Hack Tools

Questo repository contiene una raccolta di oltre 200 strumenti e risorse che possono essere utili per attività di red teaming.

Alcuni strumenti possono essere specificamente progettati per il red teaming, mentre altri sono più generici e possono essere adattati per l'uso in un contesto di red teaming.

Avvertenza

I materiali in questo repository sono solo a scopo informativo ed educativo. Non sono destinati all'uso in attività illegali.

Nota

Nascondi le intestazioni dell'elenco degli strumenti con la freccia.

Fai clic su 🔙 per tornare all'elenco.

Comando per clonare```bash

git submodule update --init --recursive

### Aggiungi nuovo progetto```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Lista degli strumenti

Consigli Red Team $\textcolor{gray}{\text{13 consigli}}$

• Nascondere l'account amministratore locale @Alh4zr3d
• Disabilitare Windows Defender eliminando le firme @Alh4zr3d
• Abilitare più sessioni RDP per utente @Alh4zr3d
• Alternativa locale a Sysinternals PsExec.exe @GuhnooPlusLinux
• Scanner di porte live off the land @Alh4zr3d
• PowerShell DownloadString con proxy @Alh4zr3d
• Cercare endpoint interni nei segnalibri del browser @Alh4zr3d
• Interrogare i record DNS per enumerazione @Alh4zr3d
• Percorsi di servizio non quotati senza PowerUp @Alh4zr3d
• Bypassare un prompt dei comandi disabilitato con /k Martin Sohn Christensen
• Impedire a Windows Defender di eliminare mimikatz.exe @GuhnooPlusLinux
• Verificare se si è in una macchina virtuale @dmcxblue
• Enumerare le regole di AppLocker @Alh4zr3d

Ricognizione $\textcolor{gray}{\text{20 strumenti}}$

• crt.sh -> httprobe -> EyeWitness Screenshot automatico dei domini
• jsendpoints Estrarre i link DOM della pagina
• nuclei Scanner di vulnerabilità
• certSniff Sniffer di parole chiave nei log di trasparenza dei certificati
• gobuster Brute force dei percorsi del sito web
• feroxbuster Strumento veloce di scoperta di contenuti scritto in Rust
• CloudBrute Brute force dell'infrastruttura cloud
• dnsrecon Enumerare i record DNS
• Shodan.io Knowledge base di sistemi pubblici
• AORT (All in One Recon Tool) Enumerazione dei sottodomini
• spoofcheck Controllo dei record SPF/DMARC
• AWSBucketDump Enumerazione dei bucket S3
• GitHarvester Ricerca di credenziali su GitHub
• truffleHog Scanner di credenziali su GitHub
• Dismap Scoperta/identificazione di asset
• enum4linux Enumerazione di Windows/samba
• skanuvaty Scanner DNS/rete/porte pericolosamente veloce
• Metabigor Strumento OSINT senza API
• Gitrob Scanner di informazioni sensibili su GitHub
• gowitness Utility di screenshot web con Chrome Headless

Sviluppo delle Risorse $\textcolor{gray}{\text{8 strumenti}}$

• Chimera Offuscamento PowerShell
• msfvenom Creazione di payload
• Shellter Strumento di iniezione dinamica di shellcode
• Freeze Creazione di payload (bypass EDR)
• WordSteal Rubare hash NTML con Microsoft Word
• WSH Payload Wsh
• HTA Payload Hta
• VBA Payload Vba

Accesso Iniziale $\textcolor{gray}{\text{6 strumenti}}$

• Bash Bunny Strumento di attacco USB
• EvilGoPhish Framework per campagne di phishing
• The Social-Engineer Toolkit Framework per campagne di phishing
• Hydra Strumento di brute force
• SquarePhish Framework di phishing OAuth/QR code
• King Phisher Framework per campagne di phishing