RedTeam-Tools

Dieses GitHub-Repository enthält eine Sammlung von 150+ Werkzeugen und Ressourcen, die für Red-Team-Aktivitäten nützlich sein können.

Einige der Werkzeuge sind speziell für Red Teaming konzipiert, während andere allgemeinerer Natur sind und für einen Red-Teaming-Kontext angepasst werden können.

🔗 Wenn Sie ein Blue Teamer sind, schauen Sie sich BlueTeam-Tools an.

Warnung

Die Materialien in diesem Repository dienen nur zu Informations- und Bildungszwecken. Sie sind nicht für die Verwendung in illegalen Aktivitäten bestimmt.

Hinweis

Verstecken Sie die Tool-Liste-Überschriften mit dem Pfeil.

Klicken Sie auf 🔙, um zur Liste zurückzukehren.

Werkzeugliste

Red Team Tipps 19 Tipps

• Improved HTML smuggling with mouse move eventlistener @pr0xylife
• Google translate for phishing @malmoeb
• Hiding the local admin account @Alh4zr3d
• Cripple windows defender by deleting signatures @Alh4zr3d
• Enable multiple RDP sessions per user @Alh4zr3d
• Sysinternals PsExec.exe local alternative @GuhnooPlusLinux
• Live off the land port scanner @Alh4zr3d
• Proxy aware PowerShell DownloadString @Alh4zr3d
• Looking for internal endpoints in browser bookmarks @Alh4zr3d
• Query DNS records for enumeration @Alh4zr3d
• Unquoted service paths without PowerUp @Alh4zr3d
• Bypass a disabled command prompt with /k Martin Sohn Christensen
• Stop windows defender deleting mimikatz.exe @GuhnooPlusLinux
• Check if you are in a virtual machine @dmcxblue
• Enumerate AppLocker rules @Alh4zr3d
• CMD shortcut with 6 pixels via mspaint PenTestPartners
• Link spoofing with PreventDefault JavaScript method
• Check SMB firewall rules with Responder @malmoeb
• Disable AV with SysInternals PsSuspend @0gtweet

Aufklärung 24 Werkzeuge

• spiderfoot Automatisierte OSINT- und Angriffsflächenkartierung
• reconftw Automatisiertes Subdomain- und Schwachstellen-Recon-Tool
• subzy Prüfer für Subdomain-Übernahme-Schwachstellen
• smtp-user-enum SMTP-Benutzerenumeration
• crt.sh -> httprobe -> EyeWitness Automatisierte Domain-Screenshots
• jsendpoints Seiten-DOM-Links extrahieren
• nuclei Schwachstellenscanner
• certSniff Zertifikatstransparenzprotokoll-Stichwort-Sniffer
• gobuster Website-Pfad-Brute-Force
• feroxbuster Schnelles Content-Discovery-Tool in Rust
• CloudBrute Cloud-Infrastruktur-Brute-Force
• dnsrecon DNS-Einträge aufzählen
• Shodan.io Wissensdatenbank für öffentlich zugängliche Systeme
• AORT (All in One Recon Tool) Subdomain-Enumeration
• spoofcheck SPF-/DMARC-Eintragsprüfer
• AWSBucketDump S3-Bucket-Enumeration
• GitHarvester GitHub-Anmeldeinformationssuche
• truffleHog GitHub-Anmeldeinformationsscanner
• Dismap Asset-Erkennung/-Identifikation
• enum4linux Windows-/Samba-Enumeration
• skanuvaty Gefährlich schneller DNS-/Netzwerk-/Portscanner
• Metabigor OSINT-Tool ohne API
• Gitrob GitHub-Scanner für sensible Informationen
• gowitness Web-Screenshot-Dienstprogramm mit Chrome Headless

Ressourcenentwicklung 12 Werkzeuge

• remoteinjector Entfernte Vorlagenverknüpfung in Word-Dokument einfügen
• Chimera PowerShell-Verschleierung
• msfvenom Payload-Erstellung
• Shellter Dynamisches Shellcode-Injektionstool
• Freeze Payload-Erstellung (Umgehung von EDR)
• WordSteal NTML-Hashes mit Microsoft Word stehlen
• NTAPI Undocumented Functions Windows NT Kernel, Native API und Treiber
• Kernel Callback Functions Undokumentierte Windows-APIs
• OffensiveVBA Office-Makro-Codeausführung und Umgehungstechniken
• WSH Wsh-Payload
• HTA Hta-Payload
• VBA Vba-Payload