awesome-Red-Teaming

Awesome Red Teaming 一个最好的红队资源清单 此列表同样适用于希望了解红队但没有相关知识储备的人 无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术 你可以通过发起 PR 来添加更多有用信息！ 目录 社会工程 OSINT 投递 植入 横向移动 命令控制 嵌入式与物理设备 杂项 电子书籍 培训 认证 ↑ 社会工程 社会工程门户网站 7 个最好的社会工程攻击案例 在大数据中使用社会工程策略 - RSA Conference Europe 2012 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23 OWASP 社会工程...