15731 matches found
agentseal
AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客...
ImpulsiveDLLHijack
ImpulsiveDLLHijack 基于C的工具，可自动发现和利用目标二进制文件中的DLL劫持漏洞。劫持路径可在红队行动中用于绕过EDR。 1. 方法论： 该工具主要实现DLL劫持中以下阶段的自动化： 发现 - 查找潜在可利用的DLL劫持路径 利用 - 确认目标是否从劫持路径加载了验证DLL，从而确认100%可利用的DLL劫持！ 发现方法论： 向 ImpulsiveDLLHijack.exe 提供目标二进制路径 自动执行 ProcMon 并同时运行目标二进制，查找潜在可利用的DLL劫持路径 利用方法论： 从 ProcMon 自动生成的 CSV 文件中解析潜在可利用的DLL劫持路径...
cornershot
什么是 CornerShot 在战争中，CornerShot 是一种武器，它能让士兵在不暴露自己的情况下，窥视墙角另一边（并可能进行射击）。 同样，CornerShot 软件包允许用户无需在远程主机上拥有任何特殊权限，即可探知该主机的网络访问情况。 使用 CornerShot，一个源 主机（能通过网络访问载体 主机）可以判断载体 与目标 之间是否存在针对特定端口 p 的网络访问。 例如，假设一个红队正试图从“被攻陷”的源主机 A 传播到目标主机 X，而主机 A 无法直接访问 X。 如果他们通过主机 B 传播，那么只有在之后他们才会发现主机 B 与 X 之间没有网络访问。 通过使用...
TelemetrySourcerer
Telemetry Sourcerer 简介 Telemetry Sourcerer 可以枚举并禁用 Windows 上 AV/EDR 常用的遥测来源。 红队人员和安全爱好者可以在实验环境中使用此工具来： 识别目标产品基于收集的盲点。 确定哪些遥测来源生成特定类型的事件。 验证使用该工具的篡改功能是否会导致检测。 有关构建私有实验环境的详细信息，请参阅我关于 将 EDR 遥测转向私有基础设施 的文章。 OPSEC 警告 ：虽然可以在目标环境中使用此工具，但直接使用任何进攻性安全工具都存在 OPSEC 风险。建议将本项目的代码集成到您自己的工具中，并结合其他技术来减少其产生的痕迹。 功能...
firmware
🦈 Bruce Bruce 是一款多功能的 ESP32 固件，内置了丰富的攻击性安全工具，旨在让红队行动更快速、更便携。 它还支持 M5Stack、LILYGO、RockBase IoT 和 Elecrow 的产品，并且与 Cardputer、Sticks、M5Cores、T-Decks 和 T-Embeds 配合得很好。 ⚡ 获取我们的官方开发套件！ RF REAPER RF REAPER 是我们专为 Bruce 打造的定制 PCB 开发套件！ 所有主要功能开箱即可原生运行。Sub-GHz、NFC/RFID、IR、2.4GHzNRF、GPS 就绪以及 microSD，全部由强大的...
evilgophish
目录 evilgophish 关于赞助 致谢 先决条件 免责声明 为什么 背景 基础设施布局 setup.sh Cloudflare Turnstile 设置 Cloudflare Turnstile HTML 模板指南 replacerid.sh 邮件活动设置 二维码生成器 短信活动设置 实时反馈设置 关于 Phishlets 关于 Evilginx3 更新 调试 安装说明 关于活动测试与追踪的说明 关于黑名单与追踪的说明 对 GoPhish 的修改 更新日志 问题与支持 未来目标 贡献 evilgophish evilginx3 与 GoPhish 的结合。 关于赞助...
PivotSuite
免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...
git-fsmonitor
Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...
DefaultCreds-cheat-sheet
Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...
skewrun
Skewrun skewrun 是一个用于红队的Active Directory时间发现工具包。它通过网络协议（CLDAP、SMB、NTP、Kerberos、NTLM）动态解析域控制器的时间，并通过 libfaketime（LDPRELOAD）执行命令，欺骗被执行的二进制文件使用精确的DC时间。 这解决了Kerberos KRBAPERRSKEW（时钟偏移过大）错误，允许你从时钟与目标Windows域严重不同步的Linux攻击机上运行像Impacket或NetExec这样的工具，而无需root权限更改系统时间 。 架构：库优先 从v0.9.0开始，Skewrun采用库优先架构构建：...
PowerShell-Red-Team
PowerShell 红队侦查工具集 红队成员可用来从机器收集数据或获取目标访问权限的 PowerShell 函数集合。我已为 RedTeamEnum 模块中包含的命令添加了独立的 ps1 文件。这使您可以轻松查找并使用单一命令（如果您只需要一个）。如果您需要整个模块，请在下载 RedTeamEnum 目录及其内容到您的设备后执行以下操作。 root@kitploit: C:\PS robocopy .\RedTeamEnum $env:USERPROFILE\Documents\WindowsPowerShell\Modules\RedTeamEnum...
Octopus
什么是 Octopus？ Octopus 是一个基于 Python 的开源预操作 C2 服务器，可以通过 HTTP/S 控制 Octopus PowerShell agent。 创建 Octopus 的主要目的是用于任何红队操作之前，你可以先使用 Octopus 攻击目标并收集信息，而不是一开始就投入完整的作战武器库和基础设施，然后再开始实际的红队操作。 Octopus 以一种非常简单的方式工作：通过良好加密的通道与 C2 执行命令并交换信息，这使得它对几乎所有防病毒软件、端点防护和网络监控解决方案都难以察觉且不被检测到。 Octopus 的一个很酷的功能叫做 ESA（Endpoint...
PT-ToolKit
PT-ToolKit Exploits, Scripts de PowerShell, Ejecutables útiles durante pruebas de penetración o compromisos de Red Team La mayoría de las herramientas y scripts están orientados al entorno de Active Directory y la plataforma Windows. Tabla de contenidos Exploits Scripts de PowerShell Binarios de...
Owasp-top-10-k8s-2025
OWASP Kubernetes Top 10 2025 动手实践 基于 OWASP Kubernetes Top 10 — 2025 搭建的 夺旗赛（capture-the-flag） 。 你被聘为红队成员，攻击 NimbusMart （一家虚构的电商公司），其集群增长速度快于安全建设。十个挑战对应十个 OWASP 风险（外加一个额外关卡）—— 利用每个弱点，夺旗 ，然后应用修复并用检查器验证。 世界设定（公司、服务、命名空间、旗帜方案）详见 labs/NIMBUSMART.md。 一切在本地 kind 上运行。切勿在真实集群上运行这些脆弱清单。 由 @hac01 构建。 涵盖内容...
HoneypotBuster
专为红队设计的 Microsoft PowerShell 模块，可用于在网络或主机上发现蜜罐和蜜令牌。 CodeExecution 使用 Import-Module 在目标机器上执行代码。 Invoke-HoneypotBuster HoneypotBuster 是一款旨在识别常见分布式欺骗厂商使用的蜜令牌、蜜面包屑和蜜罐的工具。该工具可帮助识别以下欺骗技术： 1. Kerberoasting 服务账户蜜令牌 正如 Sean Metcalf 在 ADSecurity 文章中所描述的，这种技术诱使攻击者扫描具有 SPN（服务主体名称）且 adminCount = 1 LDAP...
moonwalk
moonwalk 在Linux漏洞利用/渗透测试期间掩盖你的踪迹，在系统日志和文件系统时间戳上不留任何痕迹。 📖 目录 简介 功能 安装 使用方法 贡献 许可证 ℹ️ 简介 moonwalk 是一个 400 KB 的单二进制可执行文件，能够在渗透测试 Unix 机器时清除你的痕迹。它可以保存渗透前系统日志的状态，并在渗透后恢复该状态，包括文件系统时间戳，从而在 shell 中不留一丝 "幽灵" 的痕迹。 ⚠️ 注意： 本工具开源仅供 红队 操作使用，作者对任何因不当使用该工具所造成的后果概不负责。请仅在已获授权的机器上使用。 功能 小型可执行文件： 通过 curl 快速下载到目标机器。...
moonwalk
moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...
APTs-Adversary-Simulation
APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...
Neo
El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...