#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen
sleepingbag945/ddddBatch-Tool zur Asset-Erfassung und Schwachstellen-Scanning für Red Teams. Zieht Ziele von Hunter, Fofa und Quake, führt Fingerprinting,…
lukechilds/reverse-shellReverse-Shell-Dienst auf Abruf, der automatisch die Zielumgebung erkennt und den passenden Payload für den Fernzugriff während Penetrationstests…
ristbs/awesome-redteam-cheatsheetRed Team Cheatsheet in ständiger Erweiterung.
redsiege/c2concealerErzeugt randomisierte, lint-validierte C2-Malleable-Profile für Cobalt Strike und automatisiert die Konfiguration von HTTP/S-, DNS-, SMB- und…
safebuffer/sam-the-adminAusnutzen von CVE-2021-42278 und CVE-2021-42287, um sich von einem Standard-Domänenbenutzer aus als DA auszugeben
cytopia/pwncatpwncat - netcat auf Steroiden mit Firewall, IDS/IPS-Umgehung, Bind- und Reverse-Shell, selbstinjizierender Shell und Portweiterleitungs-Magie - und…
uknowsec/sharpdecryptpwdAnalysiert die von bestimmten Programmen auf Windows-Systemen gespeicherten Passwörter, darunter: Navicat, TeamViewer, FileZilla, WinSCP,…
trustedsec/cs-remote-ops-bofRemote-Operations-Befehle, implementiert mithilfe von Beacon Object Files
stormshadow07/hacktheworldEin Python-Skript zur Erzeugung von Payloads, die bisher alle Antivirenprogramme umgehen.
insecurityofthings/jackitExploit-Tool für die MouseJack-Sicherheitslücke, das Tastatureingabe-Injektion und Maus-Hijacking über nRF24L01-Funk-Dongles ermöglicht. Unterstützt…
sensepost/hostapd-manaSensePosts modifiziertes hostapd für WLAN-Angriffe.
carmaa/inceptionInception ist ein Tool zur Manipulation von physischem Speicher und zum Hacken, das PCI-basiertes DMA ausnutzt. Das Tool kann über FireWire,…
luemmelsec/pentest-tools-collectionKuratierte Sammlung von offensiven Sicherheitstools und -befehlen für Active-Directory-Angriffe, C2, Privilege Escalation, Verschleierung und…
garrettfoster13/sccmhunterPost-Exploitation-Tool für die Identifizierung, Profilierung und den Angriff auf Microsoft SCCM-Assets in Active Directory-Domänen, das die Gewinnung…
azure/stormspotterAzure Red Team Tool zum Darstellen von Azure- und Azure Active Directory-Objekten
mgeeky/protectmytoolingMulti-Packer Wrapper, der es ermöglicht, verschiedene Packer, Obfuskatoren und andere Red Team-orientierte Waffen aneinanderzureihen. Ausgestattet…
9emin1/charlottec++ vollständig unerkannter Shellcode-Launcher ;)
