RedTeam-Tools

Este repositorio de GitHub contiene una colección de 150+ herramientas y recursos que pueden ser útiles para actividades de red team.

Algunas de las herramientas pueden estar específicamente diseñadas para red team, mientras que otras son de propósito más general y pueden adaptarse para su uso en un contexto de red team.

🔗 Si eres un Blue Teamer, echa un vistazo a BlueTeam-Tools

Advertencia

Los materiales en este repositorio son solo con fines informativos y educativos. No están destinados para su uso en actividades ilegales.

Nota

Oculta los encabezados de la lista de herramientas con la flecha.

Haz clic en 🔙 para volver a la lista.

Lista de Herramientas

Consejos de Red Team 19 consejos

• Mejora del contrabando HTML con event listener de movimiento del ratón @pr0xylife
• Google Translate para phishing @malmoeb
• Ocultar la cuenta de administrador local @Alh4zr3d
• Inutilizar Windows Defender eliminando firmas @Alh4zr3d
• Habilitar múltiples sesiones RDP por usuario @Alh4zr3d
• Alternativa local a Sysinternals PsExec.exe @GuhnooPlusLinux
• Escáner de puertos que vive del terreno @Alh4zr3d
• DownloadString de PowerShell con soporte de proxy @Alh4zr3d
• Buscar endpoints internos en marcadores del navegador @Alh4zr3d
• Consultar registros DNS para enumeración @Alh4zr3d
• Rutas de servicio sin comillas sin PowerUp @Alh4zr3d
• Bypass de un símbolo del sistema deshabilitado con /k Martin Sohn Christensen
• Evitar que Windows Defender elimine mimikatz.exe @GuhnooPlusLinux
• Comprobar si estás en una máquina virtual @dmcxblue
• Enumerar reglas de AppLocker @Alh4zr3d
• Atajo de CMD con 6 píxeles mediante mspaint PenTestPartners
• Suplantación de enlaces con el método JavaScript PreventDefault
• Comprobar reglas de firewall SMB con Responder @malmoeb
• Deshabilitar AV con SysInternals PsSuspend @0gtweet

Reconocimiento 24 herramientas

• spiderfoot OSINT automatizado y mapeo de superficie de ataque
• reconftw Herramienta automatizada de reconocimiento de subdominios y vulnerabilidades
• subzy Comprobador de vulnerabilidades de subdominio takeover
• smtp-user-enum Enumeración de usuarios SMTP
• crt.sh -> httprobe -> EyeWitness Captura de pantalla automatizada de dominios
• jsendpoints Extraer enlaces DOM de la página
• nuclei Escáner de vulnerabilidades
• certSniff Sniffer de palabras clave en registros de transparencia de certificados
• gobuster Fuerza bruta de rutas de sitios web
• feroxbuster Herramienta rápida de descubrimiento de contenido escrita en Rust
• CloudBrute Fuerza bruta de infraestructura en la nube
• dnsrecon Enumerar registros DNS
• Shodan.io Base de conocimiento de sistemas públicos
• AORT (All in One Recon Tool) Enumeración de subdominios
• spoofcheck Comprobador de registros SPF/DMARC
• AWSBucketDump Enumeración de buckets S3
• GitHarvester Buscador de credenciales en GitHub
• truffleHog Escáner de credenciales en GitHub
• Dismap Descubrimiento/identificación de activos
• enum4linux Enumeración de Windows/samba
• skanuvaty Escáner de DNS/red/puertos peligrosamente rápido
• Metabigor Herramienta OSINT sin API
• Gitrob Escáner de información sensible en GitHub
• gowitness Utilidad de captura de pantalla web usando Chrome Headless