レッドチーミング

ivancabrera02/r2socks

Cloudflare R2オブジェクトストレージを経由してトンネルされたSOCKS5プロキシ。Pythonおよび依存関係のないC++エージェントが、暗号化されたR2オブジェクトを介してTCPトラフィックを中継し、隠密アクセスを実現します。

justcallmekoko/esp32marauder

ESP32向けWiFi/Bluetooth攻撃・防御ツールスイート

kypvas/ad_attack_architecture

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで

jonaschen0103/cve-2026-33439-poc

Python PoCは、OpenAMにおける認証前RCEであるCVE-2026-33439を悪用するもので、jato.clientSessionパラメータのJavaデシリアライゼーションを利用し、インタラクティブモードとブラインドシェルモードを備えています。

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

zan8in/afrog

バグ報奨金、ペネトレーションテスト、レッドチーミングのためのセキュリティツール。

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

fatedier/frp

A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

droe/sslsplit

透過型の中間者プロキシで、SSL/TLS接続を終端し、その場で証明書を偽装し、復号化したトラフィックをログに記録して、ネットワークフォレンジックやペネトレーションテストに利用します。

capture0x/adstrike

AIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。

ghostesp-revival/ghostesp

ESP32向けのオープンソースワイヤレス研究プラットフォーム。

nealbridges/vulnhunter

攻撃者のようにソースコードを推論し、実行可能なPoCで悪用可能な脆弱性を確認し、hunt・fix・verifyスキルを通じてテストファーストの修正を推進するエージェント型AIセキュリティスキャナー。

jpillora/chisel

高速なTCP/UDPトンネルをHTTP上で提供し、SSH暗号化をサポート。リバースポート転送、SOCKS5プロキシ、クライアント認証により、安全なネットワーク経路確保とファイアウォール回避を実現します。

mandiant/gopacket

Impacketの完全なGo移植版 - WindowsおよびActive Directoryプロトコル攻撃用の63のCLIツールと24のライブラリを、依存関係のない単一バイナリにコンパイル。

rawfilejson/awesome-osint-arsenal

OSINT & 偵察ツールキット // 100以上のツール、ワンコマンドインストーラー、SOCMINT、GEOINT、ネットワーク偵察、ダークウェブ、フォレンジックなど