Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバース検索、レッドチーム運用、情報収集、バグバウンティなど、ほぼすべての分野をカバーするOSINTツール/ウェブサイトのリストです。 Index AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕ OSINT Challenge ⁕ File Upload ⁕ Toolset ⁕ Search Engines ⁕ Whois ⁕ Source Codes ⁕ Domain / IP / DNS ⁕ Malware ⁕ Dataset ⁕...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Your name here slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

yasuo

YASUO @0xsauby 説明 Yasuo は脆弱なサードパーティ製 Web アプリケーションをスキャンする Ruby スクリプトです。 ネットワークセキュリティ評価（内部、外部、レッドチームの仕事など）を行っていると、よく知られた脆弱性を悪用してリモートサーバを侵害できる、脆弱なサードパーティ製 Web アプリケーションや Web フロントエンドに遭遇することがあります。よくあるお気に入りのアプリケーションとしては、Apache Tomcat 管理インターフェース、JBoss jmx-console、Hudson Jenkins などがあります。 Exploit-db...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ root@kitploit: chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス -...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

cervantes

Cervantes は、ペネトレーションテスターやレッドチーム向けに特別に設計されたオープンソースのコラボレーションプラットフォームです。プロジェクト、クライアント、脆弱性、レポートの整理を一元管理するための包括的な管理ツールとして機能します。 効率的なデータ管理を促進し、統一されたワークスペースを提供することで、Cervantes はペネトレーションテスト活動の調整と実行に必要な時間と労力を大幅に削減することを目指しています。 サポート Cervantes は OWASP Foundation のプロジェクトです...

Atomic-Red-Team-C2

説明 ARTC2は、単一および複数の侵害ポイントターゲットからの攻撃シナリオ実行をスケーリングするための最新の実行フレームワークです。セキュリティ製品とインシデント対応の効果を向上させる、実用的な攻撃インテリジェンスを生成することを目的としています。 対応OS Windows OS 機能 ARTC2のコア機能はSILENTTRINITYから提供され、Booを通じて実行されるアトミックテストはATOMIC-RED-TEAMから提供されています。その他の機能強化は、運用上のクラフト、俊敏性、スケーラビリティ、迅速な実行が損なわれないように構築されています。...

OSRipper

OSRipper v0.4.2 高度なクロスプラットフォームペイロード生成・暗号化ツール（FUD対応） 機能 • クイックスタート • Web UI • ペイロードタイプ • ドキュメント 概要 OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。 主な特長 完全検出回避（FUD） - 高度な回避技術で最新の AV ソリューションを回避 Web...

DLPwn

DLPwn Bluetoothスピーカーによるデータ漏洩防止（Data Leak Prevention via Bluetooth Speaker） DLPwnは、EDR（Endpoint Detection and Response）、XDR（Extended Detection and Response）、DLP（Data Loss Prevention）、そしてより広義にはエアギャップ化された情報システムなどのセキュリティシステムをバイパスするためのファイル外部漏洩を目的としたRed...

NetLlix

NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...

agentseal

AIエージェント向けセキュリティツールキット。レッドチームプロンプト、MCPポイズニングの検出、 スキルファイルのスキャン、有害なデータフローのトレース。28のエージェントに対し225以上のテスト。 ドキュメント · · ·...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ 倫理的なハッキングのための Awesome EDR バイパスリソース ⚔️ EDR バイパス技術は攻撃者だけのものではありません。多くのマルウェアが EDR バイパス機能を備えており、ペネトレーションテスターやインシデントレスポンダーもその知識を理解しておくべきです。このリポジトリは攻撃のエスカレーションを目的としたものではありません。倫理的なハッキングに使用してください。 PoC trickster0/TartarusGate: TartarusGate、EDRバイパス am0nsec/HellsGate: Hell's Gate VX...

pinecone

Pinecone は WLAN ネットワークの監査ツールであり、レッドチームでの使用に適しています。モジュールによる拡張が可能で、Debian ベースのオペレーティングシステムで動作するように設計されています。Pinecone は特に Raspberry Pi での使用を想定しており、ポータブルな無線監査ボックスとして機能します。 このツールは教育および研究目的のみに設計されています。明示的な許可がある場合のみ使用してください。 インストール Pinecone を実行するには、Debian ベースのオペレーティングシステムが必要です（Raspbian、Raspberry Pi...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 ハンズオン キャプチャ・ザ・フラグ（CTF） 形式で、OWASP Kubernetes Top 10 — 2025 に基づいています。あなたは架空のeコマース企業 NimbusMart のレッドチームに採用されました。同社のクラスターはセキュリティよりも速く成長しました。10個のチャレンジ（OWASPリスクごとに1つ、ボーナスあり）— 各脆弱性を悪用し、フラグをキャプチャ し、修正を適用してチェッカーで証明します。 世界観の聖書（企業、サービス、名前空間、フラグの仕組み）は labs/NIMBUSMART.md にあります。...

scoringengine

Scoring Engine Scoring Engineは、Red/White/Blueチームのサイバーセキュリティ競技を運営するためのオープンソースプラットフォームです。ラウンドごとにサービスチェックを自動化し、Webベースのスコアボードと設定インターフェースを提供します。 機能 サービスチェックの自動スケジューリングと実行 CeleryワーカーとRedisによる分散並列実行 スコア表示とサービス設定のためのWebインターフェース スコアと設定へのプログラムによるアクセスのためのJSON API 28の組み込みサービスチェック（SSH、HTTP、DNS、SMTPなど）...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 自作（ヘッドレス）PwnBox / RogueAP（Raspberry Pi & Alfa WiFi USBアダプター使用） WiFiハッキングのチートシート＆マインドマップ 💡 以下の用途向けに設計: オンサイトのRed Teamエンゲージメント WiFiセキュリティ評価 WiFi攻撃の練習 目次 Pi-PwnBox-RogueAP 使用機材 WiFi USBアダプター概要 要件と互換性 インストール PwnBoxネットワーク構成 無線専用管理ネットワーク LANネットワーク（無線または有線） PwnBoxへのリモートアクセス 使用方法...

BounceBack

BounceBack ↕️🤫 レッドチーム運用のセキュリティのためのステルスリダイレクター。 概要 BounceBack は、C2/フィッシングなどのインフラをブルーチーム、サンドボックス、スキャナーなどから隠すための、WAF 機能を備えた強力で高度にカスタマイズ可能なリバースプロキシです。リアルタイムのトラフィック分析を様々なフィルターとその組み合わせを通じて行い、不正な訪問者からツールを隠します。 このツールは、ブロックされた単語、ブロックおよび許可されたIPアドレスの事前設定済みリストとともに配布されます。 ツールの使用方法の詳細については、プロジェクトのWikiを参照してください。...

paragon

非推奨のお知らせ このプロジェクトは非推奨となりました。新しい Realm プロジェクト を参照してください。このリポジトリを構築した際の多くのアイデアを基にしています。 Paragon Paragon はレッドチームエンゲージメントプラットフォームです。シンプルな UI の背後で攻撃ツールを統合し、バックエンド作業の多くを抽象化することで、オペレーターはインプラントの作成に集中でき、データベースや CSS に悩む時間を減らすことができます。このリポジトリには、エンゲージメント中に使用できる Paragon に統合された攻撃ツールもいくつか含まれています。...