RedTeam-Tools

Ce dépôt GitHub contient une collection de 150+ outils et ressources pouvant être utiles pour des activités de red team.

Certains outils sont spécialement conçus pour le red team, tandis que d'autres sont polyvalents et peuvent être adaptés à un contexte de red team.

🔗 Si vous êtes un Blue Teamer, consultez BlueTeam-Tools

Avertissement

Les documents de ce dépôt sont à des fins d'information et d'éducation uniquement. Ils ne sont pas destinés à être utilisés dans des activités illégales.

Note

Masquez les titres de la liste des outils avec la flèche.

Cliquez sur 🔙 pour revenir à la liste.

Liste des outils

Conseils Red Team 19 conseils

• Improved HTML smuggling with mouse move eventlistener @pr0xylife
• Google translate for phishing @malmoeb
• Hiding the local admin account @Alh4zr3d
• Cripple windows defender by deleting signatures @Alh4zr3d
• Enable multiple RDP sessions per user @Alh4zr3d
• Sysinternals PsExec.exe local alternative @GuhnooPlusLinux
• Live off the land port scanner @Alh4zr3d
• Proxy aware PowerShell DownloadString @Alh4zr3d
• Looking for internal endpoints in browser bookmarks @Alh4zr3d
• Query DNS records for enumeration @Alh4zr3d
• Unquoted service paths without PowerUp @Alh4zr3d
• Bypass a disabled command prompt with /k Martin Sohn Christensen
• Stop windows defender deleting mimikatz.exe @GuhnooPlusLinux
• Check if you are in a virtual machine @dmcxblue
• Enumerate AppLocker rules @Alh4zr3d
• CMD shortcut with 6 pixels via mspaint PenTestPartners
• Link spoofing with PreventDefault JavaScript method
• Check SMB firewall rules with Responder @malmoeb
• Disable AV with SysInternals PsSuspend @0gtweet

Reconnaissance 24 outils

• spiderfoot Cartographie automatisée OSINT et de surface d'attaque
• reconftw Outil de recon automatisé de sous-domaines et de vulnérabilités
• subzy Vérificateur de vulnérabilité de prise de contrôle de sous-domaine
• smtp-user-enum Énumération d'utilisateurs SMTP
• crt.sh -> httprobe -> EyeWitness Capture d'écran automatisée de domaine
• jsendpoints Extraire les liens DOM d'une page
• nuclei Scanner de vulnérabilités
• certSniff Renifleur de mots-clés dans les logs de transparence des certificats
• gobuster Brute force de chemins de site web
• feroxbuster Outil rapide de découverte de contenu écrit en Rust
• CloudBrute Brute force d'infrastructure cloud
• dnsrecon Énumérer les enregistrements DNS
• Shodan.io Base de connaissances des systèmes exposés publiquement
• AORT (All in One Recon Tool) Énumération de sous-domaines
• spoofcheck Vérificateur d'enregistrements SPF/DMARC
• AWSBucketDump Énumération de buckets S3
• GitHarvester Chercheur d'identifiants GitHub
• truffleHog Scanner d'identifiants GitHub
• Dismap Découverte/identification d'actifs
• enum4linux Énumération Windows/samba
• skanuvaty Scanner DNS/réseau/port dangereusement rapide
• Metabigor Outil OSINT sans API
• Gitrob Scanner d'informations sensibles GitHub
• gowitness Utilitaire de capture d'écran web utilisant Chrome Headless

Développement de ressources 12 outils

• remoteinjector Injecter un lien de modèle distant dans un document Word
• Chimera Obfuscation PowerShell
• msfvenom Création de payload
• Shellter Outil d'injection de shellcode dynamique
• Freeze Création de payload (contournement de l'EDR)
• WordSteal Voler les hashs NTML avec Microsoft Word
• NTAPI Undocumented Functions Noyau Windows NT, API native et pilotes
• Kernel Callback Functions API Windows non documentées
• OffensiveVBA Exécution de code macro Office et techniques d'évasion
• WSH Payload Wsh
• HTA Payload Hta
• VBA Payload Vba