Adrenaline

Adrenaline BOF 工具包 一个与 C2 无关的 Beacon 对象文件（BOF）集合，用于红队和进攻性安全操作。BOF 按攻击链阶段组织，设计为小巧、模块化且易于自动化，适用于侦察、枚举和后渗透工作流。 目录（MITRE 分类法） 收集 社区 凭据访问 发现 执行 收集 BOF| 用途 ---|--- aisurface| 映射 Windows 开发者终端上的 AI 工具，并突出显示其可能暴露服务器定义、命令、参数和嵌入凭据的配置工件。 clipboardgrab| 使用 Win32 API 从 Windows 剪贴板检索文本数据，并将内容返回给回调。...

BounceBack

BounceBack ↕️🤫 用于红队行动安全的隐蔽重定向器。 概述 BounceBack 是一个功能强大、高度可定制且可配置的反向代理，具备 WAF 功能，用于隐藏你的 C2/钓鱼等基础设施，使其免受蓝队、沙箱、扫描器等的检测。它通过实时流量分析，利用各种过滤器及其组合，将你的工具对非法访客隐藏起来。 该工具附带预配置的阻塞词列表、阻塞和允许的 IP 地址列表。 关于工具使用的更多信息，可以访问项目维基。 赞助商...

VMkatz

VMkatz 过于庞大，无法窃取 你在红队交战中已经进行了三周。你的流量通过VPN爬行，然后经过四个串联在受感染跳板机上的SOCKS代理进行反弹，最后才触及目标网络。每个数据包都走了一条迂回路线。 经过数天的横向移动，你终于登上了连接虚拟化集群的NAS，目录列表让你大吃一惊：成行的 .vmdk、.vmsn、.sav 文件。数百GB的虚拟机——域控制器、管理员工作站、核心资产——就静静地躺在那里。 但你的链路速度只有200 KB/s。拉取一个100 GB的磁盘镜像需要 六天 ，而持续外泄的每一小时都是SOC发现异常、烧掉你的隧道、整条攻击链崩溃的机会。 VMkatz...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

sliver

go-fcm English | 繁體中文 | 简体中文 基于 github.com/edganiukov/fcm 分支 Firebase 云消息官方文档 目录 go-fcm 目录 功能特性 支持的消息类型 快速开始 认证与凭证 使用示例 高级配置 自定义 HTTP Client 代理支持 单元测试与模拟...

blue-pigeon

Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） 1. 动机 | 鸽子的诞生 ​ Blue Pigeon 如何工作？ ​ 鸽子的关键需求 2. 组件 | 剖析这只小波波 ​ 1. Blue Pigeon - 移动应用 ​ 2. Blue Beak - 自定义 EdXposed 框架钩子 ​ 3. Blue Dispatcher - 用于被入侵主机的 .NET 模块 3. 设置 Blue Pigeon ​ 要求 ​ 安装与使用 4. 安全考虑 5. 许可与贡献 Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） Blue Pigeon...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

RedTeam-Physical-Tools

红队 - 物理安全 - 隐秘进入 - EDC 一份精选的商用工具列表，常用于授权 的物理安全评估、红队行动和隐秘进入培训。 法律与道德：仅在获得 书面授权 并遵守当地法律的情况下使用。许多工具在您所在的司法管辖区可能被视为盗窃工具。作者对误用 不承担任何责任。 附属声明：部分链接为联盟链接。作为亚马逊合作伙伴，我通过符合条件的购买获得佣金，不会增加您的额外费用。 价格说明：价格为 2026年2月的近似值。价格可能变动 。...

ai-llm-red-team-handbook

Manual de Campo y Manual del Consultor para Equipos Rojos de IA/LLM Un completo kit de herramientas operativas para realizar evaluaciones de equipos rojos de IA/LLM en modelos de lenguaje grandes, agentes de IA, pipelines RAG y aplicaciones habilitadas para IA. Este repositorio proporciona tanto...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ Awesome EDR Bypass 资源，面向道德黑客 ⚔️ EDR 绕过技术并非仅为攻击者所用。如今许多恶意软件已具备 EDR 绕过能力，渗透测试人员和事件响应者也应了解这些知识。本仓库不应用于升级攻击，请用于道德黑客攻防。 PoC trickster0/TartarusGate: TartarusGate, 绕过 EDRs am0nsec/HellsGate: Hell's Gate VX 技术的原始 C 实现 该 PDF 论文提供了 EDR 绕过技术的精彩总结。 Maldev-Academy/HellHall: 执行间接干净系统调用...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

PowerUpSQL

PowerUpSQL 包含支持 SQL Server 发现、弱配置审计、权限提升（大规模）以及后渗透利用（如操作系统命令执行）的功能。它旨在用于内部渗透测试和红队演练。同时，PowerUpSQL 也提供了许多可供管理员使用的函数，用于快速盘点其 ADS 域中的 SQL Server，并执行与 SQL Server 相关的常见威胁狩猎任务。 PowerUpSQL Wiki 有关设置说明、速查表、博客、函数概述及使用信息，请查看 Wiki：https://github.com/NetSPI/PowerUpSQL/wiki 作者与贡献者...

ilk-toolkit

IoT Lab KiiT 工具套装 ilk-toolkit 该工具包专为 IoT Lab KiiT 设计，用于将任何 Linux 发行版转换为红队机器。由于在某些安装中 'kali-linux-everything' 仓库的不可靠性，以及随后 'katoolin' 仓库在基于 Debian 的机器上的弃用，产生了对自动化和快速将日常使用的 Linux 发行版转换为用于基本网络安全应用和目的的进攻型机器的需求。 IoT Lab KiiT 工具套装正在积极开发中，新的工具会定期添加到软件包中。非常欢迎提出关于包含哪些工具和软件以及添加除 BASH 之外的终端 Shell 支持的建议。 编程语...

SockTail

SockTail SockTail 是一个小型二进制文件，可将设备加入 Tailscale 网络，并在端口 1080 上暴露本地 SOCKS5 代理。它专为红队行动设计，当你需要网络访问目标系统时，无需设置繁琐的端口转发、持久化守护进程或嘈杂的隧道。 特性 通过 Tailscale 在端口 1080 上提供 SOCKS5 代理 支持 IPv4、IPv6 和域名地址 通过 tsnet 加入 Tailscale，无外部依赖 认证密钥可硬编码（XOR 混淆以逃避静态分析）或在运行时提供 完全自包含，无需配置文件或（磁盘写入） 这不适用于持久化。它是红队行动中的一次性 SOCKS 投递工具。...

scoringengine

评分引擎 评分引擎是一个开源平台，用于运行红队/白队/蓝队网络安全竞赛。它能自动化每轮的服务检查，并提供基于Web的计分板与配置界面。 特性 自动化调度和执行服务检查 通过Celery worker和Redis实现分布式并行执行 用于查看分数和配置服务的Web界面 用于程序化访问分数和配置的JSON API 内置28种服务检查（SSH、HTTP、DNS、SMTP等） 支持离线/隔离网络部署 带预置演示数据的示例模式 架构 评分引擎采用分布式架构，包含以下组件： 组件| 技术| 用途 ---|---|--- Web UI| Flask| 计分板、团队管理、管理 任务队列| Celery|...

HoneypotBuster

专为红队设计的 Microsoft PowerShell 模块，可用于在网络或主机上发现蜜罐和蜜令牌。 CodeExecution 使用 Import-Module 在目标机器上执行代码。 Invoke-HoneypotBuster HoneypotBuster 是一款旨在识别常见分布式欺骗厂商使用的蜜令牌、蜜面包屑和蜜罐的工具。该工具可帮助识别以下欺骗技术： 1. Kerberoasting 服务账户蜜令牌 正如 Sean Metcalf 在 ADSecurity 文章中所描述的，这种技术诱使攻击者扫描具有 SPN（服务主体名称）且 adminCount = 1 LDAP...

JS-Tap

JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...

pwncat

pwncat pwncat 是一个后期利用平台 原本针对 Linux 目标 。它最初是基本绑定和反弹 shell 的包装器，并从此发展壮大。它简化了常见的红队操作，同时从攻击者机器（而非目标）部署代码。 pwncat 以前只支持 Linux，但最近做了大量工作以支持多个平台。目前，对 Windows 目标提供 alpha 支持。有关如何在 Windows 目标上使用 pwncat 的详细信息，请参阅最新的文档。 pwncat 拦截与远程 shell 的原始通信，允许用户在远程主机上执行自动化操作，包括枚举、植入安装甚至权限提升。 收到连接后，pwncat 将设置一些用于与远程 shell...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 基于树莓派与Alfa WiFi USB适配器的自製（无头）PwnBox / RogueAP WiFi黑客速查表与思维导图 💡 设计用途： 现场红队演练 WiFi安全评估 WiFi攻击练习 目录 Pi-PwnBox-RogueAP 使用设备 WiFi USB适配器概览 要求与兼容性 安装 PwnBox网络配置 无线专用管理网络 局域网（无线或有线） PwnBox远程访问 使用说明 WiFi黑客速查表与思维导图 故障排除 可能升级 设备使用 树莓派 3 B+、树莓派 4 或 树莓派 5 Micro SD存储卡 64 GB（建议Class...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3（自定义命令与控制，Custom Command and Control）是一款允许红队快速开发和利用非常规命令与控制信道（C2）的工具。它是一个框架，可扩展其他红队工具，例如通过 ExternalC2 扩展商业产品 Cobalt Strike（CS），该功能在发布时即受支持。它让红队只需关注自己想要实现的 C2，其余部分则依赖 C3 和 CS...