OllamaHound

OllamaHound 用于发现暴露的Ollama服务器、识别版本和验证模型访问权限的模块化工具包。 OllamaHound 是一个模块化、面向红队的工具包，用于 发现公开暴露的Ollama服务器 、识别版本、分类CVE暴露 、验证是否能够 进行文本生成 ，以及（可选）启用交互式CLI会话进行受控测试。 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@%.-+-:@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@+--=%@@@@@@@@-.@@@+...

morpheus

Morpheus - 自动化的ettercap TCP/IP劫持工具 版本发布：v2.2 - 稳定版 作者：pedro ubuntu r00t-3xp10it 代号：oneiroi phobetor（神话中的梦神） 支持的发行版：Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 开发 @2018 法律免责声明 作者对本工具的任何滥用不承担任何责任， 请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。 框架描述 Morpheus...

FakeImageExploiter

FakeImageExploiter v1.4 - backdoor images.jpg.ps1 CodeName: Metamorphosis Version release: v1.4 Stable Author: pedro ubuntu r00t-3xp10it Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 Legal Disclamer: The author does not hold any...

trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollado @2017 DESCRIPCIÓN DEL FRAMEWORK La herramienta Trojanizer usa WinRAR SFX para comprimir los dos...

pcileech

PCILeech 概述: PCILeech 使用 PCIe 硬件设备来读写目标系统内存。这是通过使用 PCIe 上的 DMA 实现的。目标系统上无需驱动程序。 PCILeech 在没有硬件的情况下也能与 LeechCore 库支持的多种软件内存获取方法配合使用——包括使用 DumpIt 或 WinPmem 捕获远程实时内存。PCILeech 还支持本地内存捕获以及多种内存转储文件格式。 PCILeech 支持多种内存获取设备，包括基于硬件和软件的。基于 USB3380 的硬件仅能原生读取 4GB 内存，但如果首先将内核模块（KMD）插入目标系统内核，则可以读取所有内存。基于 FPGA...

redpill

:octocat: 项目描述 redpill 项目旨在协助反向 TCP Shell 执行后渗透任务。在红队任务中，我们常常 需要使用非常规方式访问目标系统，例如反向 TCP Shell（ 非 Metasploit ），以便 绕过系统管理员部署的防御措施。在成功完成第一步之后， 我们面临另一种问题： “我已经获得目标系统的（Shell）访问权限，现在能做什么？” 该项目包含多个 PowerShell 脚本，用于执行不同的 后渗透 任务， 主脚本 redpill.ps1 的主要功能是下载/配置/执行本仓库中的脚本。 目标是让我们的反向 TCP Shell 提示符具有类似 meterprete...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

pretender

pretender Tu compañero MitM para ataques de retransmisión que incluye toma de control de DNS por DHCPv6, así como suplantación de mDNS, LLMNR y NetBIOS-NS pretender es una herramienta desarrollada por RedTeam Pentesting para obtener posiciones de intermediario MitM mediante resolución de nombres...

RedTeam-Tools

RedTeam-Tools 此GitHub仓库包含150多个 可用于红队活动 的工具 和资源 。 部分工具可能专门为红队设计，其他则为通用工具，但可在红队语境下调整使用。 🔗 如果你是蓝队成员，请查看BlueTeam-Tools 警告 本仓库中的材料仅供信息和教育目的使用。禁止用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击🔙返回列表。 工具列表 红队技巧 19条 通过鼠标移动事件监听器改进HTML走私 @pr0xylife 用于钓鱼的谷歌翻译 @malmoeb 隐藏本地管理员账户 @Alh4zr3d 通过删除签名削弱Windows Defender @Alh4zr3d...

RedTeam_toolkit

RedTeam Toolkit 注意：此项目仅应用于合法活动。 Red Team Toolkit 是一个开源 Django 攻击性 Web 应用程序，集成了红队测试中使用的有用攻击性工具，帮助安全专家识别漏洞。 该项目整合了多个网络安全开源项目，形成一个强大的工具包。 目前支持以下功能： FullScan（扫描目标端口及漏洞/CVE，输出 PDF） Livehosts（扫描网络范围内的所有存活主机，输出 PDF） DirScan（扫描目标的所有目录，输出 PDF） CVE 描述（CVE ID 查询） SSH 字典攻击 RDP 暴力破解 Web 应用部分 F5 BIG-IP...

threadfire

threadfire 该程序使用线程劫持技术向标准 Win32 应用程序注入原生 Shellcode。我制作此程序时年仅 15 岁——请忽略不规范的代码。 关于 我开发这个小项目是为了继续体验不同的代码注入方法，并让红队安全专业人员能够利用此方法作为一种独特的方式进行软件渗透测试。通过线程劫持，hijacker.exe 程序可以挂起 target.exe 程序中的一个线程，从而允许我们将 shellcode 写入该目标线程，并随后执行（通过 WriteProcessMemory、SetThreadContext、ResumeThread、CreateThread）。 示例 GIF 用法...

DRA_writeup

Vulnerabilidades de seguridad en Oracle DSR KPN CISO REDteam KPN es un operador de telecomunicaciones ubicado en los Países Bajos. El CISO REDteam se introdujo en 2013 y es el equipo de hacking ético de KPN. Este equipo participa en pruebas de seguridad de las aplicaciones y servicios de KPN para...

venom

VENOM 1.0.17 - generador/compilador de shellcode de metasploit Versión de lanzamiento : v1.0.17 Autor : pedro ubuntu r00t-3xp10it Nombre clave: Aconite Aconitum napellus Distros compatibles : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desarrollo @2019 DESCARGO DE...

boobsnail

在 Twitter 上关注我们！ BoobSnail BoobSnail 可用于生成 XLM（Excel 4.0）宏。其目标是支持红队和蓝队生成 XLM 宏。 特性： 多种感染技术； 多种混淆技术； 支持将公式翻译为英语以外的其他语言； 可作为库使用——你可以轻松编写自己的生成器。 构建与运行 已在 Python 3.8.7rc1 上测试 pip install -r requirements.txt python boobsnail.py . . .. \ | \ | / / || | | \ / \ / | \ \ \ / \ \ | | | | \ | \ / \ | /...

backdoorppt

backdoorppt - 'Office 扩展名伪装工具' 版本发布：v1.7-稳定版 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA 红队开发 @2017 将你的 payload.exe 伪装成一个虚假的 Word 文档 .ppt 简单脚本，允许用户将一个现有的 executable.exe 添加 ms-word 图标 （使用 resource-hacker 作为后端应用程序） 并利用 Ruby 单行命令隐藏 .exe 扩展名， 同时在文件末尾添加...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

Java-Servlets-Shell

Java Servlets Shell Backdoor de Java Servlets inspirado en https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Nota : Los WAR contienen código Java compilado en lugar de páginas JSP para poder utilizarse en entornos que bloquean o no compilan archivos JSP...

CVE-2024-36057

creationtimestamp| type| source ---|---|--- 2026-09-04 12:00:11+00:00| seen| https://t.me/GithubRedTeam/101066 2026-09-05 01:00:28+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101066...

CVE-2026-67363

creationtimestamp| type| source ---|---|--- 2026-08-30 21:00:04+00:00| seen| https://t.me/GithubRedTeam/100404 2026-08-31 00:00:08+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/100404 2026-09-02 01:00:15+00:00| seen| Telegram/1rxP3qIuireobzlbCghqLtlBEvOO40pQENYobB1-OKe51is...

CVE-2026-68502

LazyOwn RedTeam/APT Framework is an AI-powered C2 and red-team operations framework. Prior to 0.2.154, LazyOwn's lazyc2.py registers an unauthenticated Socket.IO input event handler that dispatches data.get'value' to LazyOwnShell.onecmd, reaching LazyOwnShell.docmd and subprocess.callcommand,...