godofwar

GodOfWar - 恶意Java WAR构建器 一个命令行工具，用于生成用于渗透测试/红队行动目的的战（WAR）负载，使用Ruby编写。 root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss- hhhhhhhhhh: /MMMss:. hhhhhhhhhh: .MMMMM: hhhhhhhhhhhhhhhhh: MMMMMMM: hhhhhhhhhhhhhhhh: MMMMMMMMMMMMM:...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

Mindmap

Hacking Articles- Mapa Mental de Ciberseguridad Una colección completa de mapas mentales de ciberseguridad que cubren tecnologías, herramientas, metodologías, cursos y certificaciones utilizados en la industria de la seguridad. Este repositorio organiza conceptos complejos de ciberseguridad en...

RedTeam-Tools

RedTeam-Tools 此GitHub仓库包含150多个 可用于红队活动 的工具 和资源 。 部分工具可能专门为红队设计，其他则为通用工具，但可在红队语境下调整使用。 🔗 如果你是蓝队成员，请查看BlueTeam-Tools 警告 本仓库中的材料仅供信息和教育目的使用。禁止用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击🔙返回列表。 工具列表 红队技巧 19条 通过鼠标移动事件监听器改进HTML走私 @pr0xylife 用于钓鱼的谷歌翻译 @malmoeb 隐藏本地管理员账户 @Alh4zr3d 通过删除签名削弱Windows Defender @Alh4zr3d...

EvilSlackbot

EvilSlackbot 一个用于在 Slack 工作区中进行红队和钓鱼演练的 Slack 攻击框架。 免责声明 本工具仅供安全专业人员使用。未经明确测试许可，请勿针对任何 Slack 工作区使用此工具。使用风险自负。 背景 成千上万的组织使用 Slack 来帮助员工沟通、协作和互动。许多 Slack 工作区会安装可用于自动执行不同任务的应用程序或机器人。这些机器人被单独授予权限，规定它们被允许通过 Slack API 请求执行哪些任务。为了向 Slack API 进行身份验证，每个机器人都会被分配一个以 xoxb 或 xoxp 开头的 API...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

RedRoot

🔴 RedRoot Lite – Mark X Marco de Seguridad Ofensiva Edición Lite | Basado en CLI “Menos poder. La misma disciplina.” RedRoot Lite es la edición restringida de RedRoot , diseñada para ofrecer funcionalidad básica de red teaming mientras mantiene los módulos avanzados bloqueados. Usa la misma...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...

cerebro-red-v2

CEREBRO-RED v2 Research Edition Suite autónoma de Red Teaming para LLM locales Un framework de grado de investigación para el descubrimiento automatizado de vulnerabilidades en LLM locales mediante Fuzzing Agéntico y Mutación Adversaria Adaptativa AAM. Objetivos de Investigación Implementar el...

redthread

RedThread Encuentra el exploit. Júzgalo. Redacta el arreglo. Demuestra qué cambió. RedThread es un framework centrado en la CLI para probar sistemas LLM, validar fallos y convertir vulnerabilidades confirmadas en candidatos de defensa respaldados por evidencia. Está diseñado para equipos que...

siras

SIRAS v3.0 是一个现代的安全事件响应自动化模拟框架，旨在以代码形式管理红队演练。您可以执行受控的安全模拟，在真实场景中测试您的事件响应计划。 SIRAS 的主要目标是提供以代码形式进行的红队演练，针对攻击场景生成模拟，并突出显示事件响应计划中可能的失败点。这些测试被称为 Smokers ，每个测试执行真实的安防操作，然后在执行结束后清理所创建的资源。 该系统目前支持 AWS 和 General 提供商，采用模块化架构，可轻松扩展到其他云平台。 工作原理？ 安装 前提条件 Python 3.8+ AWS 凭证（用于 AWS smokers） Docker（可选，用于容器化执行）...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

giskard-oss

Evals, Red Teaming y Generación de Pruebas para Sistemas Agénticos Modular, Ligero, Dinámico y Async-first...

FFM

自由作战模式 FFM FFM 是一个黑客工具包，可在红队演练的后渗透阶段使用。该工具的设计理念源自 @thegrugq 在 2007 年的一次会议 上的演讲。 它曾在 SSTIC 2018 上进行展示（视频），配套的幻灯片可通过 此链接 获取。如果你不熟悉这类工具，强烈建议你先了解它们，以理解黑客工具包的作用。所有评论都包含在幻灯片中。 本项目根据 GPL v3 许可证 的条款分发。 文档 主要文档存放在本 README 以及 commands/ 目录下的命令模块中。上述 SSTIC 演讲链接仍然是了解工具包使用方式的最佳高级背景资料。更多演练材料可在以下地址获取：...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： root@kitploit: pip3 install -r requirements.txt 安装...

Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic...

Awesome-Hacking-Resources

Awesome Hacking Resources 精心整理的入侵、渗透测试和AI红队资源合集，助你更上一层楼。 让我们努力让它成为社区最大的资源库。 欢迎fork并贡献。 我们还维护了一个配套的tools列表——也欢迎贡献。 目录 📚 学习技能 🎥 YouTube频道 企业 会议 新闻 🎯 磨练技能 🧬 逆向工程、缓冲区溢出和漏洞利用开发 ⬆️ 权限提升 🕵️ OSINT 🛰️ 网络扫描/侦察 🦠 恶意软件分析 🤖 AI安全/AI红队 🌐 易受攻击的Web应用 🖥️ 易受攻击的操作系统 💥 漏洞利用 💬 论坛 🎬 存档的安全会议视频 👥 在线社区 📰 在线新闻来源 🐧...

EvilFontTool

EvilFontTool Una herramienta de engaño basada en fuentes para red teaming, investigación de seguridad y lo que sea. EvilFontTool oculta texto legible por máquina dentro de un documento que muestra un texto completamente distinto a un lector humano. Lo hace mediante Evil Fonts — fuentes que engaña...