Hack Tools

Ce dépôt contient une collection de 200+ outils et ressources utiles pour les activités de red teaming.

Certains outils peuvent être spécifiquement conçus pour le red teaming, tandis que d'autres sont plus polyvalents et peuvent être adaptés à un contexte de red teaming.

Avertissement

Les matériels de ce dépôt sont fournis à des fins informatives et éducatives uniquement. Ils ne sont pas destinés à être utilisés dans des activités illégales.

Remarque

Masquez les titres de la liste d'outils avec la flèche.

Cliquez sur 🔙 pour revenir à la liste.

Commande pour cloner```bash

git submodule update --init --recursive

### Ajouter un nouveau projet```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Liste d'outils

Conseils de l'équipe rouge $\textcolor{gray}{\text{13 conseils}}$

• Masquer le compte administrateur local @Alh4zr3d
• Paralyser Windows Defender en supprimant les signatures @Alh4zr3d
• Activer plusieurs sessions RDP par utilisateur @Alh4zr3d
• Alternative locale à Sysinternals PsExec.exe @GuhnooPlusLinux
• Scanner de ports vivant de la terre @Alh4zr3d
• DownloadString PowerShell conscient du proxy @Alh4zr3d
• Recherche de points de terminaison internes dans les favoris du navigateur @Alh4zr3d
• Interroger les enregistrements DNS pour l'énumération @Alh4zr3d
• Chemins de service non cités sans PowerUp @Alh4zr3d
• Contourner une invite de commande désactivée avec /k Martin Sohn Christensen
• Empêcher Windows Defender de supprimer mimikatz.exe @GuhnooPlusLinux
• Vérifier si vous êtes dans une machine virtuelle @dmcxblue
• Énumérer les règles AppLocker @Alh4zr3d

Reconnaissance $\textcolor{gray}{\text{20 outils}}$

• crt.sh -> httprobe -> EyeWitness Capture d'écran automatisée de domaines
• jsendpoints Extraire les liens DOM de la page
• nuclei Scanner de vulnérabilités
• certSniff Renifleur de mots-clés des logs de transparence des certificats
• gobuster Force brute de chemins de sites web
• feroxbuster Outil rapide de découverte de contenu écrit en Rust
• CloudBrute Force brute d'infrastructure cloud
• dnsrecon Énumérer les enregistrements DNS
• Shodan.io Base de connaissances des systèmes exposés publiquement
• AORT (All in One Recon Tool) Énumération de sous-domaines
• spoofcheck Vérificateur d'enregistrements SPF/DMARC
• AWSBucketDump Énumération de seaux S3
• GitHarvester Chercheur d'identifiants GitHub
• truffleHog Scanner d'identifiants GitHub
• Dismap Découverte/identification d'actifs
• enum4linux Énumération Windows/samba
• skanuvaty Scanner DNS/réseau/port dangereusement rapide
• Metabigor Outil OSINT sans API
• Gitrob Scanner d'informations sensibles GitHub
• gowitness Utilitaire de capture d'écran web utilisant Chrome Headless

Développement de ressources $\textcolor{gray}{\text{8 outils}}$

• Chimera Obfuscation PowerShell
• msfvenom Création de charges utiles
• Shellter Outil d'injection de code shell dynamique
• Freeze Création de charges utiles (contournement d'EDR)
• WordSteal Vol de hachages NTML avec Microsoft Word
• WSH Charge utile Wsh
• HTA Charge utile Hta
• VBA Charge utile Vba

Accès initial $\textcolor{gray}{\text{6 outils}}$

• Bash Bunny Outil d'attaque USB
• EvilGoPhish Cadre de campagnes de phishing
• The Social-Engineer Toolkit Cadre de campagnes de phishing
• Hydra Outil de force brute
• SquarePhish Cadre de phishing OAuth/code QR
• King Phisher Cadre de campagnes de phishing