A-Red-Teamer-diaries

红队日记 我在多个受控环境/基础设施中进行的渗透测试/红队实验的公开笔记，涉及与渗透测试人员和红队成员在安全评估中使用的各种工具和技术。 项目进行中 贡献 欢迎通过 GitHub 拉取请求进行贡献。 感谢所有辛勤付出的人 目标 渗透测试/红队速查表，收集代码片段和命令，帮助渗透测试人员在参与测试时（节省时间/快速查找特定命令）。 理解如何执行攻击 记录笔记供将来参考 免责声明 仅用于教育目的，使用风险自负。 入侵杀伤链 网络映射 RunFinger.py 收集网络中域名和 Windows 机器信息bash bash$ cd /usr/share/Responder/tools bash$...

ssh-audit

ssh-audit...

raven

Raven 目前不再维护 Raven 是一个 LinkedIn 信息收集工具，可供渗透测试人员用来收集组织员工在 LinkedIn 上的信息。 免责声明 root@kitploit: 请不要用此程序做蠢事。 作者对此程序造成的任何损害不承担任何责任。 使用风险自负。 安装 你可以使用预编译的二进制文件，也可以从源代码编译。 即使你使用预编译的二进制文件或从源代码编译，也需要安装 chromedriver。 编辑 config.conf 中的凭据： root@kitploit: creds username=USERNAME password=PASSWORD extra...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

smbAutoRelay

免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...

Nightingale

Nightingale: Docker para Pentesters Este proyecto cuenta con el apoyo de: | ---|--- Nightingale es un kit de herramientas Docker multiarquitectura listo para usar para pentesting e investigación en seguridad. Te proporciona un entorno reproducible con herramientas seleccionadas para flujos de...

afrog

afrog 用于漏洞赏金、测试和红队的安全工具 English • 中文 下载 • Wiki • Afrog PoC 规则编写权威指南 PoC 贡献者 什么是 afrog afrog 是一个高性能的漏洞扫描器，具有快速稳定的特点。它支持用户自定义 PoC，并内置了多种类型，如 CVE、CNVD、默认密码、信息泄露、指纹识别、未授权访问、任意文件读取和命令执行。使用 afrog，网络安全专业人员可以快速验证和修复漏洞，从而提升安全防护能力。 功能特性 开源 快速、稳定、误报率低 详细的 HTML 漏洞报告 可自定义且稳定更新的 PoCs 活跃的社区交流群 安装 前置要求 Go 版本 1.1...

aws-pentesting-lab

AWS 渗透测试实验室 使用 Terraform 在 AWS 上通过 IaC 部署的渗透测试实验室。 它部署了一个可通过 SSH 和 WireGuard VPN 访问的 Kali Linux 实例。 易受攻击的实例位于私有子网中。 注意： 区域 ID 仅针对 "eu-west-1" 定义 对于其他区域，必须指定 Kali AMI ID，并且（在构建后）指定 Metasploitable3 ID 更新日志 2022-01-30 设置 sudoers 以允许用户组使用 sudo nmap 安全组允许连接到端口 8800-8899（用于反弹 shell） 2021-12-26 自动设置第一个可...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

Pollenisator

Pollenisator 是一款旨在帮助渗透测试者和审计人员自动化使用某些工具/脚本并对其进行追踪的工具。 使用 Python 3 编写 提供“渗透测试对象”的模型化：范围、主机、端口、命令、工具等。 工具/脚本分为 4 类：波次、网络/域名、IP、端口 对象存储在 NoSQL 数据库（Mongo）中 在对象之间保持链接，以便进行查询 可通过解析器/手动输入创建对象 可实现业务逻辑（自动漏洞引用、项目触发等） 许多工具/脚本的启动条件可用于避免过载目标或扫描器 基于 Tcl/Tk 的图形界面 文档 所有内容都在 wiki 中，包括 安装 功能 注册你自己的工具 在数据库中添加命令行选项...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

GraphQLmap

GraphQLmap GraphQLmap 是一个脚本引擎，用于与 graphql 端点进行交互，以进行渗透测试。 安装 功能与示例 转储 GraphQL 模式 与 GraphQL 端点交互 执行 GraphQL 查询 自动补全查询 GraphQL 字段模糊测试 示例 1 - 爆破单个字符 示例 2 - 遍历数字 GraphQL 字段中的 NoSQL 注入 GraphQL 字段中的 SQL 注入 我 ❤️ 拉取请求，欢迎改进此脚本 : 你也可以通过 🍻 线下或使用 GitHub Sponsoring 按钮贡献。 安装 root@kitploit: $ git clone...

Red-Teaming-TTPs

!CAUTION 这个仓库包含了我关于网络安全学习中的速查表、笔记和脚本，特别是红队。你会找到我多年来整理的多种资源，包括： 速查表 ：常见工具和技术的快速参考指南。 指南 ：各种网络安全主题的详细解释和见解。 脚本 ：用于自动化任务和提高效率的有用脚本。 这些TTPs的最新PDF也在此提供。 欢迎探索、使用并贡献这些资源。任何笔记、改进或额外内容都欢迎！ 目录 速查表 云 指南 ICS Linux Mac OSX 威胁情报 Web Windows 💥 免费练习资源 分享给你的朋友： Academy Hackaflag BR Attack-Defense Alert to win CTF...

netpwn

netpwn 一个用于自动化渗透测试任务的框架。 使用 Python 2.7 编写 模块 reverseshell - 使用 Python 创建反向 shell，连接到您指定的机器。 sendfile - 允许您向目标服务器发送文件。 phpbackdoor - 生成一个简单的 PHP 后门，上传到 Web 服务器后可通过 ?cmd= 执行命令。 hashcheck - 粘贴哈希值，查看它属于哪种类型的哈希。 base64converter - 粘贴 base64 进行解码，或粘贴 ASCII 进行编码，它能自动识别您的需求。 addressinfo - 根据接口显示您的 IPv4、IP...

Lockdoor-Framework

Lockdoor v2.3 ⚠️ 该项目已不再维护。 ⚠️ 了解更多：https://g.co/kgs/TtYRJJP 目录 目录 更新日志 📌 ： 徽章 📌 ： 支持我 💰 ： 贡献者 ⭐ ： 版本 2021年6月 ： 2.3 2020年3月 ： 2.2.3 博客与文章 📰 ： 概述 📙 ： 特性 📙 ： 渗透测试工具选择 📙 ： 资源与速查表 📙 ： 截图 💻 ： 演示 💻 ： 安装 🛠️ ： Lockdoor 工具内容 🛠️ ： 信息收集 🔍 ：...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

kanha

Kanha - 用 Rust 🦀 编写的 Web 应用渗透测试套件 安装 ⦾ 子命令 ⦾ 贡献 Kanha 是一个工具，可帮助你基于目标域名执行多种攻击。只需使用 kanha，你就能进行 模糊测试、 反向 DNS 查询、 通用 HTTP 响应、 子域名接管检测以及许多 其他功能。 该项目受 mini.nvim 启发，基本理念是让你在使用较少 工具（插件） 的情况下保持高效，且不会显得突兀，作为开箱即用的独立 单一二进制文件 运行。 从头开始构建，注重性能、易用性和可移植性，使用你最喜欢的编程语言 rust 💝 理念 KISS - 保持简单和愚蠢。 易用性 -...

MagicArch

MagicArch：适用于渗透测试的自动化 Arch Linux 配置 作者：MagicBytes MagicArch 是一个基于 Ansible 构建的全面性安装后脚本，旨在将基础的 Arch Linux 安装转变为完全装备的、专为渗透测试和性能定制的渗透测试发行版。MagicArch 专注于安全评估、定制化和性能优化，简化了设置流程，并确保为渗透测试任务提供量身定制的环境。 特点 Ansible 驱动的自动化 ：借助 Ansible 的强大功能，MagicArch 简化了设置过程，自动配置了必要的工具和设置。 渗透测试工具集成 ：MagicArch...

pretender

pretender 你的中间人攻击搭档，用于通过DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗进行中继攻击 pretender 是由 RedTeam Pentesting 开发的工具，用于通过伪造的本地名称解析和 DHCPv6 DNS 接管攻击获取中间人位置。pretender 主要针对 Windows 主机，因为它旨在用于中继攻击，但可以部署在 Linux、Windows 以及 Go 支持的所有其他平台上。名称解析查询可以用任意 IP 地址进行应答，适用于中继工具运行在与 pretender 不同主机上的情况。它设计用于与 Impacket's...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...