RedTeam-Tools

Questa repository GitHub contiene una collezione di 150+ strumenti e risorse utili per attività di red teaming.

Alcuni strumenti sono progettati specificamente per il red teaming, mentre altri sono più generici e possono essere adattati a un contesto di red teaming.

🔗 Se sei un Blue Teamer, dai un'occhiata a BlueTeam-Tools

Avviso

I materiali in questa repository sono solo a scopo informativo ed educativo. Non sono destinati a essere utilizzati in attività illegali.

Nota

Nascondi le intestazioni dell'elenco degli strumenti con la freccia.

Clicca 🔙 per tornare all'elenco.

Elenco Strumenti

Red Team Tips 19 consigli

• Smuggling HTML migliorato con eventlistener del movimento del mouse @pr0xylife
• Google Translate per il phishing @malmoeb
• Nascondere l'account amministratore locale @Alh4zr3d
• Rendere inutilizzabile Windows Defender eliminando le firme @Alh4zr3d
• Abilitare più sessioni RDP per utente @Alh4zr3d
• Alternativa locale a Sysinternals PsExec.exe @GuhnooPlusLinux
• Scanner di porte live off the land @Alh4zr3d
• PowerShell DownloadString compatibile con proxy @Alh4zr3d
• Cercare endpoint interni nei segnalibri del browser @Alh4zr3d
• Interrogare i record DNS per enumerazione @Alh4zr3d
• Percorsi di servizio senza virgolette senza PowerUp @Alh4zr3d
• Bypassare un prompt dei comandi disabilitato con /k Martin Sohn Christensen
• Impedire a Windows Defender di eliminare mimikatz.exe @GuhnooPlusLinux
• Verificare se si è in una macchina virtuale @dmcxblue
• Enumerare le regole di AppLocker @Alh4zr3d
• Collegamento a cmd con 6 pixel tramite mspaint PenTestPartners
• Spoofing di link con il metodo PreventDefault di JavaScript
• Verificare le regole del firewall SMB con Responder @malmoeb
• Disabilitare l'antivirus con SysInternals PsSuspend @0gtweet

Ricognizione 24 strumenti

• SpiderFoot OSINT automatizzato e mappatura della superficie d'attacco
• ReconFTW Strumento automatizzato di ricognizione di sottodomini e vulnerabilità
• Subzy Verificatore di takeover di sottodomini
• smtp-user-enum Enumerazione utenti SMTP
• crt.sh -> httprobe -> EyeWitness Screenshot automatizzato di domini
• jsendpoints Estrazione dei link DOM di una pagina
• Nuclei Scanner di vulnerabilità
• certSniff Sniffer di parole chiave nei log di trasparenza dei certificati
• Gobuster Brute force di percorsi web
• Feroxbuster Strumento veloce di discovery dei contenuti scritto in Rust
• CloudBrute Brute force di infrastrutture cloud
• dnsrecon Enumerazione dei record DNS
• Shodan.io Knowledge base di sistemi pubblici
• AORT (All in One Recon Tool) Enumerazione di sottodomini
• spoofcheck Verificatore di record SPF/DMARC
• AWSBucketDump Enumerazione di bucket S3
• GitHarvester Ricerca di credenziali su GitHub
• truffleHog Scanner di credenziali su GitHub
• Dismap Scoperta/identificazione di asset
• enum4linux Enumerazione Windows/samba
• skanuvaty Scanner DNS/rete/porte estremamente veloce
• Metabigor Strumento OSINT senza API
• Gitrob Scanner di informazioni sensibili su GitHub
• gowitness Utility di screenshot web tramite Chrome Headless