Awesome-Red-Team-Operation

Herramientas de PenTest y Red Teams por Joas y S3cur3Th1sSh1t

Scripts de PowerShell

• https://github.com/S3cur3Th1sSh1t/WinPwn

• https://github.com/dafthack/MailSniper

• https://github.com/putterpanda/mimikittenz

• https://github.com/dafthack/DomainPasswordSpray

• https://github.com/mdavis332/DomainPasswordSpray

• https://github.com/jnqpblc/SharpSpray

• https://github.com/Arvanaghi/SessionGopher

• https://github.com/samratashok/nishang

• https://github.com/PowerShellMafia/PowerSploit

• https://github.com/fdiskyou/PowerOPS

• https://github.com/giMini/PowerMemory

• https://github.com/Kevin-Robertson/Inveigh

• https://github.com/MichaelGrafnetter/DSInternals

• https://github.com/PowerShellEmpire/PowerTools

• https://github.com/FuzzySecurity/PowerShell-Suite

• https://github.com/hlldz/Invoke-Phant0m

• https://github.com/leoloobeek/LAPSToolkit

• https://github.com/n00py/LAPSDumper

• https://github.com/sense-of-security/ADRecon

• https://github.com/adrecon/ADRecon

• https://github.com/S3cur3Th1sSh1t/Grouper

• https://github.com/l0ss/Grouper2

• https://github.com/NetSPI/PowerShell

• https://github.com/NetSPI/PowerUpSQL

• https://github.com/GhostPack

• https://github.com/Kevin-Robertson/Powermad

Bypass de AMSI

• https://github.com/S3cur3Th1sSh1t/Amsi-Bypass-Powershell

• https://github.com/Flangvik/AMSI.fail

• https://github.com/p3nt4/PowerShdll

• https://github.com/jaredhaight/PSAttack

• https://github.com/Cn33liz/p0wnedShell

• https://github.com/cobbr/InsecurePowerShell

• https://github.com/bitsadmin/nopowershell

• https://github.com/Mr-Un1k0d3r/PowerLessShell

• https://github.com/OmerYa/Invisi-Shell

• https://github.com/Hackplayers/Salsa-tools

• https://github.com/padovah4ck/PSByPassCLM

• https://github.com/rasta-mouse/AmsiScanBufferBypass

• https://github.com/itm4n/VBA-RunPE

• https://github.com/cfalta/PowerShellArmoury

• https://github.com/Mr-B0b/SpaceRunner

• https://github.com/RythmStick/AMSITrigger

• https://github.com/rmdavy/AMSI_Ordinal_Bypass

• https://github.com/mgeeky/Stracciatella

Hosting de payloads

• https://github.com/kgretzky/pwndrop

• https://github.com/sc0tfree/updog

Escáner de recursos compartidos de red

• https://github.com/SnaffCon/Snaffler

• https://github.com/djhohnstein/SharpShares

• https://github.com/vivami/SauronEye

• https://github.com/leftp/VmdkReader

Shells Reversas

• https://github.com/xct/xc

• https://github.com/cytopia/pwncat

• https://github.com/Kudaes/LOLBITS

Buscador de Backdoors

• https://github.com/linuz/Sticky-Keys-Slayer

• https://github.com/ztgrace/sticky_keys_hunter

• https://github.com/countercept/doublepulsar-detection-script

Pivoting

• https://github.com/0x36/VPNPivot

• https://github.com/securesocketfunneling/ssf

• https://github.com/p3nt4/Invoke-SocksProxy

• https://github.com/sensepost/reGeorg

• https://github.com/hayasec/reGeorg-Weblogic

• https://github.com/nccgroup/ABPTTS

• https://github.com/RedTeamOperations/PivotSuite

• https://github.com/trustedsec/egressbuster

• https://github.com/vincentcox/bypass-firewalls-by-DNS-history

• https://github.com/shantanu561993/SharpChisel

• https://github.com/jpillora/chisel

• https://github.com/esrrhs/pingtunnel

• https://github.com/sysdream/ligolo

• https://github.com/nccgroup/SocksOverRDP

• https://github.com/blackarrowsec/mssqlproxy

Persistencia en Windows

• https://github.com/fireeye/SharPersist

• https://github.com/outflanknl/SharpHide

• https://github.com/HarmJ0y/DAMP

Descubrimiento de Frameworks

• https://github.com/Tuhinshubhra/CMSeeK

• https://github.com/Dionach/CMSmap - Escáner de Wordpress, Joomla y Drupal

• https://github.com/wpscanteam/wpscan

• https://github.com/Ekultek/WhatWaf

• https://github.com/KingOfBugbounty/KingOfBugBountyTips

Escáner de Frameworks / Explotación

• https://github.com/wpscanteam/wpscan - wordpress

• https://github.com/n00py/WPForce

• https://github.com/m4ll0k/WPSeku https://github.com/swisskyrepo/Wordpresscan

• https://github.com/rastating/wordpress-exploit-framework

• https://github.com/coldfusion39/domi-owned - lotus domino

• https://github.com/droope/droopescan - Drupal

• https://github.com/whoot/Typo-Enumerator - Typo3

• https://github.com/rezasp/joomscan - Joomla

Descubrimiento de Archivos / Directorios / Parámetros

• https://github.com/OJ/gobuster

• https://github.com/nccgroup/dirble

• https://github.com/maK-/parameth

• https://github.com/devanshbatham/ParamSpider - Minería de parámetros desde los rincones oscuros de los Archivos Web

• https://github.com/s0md3v/Arjun - 💗

• https://github.com/Cillian-Collins/dirscraper - Búsqueda de directorios en archivos Javascript

• https://github.com/hannob/snallygaster

• https://github.com/maurosoria/dirsearch

• https://github.com/s0md3v/Breacher - Buscador de paneles de administración

• https://github.com/mazen160/server-status_PWN

• https://github.com/helviojunior/turbosearch

Auditoría de API REST

• https://github.com/microsoft/restler-fuzzer - RESTler es la primera herramienta de fuzzing de API REST con estado para probar automáticamente servicios en la nube a través de sus API REST y encontrar errores de seguridad y fiabilidad en estos servicios.

• https://github.com/flipkart-incubator/Astra

Escalada de Privilegios en Windows / Auditoría

• https://github.com/itm4n/PrivescCheck - Script de enumeración de escalada de privilegios para Windows

• https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/winPEAS - potente script de verificación de escalada de privilegios con una salida agradable

• https://github.com/AlessandroZ/BeRoot

• https://github.com/rasta-mouse/Sherlock

• https://github.com/hfiref0x/UACME - UAC

• https://github.com/rootm0s/WinPwnage - UAC

• https://github.com/abatchy17/WindowsExploits

• https://github.com/dafthack/HostRecon

• https://github.com/sensepost/rattler - encuentra DLL vulnerables para ataques de precarga

• https://github.com/WindowsExploits/Exploits

• https://github.com/Cybereason/siofra - escáner de secuestro de DLL

• https://github.com/0xbadjuju/Tokenvator - de administrador a sistema

• https://github.com/MojtabaTajik/Robber

• https://github.com/411Hall/JAWS

• https://github.com/GhostPack/SharpUp

• https://github.com/GhostPack/Seatbelt

LinkedIn

• https://www.linkedin.com/in/joas-antonio-dos-santos

Abuso de Privilegios en Windows (Escalada de Privilegios)

• https://github.com/gtworek/Priv2Admin - Abusar de los privilegios de Windows

• https://github.com/itm4n/UsoDllLoader - cargar DLL maliciosas desde system32

• https://github.com/TsukiCTF/Lovely-Potato - Explota potatoes con automatización

• https://github.com/antonioCoco/RogueWinRM - de cuenta de servicio a System

• https://github.com/antonioCoco/RoguePotato - Otra escalada de privilegios local de Windows de cuenta de servicio a System

• https://github.com/itm4n/PrintSpoofer - Abusando de los privilegios de suplantación en Windows 10 y Server 2019

• https://github.com/BeichenDream/BadPotato - El PrintSpoofer de itm4n en C#

• https://github.com/itm4n/FullPowers - Recupera el conjunto de privilegios predeterminado de una cuenta LOCAL/NETWORK SERVICE

Exfiltración

• https://github.com/gentilkiwi/mimikatz

• https://github.com/GhostPack/SafetyKatz

• https://github.com/Flangvik/BetterSafetyKatz - Fork de SafetyKatz que obtiene dinámicamente la última versión precompilada de Mimikatz directamente del repositorio de GitHub de gentilkiwi, parchea firmas en tiempo de ejecución y usa SharpSploit DInvoke para cargar el PE en memoria.

• https://github.com/GhostPack/Rubeus

• https://github.com/Arvanaghi/SessionGopher

• https://github.com/peewpw/Invoke-WCMDump

• https://github.com/tiagorlampert/sAINT

• https://github.com/AlessandroZ/LaZagneForensic - lazagne remoto

• https://github.com/eladshamir/Internal-Monologue

• https://github.com/djhohnstein/SharpWeb - Recopilación de credenciales del navegador

• https://github.com/moonD4rk/HackBrowserData - hack-browser-data es una herramienta de código abierto que puede ayudarte a descifrar datos [contraseñas|marcadores|cookies|historial] del navegador.

• https://github.com/mwrlabs/SharpClipHistory - La función ClipHistory obtiene las últimas 25 acciones de copiar y pegar

• https://github.com/outflanknl/Dumpert - volcar lsass mediante llamadas directas al sistema y desenganche de API

• https://github.com/b4rtik/SharpMiniDump - Crear un minidump del proceso LSASS desde memoria, usando Dumpert

Staging

• Rapid Attack Infrastructure (RAI) Infraestructura de Red Team... Rápida... Veloz... Simplificada Una de las fases más tediosas de una operación de Red Team suele ser la configuración de la infraestructura. Normalmente implica un teamserver o controlador, dominios, redirectores y un servidor de phishing. https://github.com/obscuritylabs/RAI

• Red Baron es un conjunto de módulos y proveedores personalizados/de terceros para Terraform que intenta automatizar la creación de infraestructura resiliente, desechable, segura y ágil para Red Teams. https://github.com/byt3bl33d3r/Red-Baron

• EvilURL genera dominios maliciosos Unicode para ataques de homografía IDN y los detecta. https://github.com/UndeadSec/EvilURL

• Domain Hunter comprueba dominios caducados, la categorización de Bluecoat y el historial de Archive.org para determinar buenos candidatos para nombres de dominio de phishing y C2. https://github.com/threatexpress/domainhunter

• PowerDNS es una prueba de concepto simple para demostrar la ejecución de scripts de PowerShell usando solo DNS. https://github.com/mdsecactivebreach/PowerDNS

• Chameleon, una herramienta para evadir la categorización de proxy. https://github.com/mdsecactivebreach/Chameleon

• CatMyFish busca dominios categorizados que puedan usarse durante un compromiso de red team. Perfecto para configurar un dominio en lista blanca para el C&C de tu beacon de Cobalt Strike. https://github.com/Mr-Un1k0d3r/CatMyFish

• Malleable C2 es un lenguaje de dominio específico para redefinir indicadores en la comunicación de Beacon. https://github.com/rsmudge/Malleable-C2-Profiles

• Malleable-C2-Randomizer Este script aleatoriza los perfiles Malleable C2 de Cobalt Strike mediante el uso de un metalenguaje, con suerte reduciendo las posibilidades de activar controles de detección basados en firmas. https://github.com/bluscreenofjeff/Malleable-C2-Randomizer

• FindFrontableDomains busca dominios potencialmente frontables (domain fronting).

Buffer Overflow y Desarrollo de Exploits

• https://github.com/CyberSecurityUP/Buffer-Overflow-Labs

• https://github.com/gh0x0st/Buffer_Overflow

• https://github.com/freddiebarrsmith/Buffer-Overflow-Exploit-Development-Practice

• https://github.com/21y4d/Windows_BufferOverflowx32

• https://github.com/johnjhacking/Buffer-Overflow-Guide

• https://github.com/npapernot/buffer-overflow-attack

• https://github.com/V1n1v131r4/OSCP-Buffer-Overflow

• https://github.com/KINGSABRI/BufferOverflow-Kit

• https://github.com/FabioBaroni/awesome-exploit-development

• https://github.com/Gallopsled/pwntools

• https://github.com/hardenedlinux/linux-exploit-development-tutorial

• https://github.com/Billy-Ellis/Exploit-Challenges

• https://github.com/wtsxDev/Exploit-Development

Mapas Mentales por Joas

• https://www.mindmeister.com/pt/1746180947/web-attacks-bug-bounty-and-appsec-by-joas-antonio

• https://www.mindmeister.com/pt/1760781948/information-security-certifications-by-joas-antonio

• https://www.mindmeister.com/pt/1781013629/the-best-labs-and-ctf-red-team-and-pentest

• https://www.mindmeister.com/pt/1760781948/information-security-certifications-by-joas-antonio

• https://www.mindmeister.com/pt/1746187693/cyber-security-career-knowledge-by-joas-antonio

Movimiento Lateral

• https://github.com/0xthirteen/SharpRDP

• https://github.com/0xthirteen/MoveKit

• https://github.com/0xthirteen/SharpMove

• https://github.com/rvrsh3ll/SharpCOM

• https://github.com/malcomvetter/CSExec

• https://github.com/byt3bl33d3r/CrackMapExec

• https://github.com/cube0x0/SharpMapExec

• https://github.com/nccgroup/WMIcmd

• https://github.com/rasta-mouse/MiscTools

• https://github.com/byt3bl33d3r/DeathStar

• https://github.com/SpiderLabs/portia

• https://github.com/Screetsec/Vegile

• https://github.com/DanMcInerney/icebreaker

• https://github.com/MooseDojo/apt2

• https://github.com/hdm/nextnet

• https://github.com/mubix/IOXIDResolver

• https://github.com/Hackplayers/evil-winrm

• https://github.com/bohops/WSMan-WinRM

• https://github.com/dirkjanm/krbrelayx

Post-Explotación

• https://github.com/mubix/post-exploitation

• https://github.com/emilyanncr/Windows-Post-Exploitation

• https://github.com/nettitude/Invoke-PowerThIEf

• https://github.com/ThunderGunExpress/BADministration

• https://github.com/bohops/SharpRDPHijack

• https://github.com/antonioCoco/RunasCs

• https://github.com/klsecservices/Invoke-Vnc

• https://github.com/mandatoryprogrammer/CursedChrome

• https://github.com/djhohnstein/WireTap

• https://github.com/GhostPack/Lockless

• https://github.com/infosecn1nja/SharpDoor

• Herramientas de Phishing

• https://github.com/hlldz/pickl3

• https://github.com/shantanu561993/SharpLoginPrompt

• https://github.com/Dviros/CredsLeaker

• https://github.com/bitsadmin/fakelogonscreen

• https://github.com/CCob/PinSwipe

Wrapper para varias herramientas

• https://github.com/bohops/GhostBuild

• https://github.com/S3cur3Th1sSh1t/PowerSharpPack

• https://github.com/rvrsh3ll/Rubeus-Rundll32- https://github.com/checkymander/Zolom

Herramientas de auditoría y explotación de Active Directory

• https://github.com/mwrlabs/SharpGPOAbuse

• https://github.com/BloodHoundAD/BloodHound

• https://github.com/BloodHoundAD/SharpHound3

• https://github.com/chryzsh/awesome-bloodhound

• https://github.com/hausec/Bloodhound-Custom-Queries

• https://github.com/CompassSecurity/BloodHoundQueries

• https://github.com/vletoux/pingcastle

• https://github.com/cyberark/ACLight

• https://github.com/canix1/ADACLScanner

• https://github.com/fox-it/Invoke-ACLPwn

• https://github.com/NinjaStyle82/rbcd_permissions

• https://github.com/NotMedic/NetNTLMtoSilverTicket

• https://github.com/dirkjanm/ldapdomaindump

Escáner de vulnerabilidades web / Plugins de Burp

• https://github.com/m4ll0k/WAScan - escáner todo en uno

• https://github.com/s0md3v/XSStrike - descubrimiento de XSS

• https://github.com/federicodotta/Java-Deserialization-Scanner

• https://github.com/d3vilbug/HackBar

• https://github.com/gyoisamurai/GyoiThon

• https://github.com/snoopysecurity/awesome-burp-extensions

• https://github.com/sting8k/BurpSuite_403Bypasser - Extensión de Burpsuite para omitir directorios restringidos con error 403

• https://github.com/BishopFox/GadgetProbe

Herramientas de explotación web

• https://github.com/OsandaMalith/LFiFreak - lfi

• https://github.com/enjoiz/XXEinjector - xxe

• https://github.com/tennc/webshell - webshells

• https://github.com/flozz/p0wny-shell

• https://github.com/epinna/tplmap - ssti

• https://github.com/orf/xcat - inyección XPath

• https://github.com/almandin/fuxploider - subida de archivos

• https://github.com/nccgroup/freddy - deserialización

• https://github.com/irsdl/IIS-ShortName-Scanner - explotación de la vulnerabilidad de nombres cortos de IIS

• https://github.com/frohoff/ysoserial - Explotación de deserialización de Java

• https://github.com/pwntester/ysoserial.net - Explotación de deserialización de .NET

• https://github.com/internetwache/GitTools - Explotar la existencia de la carpeta .git

• https://github.com/cujanovic/SSRF-Testing - Tutoriales de SSRF

• https://github.com/ambionics/phpggc - Generador de payloads de deserialización de PHP

• https://github.com/BuffaloWill/oxml_xxe - Generador de payloads XXE maliciosos para Office

• https://github.com/tijme/angularjs-csti-scanner - Escáner de CSTI para AngularJS

Escalada de privilegios / Auditoría en Linux

• https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/linPEAS - potente script de comprobación de escalada de privilegios con una salida agradable

• https://github.com/mzet-/linux-exploit-suggester

• https://github.com/rebootuser/LinEnum

• https://github.com/diego-treitos/linux-smart-enumeration

• https://github.com/CISOfy/lynis

• https://github.com/AlessandroZ/BeRoot

• https://github.com/future-architect/vuls

• https://github.com/ngalongc/AutoLocalPrivilegeEscalation

• https://github.com/b3rito/yodo

• https://github.com/belane/linux-soft-exploit-suggester - busca software vulnerable instalado

• https://github.com/sevagas/swap_digger

• https://github.com/NullArray/RootHelper

• https://github.com/NullArray/MIDA-Multitool

• https://github.com/initstring/dirty_sock

• https://github.com/jondonas/linux-exploit-suggester-2

• https://github.com/sosdave/KeyTabExtract

Comando y Control

• Cobalt Strike es un software para simulaciones de adversarios y operaciones de Red Team. https://cobaltstrike.com/

• Empire es un framework de post-explotación que incluye un agente para Windows en PowerShell 2.0 puro y un agente para Linux/OS X en Python 2.6/2.7 puro. https://github.com/EmpireProject/Empire

• Metasploit Framework es un proyecto de seguridad informática que proporciona información sobre vulnerabilidades de seguridad y ayuda en las pruebas de penetración y el desarrollo de firmas IDS. https://github.com/rapid7/metasploit-framework

• SILENTTRINITY Un agente de post-explotación impulsado por Python, IronPython, C#/.NET. https://github.com/byt3bl33d3r/SILENTTRINITY

• Pupy es una herramienta de administración remota y post-explotación de código abierto, multiplataforma (Windows, Linux, OSX, Android), escrita principalmente en Python. https://github.com/n1nj4sec/pupy

• Koadic, o COM Command & Control, es un rootkit de post-explotación para Windows similar a otras herramientas de pruebas de penetración como Meterpreter y Powershell Empire. https://github.com/zerosum0x0/koadic

• PoshC2 es un framework C2 compatible con proxies escrito completamente en PowerShell para ayudar a los probadores de penetración con red teaming, post-explotación y movimiento lateral. https://github.com/nettitude/PoshC2_Python

• Gcat es un backdoor sigiloso basado en Python que utiliza Gmail como servidor de comando y control. https://github.com/byt3bl33d3r/gcat

• TrevorC2 es un sitio web legítimo (navegable) que tuneliza comunicaciones cliente/servidor para la ejecución encubierta de comandos. https://github.com/trustedsec/trevorc2

• Merlin es un servidor y agente de comando y control HTTP/2 de post-explotación multiplataforma escrito en Go. https://github.com/Ne0nd0g/merlin

• Quasar es una herramienta de administración remota rápida y ligera codificada en C#. Al ofrecer alta estabilidad y una interfaz de usuario fácil de usar, Quasar es la solución perfecta de administración remota para ti.

Emulación de adversarios

• MITRE CALDERA - Un sistema automatizado de emulación de adversarios que realiza comportamientos adversarios posteriores al compromiso dentro de redes empresariales Windows. https://github.com/mitre/caldera

• APTSimulator - Un script de Windows Batch que utiliza un conjunto de herramientas y archivos de salida para hacer que un sistema parezca comprometido. https://github.com/NextronSystems/APTSimulator

• Atomic Red Team - Pruebas de detección pequeñas y altamente portables mapeadas al framework Mitre ATT&CK. https://github.com/redcanaryco/atomic-red-team

• Network Flight Simulator - flightsim es una utilidad ligera que se utiliza para generar tráfico de red malicioso y ayudar a los equipos de seguridad a evaluar los controles de seguridad y la visibilidad de la red. https://github.com/alphasoc/flightsim

• Metta - Una herramienta de preparación de seguridad para realizar simulaciones de adversarios. https://github.com/uber-common/metta

• Red Team Automation (RTA) - RTA proporciona un framework de scripts diseñado para permitir a los blue teams probar sus capacidades de detección contra técnicas maliciosas, modelado según MITRE ATT&CK. https://github.com/endgameinc/RTA

Repositorios

• https://github.com/infosecn1nja/Red-Teaming-Toolkit

• https://github.com/S3cur3Th1sSh1t/Pentest-Tools

• https://github.com/yeyintminthuhtut/Awesome-Red-Teaming

• https://github.com/enaqx/awesome-pentest

• https://github.com/Muhammd/Awesome-Pentest

• https://github.com/CyberSecurityUP/Awesome-PenTest-Practice

• https://drive.google.com/drive/u/0/folders/12Mvq6kE2HJDwN2CZhEGWizyWt87YunkU

• https://github.com/0x4D31/awesome-oscp

• https://github.com/six2dez/OSCP-Human-Guide

• https://github.com/RustyShackleford221/OSCP-Prep

• https://github.com/wwong99/pentest-notes/blob/master/oscp_resources/OSCP-Survival-Guide.md

Análisis de malware e ingeniería inversa

• https://github.com/rshipp/awesome-malware-analysis

• https://github.com/topics/malware-analysis

• https://github.com/Apress/malware-analysis-detection-engineering

• https://github.com/SpiderLabs/malware-analysis

• https://github.com/ytisf/theZoo

• https://github.com/arxlan786/Malware-Analysis

• https://github.com/nheijmans/malzoo

• https://github.com/mikesiko/PracticalMalwareAnalysis-Labs

• https://github.com/secrary/SSMA

• https://github.com/merces/aleph

• https://github.com/mentebinaria/retoolkit

• https://github.com/mytechnotalent/Reverse-Engineering

• https://github.com/wtsxDev/reverse-engineering

• https://github.com/mentebinaria/retoolkit

• https://github.com/topics/reverse-engineering

• https://github.com/0xZ0F/Z0FCourse_ReverseEngineering

• https://github.com/NationalSecurityAgency/ghidra