Hack-Tools

Dieses Repository enthält eine Sammlung von über 200 Werkzeugen und Ressourcen, die für Red-Teaming-Aktivitäten nützlich sein können.

Einige der Werkzeuge wurden speziell für Red Teaming entwickelt, während andere allgemeinerer Natur sind und für den Einsatz im Red-Teaming-Kontext angepasst werden können.

Warnung

Die Materialien in diesem Repository dienen ausschließlich Informations- und Bildungszwecken. Sie sind nicht für illegale Aktivitäten bestimmt.

Hinweis

Blenden Sie die Überschriften der Werkzeugliste mit dem Pfeil ein/aus.

Klicken Sie auf 🔙, um zur Liste zurückzukehren.

Befehl zum Klonen```bash

git submodule update --init --recursive

### Neues Projekt hinzufügen```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Werkzeugliste

Red Team Tipps $\textcolor{gray}{\text{13 Tipps}}$

• Lokales Administratorkonto verstecken @Alh4zr3d
• Windows Defender durch Löschen von Signaturen lahmlegen @Alh4zr3d
• Mehrere RDP-Sitzungen pro Benutzer aktivieren @Alh4zr3d
• Sysinternals PsExec.exe lokale Alternative @GuhnooPlusLinux
• Live off the land Portscanner @Alh4zr3d
• Proxy-bewusster PowerShell DownloadString @Alh4zr3d
• Suche nach internen Endpunkten in Browser-Lesezeichen @Alh4zr3d
• DNS-Einträge für Aufzählung abfragen @Alh4zr3d
• Unquotierte Dienstpfade ohne PowerUp @Alh4zr3d
• Deaktivierte Eingabeaufforderung mit /k umgehen Martin Sohn Christensen
• Windows Defender daran hindern, mimikatz.exe zu löschen @GuhnooPlusLinux
• Prüfen, ob Sie sich in einer virtuellen Maschine befinden @dmcxblue
• AppLocker-Regeln auflisten @Alh4zr3d

Aufklärung $\textcolor{gray}{\text{20 Tools}}$

• crt.sh -> httprobe -> EyeWitness Automatisiertes Domain-Screenshotting
• jsendpoints Seite DOM-Links extrahieren
• nuclei Schwachstellenscanner
• certSniff Certificate-Transparency-Log-Stichwort-Sniffer
• gobuster Website-Pfad-Brute-Force
• feroxbuster Schnelles Content-Discovery-Tool in Rust
• CloudBrute Cloud-Infrastruktur-Brute-Force
• dnsrecon DNS-Einträge aufzählen
• Shodan.io Wissensdatenbank für öffentlich zugängliche Systeme
• AORT (All in One Recon Tool) Subdomain-Aufzählung
• spoofcheck SPF-/DMARC-Eintragsprüfung
• AWSBucketDump S3-Bucket-Aufzählung
• GitHarvester GitHub-Anmeldedaten-Suche
• truffleHog GitHub-Anmeldedaten-Scanner
• Dismap Asset-Erkennung/-Identifikation
• enum4linux Windows-/Samba-Aufzählung
• skanuvaty Gefährlich schneller DNS-/Netzwerk-/Portscanner
• Metabigor OSINT-Tool ohne API
• Gitrob GitHub-Scanner für sensible Informationen
• gowitness Web-Screenshot-Dienstprogramm mit Chrome Headless

Ressourcenentwicklung $\textcolor{gray}{\text{8 Tools}}$

• Chimera PowerShell-Verschleierung
• msfvenom Payload-Erstellung
• Shellter Dynamisches Shellcode-Injection-Tool
• Freeze Payload-Erstellung (Umgehung von EDR)
• WordSteal NTML-Hashes mit Microsoft Word stehlen
• WSH Wsh-Payload
• HTA Hta-Payload
• VBA Vba-Payload

Erstzugriff $\textcolor{gray}{\text{6 Tools}}$

• Bash Bunny USB-Angriffstool
• EvilGoPhish Phishing-Kampagnen-Framework
• The Social-Engineer Toolkit Phishing-Kampagnen-Framework
• Hydra Brute-Force-Tool
• SquarePhish OAuth-/QR-Code-Phishing-Framework
• King Phisher Phishing-Kampagnen-Framework