RedTeam-Tools

このGitHubリポジトリには、150以上のツールとリソースが含まれており、レッドチーム活動に役立ちます。

一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。

🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。

警告

このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。

注記

ツールリストの見出しは矢印で折りたたみ／展開できます。

🔙をクリックするとリストに戻ります。

ツール一覧

レッドチームのコツ 19のヒント

• Improved HTML smuggling with mouse move eventlistener @pr0xylife
• Google translate for phishing @malmoeb
• Hiding the local admin account @Alh4zr3d
• Cripple windows defender by deleting signatures @Alh4zr3d
• Enable multiple RDP sessions per user @Alh4zr3d
• Sysinternals PsExec.exe local alternative @GuhnooPlusLinux
• Live off the land port scanner @Alh4zr3d
• Proxy aware PowerShell DownloadString @Alh4zr3d
• Looking for internal endpoints in browser bookmarks @Alh4zr3d
• Query DNS records for enumeration @Alh4zr3d
• Unquoted service paths without PowerUp @Alh4zr3d
• Bypass a disabled command prompt with /k Martin Sohn Christensen
• Stop windows defender deleting mimikatz.exe @GuhnooPlusLinux
• Check if you are in a virtual machine @dmcxblue
• Enumerate AppLocker rules @Alh4zr3d
• CMD shortcut with 6 pixels via mspaint PenTestPartners
• Link spoofing with PreventDefault JavaScript method
• Check SMB firewall rules with Responder @malmoeb
• Disable AV with SysInternals PsSuspend @0gtweet

偵察 24ツール

• spiderfoot 自動化されたOSINTおよび攻撃対象領域マッピング
• reconftw 自動化されたサブドメインおよび脆弱性偵察ツール
• subzy サブドメイン乗っ取り脆弱性チェッカー
• smtp-user-enum SMTPユーザー列挙
• crt.sh -> httprobe -> EyeWitness 自動化されたドメインスクリーンショット
• jsendpoints ページDOMリンク抽出
• nuclei 脆弱性スキャナー
• certSniff 証明書透過ログのキーワードスニファー
• gobuster ウェブサイトのパスブルートフォース
• feroxbuster Rustで書かれた高速コンテンツ発見ツール
• CloudBrute クラウドインフラストラクチャのブルートフォース
• dnsrecon DNSレコードの列挙
• Shodan.io 公開システムのナレッジベース
• AORT（オールインワン偵察ツール） サブドメイン列挙
• spoofcheck SPF/DMARCレコードチェッカー
• AWSBucketDump S3バケット列挙
• GitHarvester GitHub認証情報検索
• truffleHog GitHub認証情報スキャナー
• Dismap 資産発見／識別
• enum4linux Windows/samba列挙
• skanuvaty 非常に高速なDNS/ネットワーク/ポートスキャナー
• Metabigor API不要のOSINTツール
• Gitrob GitHub機密情報スキャナー
• gowitness Chrome Headlessを使用したWebスクリーンショットユーティリティ

リソース開発 12ツール

• remoteinjector Word文書にリモートテンプレートリンクを注入
• Chimera PowerShell難読化
• msfvenom ペイロード作成
• Shellter 動的シェルコード注入ツール
• Freeze ペイロード作成（EDR回避）
• WordSteal Microsoft WordでNTLMハッシュを窃取
• NTAPI Undocumented Functions Windows NTカーネル、ネイティブAPI、ドライバ
• Kernel Callback Functions 文書化されていないWindows API
• OffensiveVBA Officeマクロによるコード実行と回避テクニック
• WSH WSHペイロード
• HTA HTAペイロード
• VBA VBAペイロード

初期アクセス 10ツール

• CredMaster CredKingパスワードスプレーツール
• TREVORspray スレッド処理を備えたパスワードスプレーツール
• evilqr QRLJackingフィッシング概念実証
• CUPP 一般的なユーザーパスワードプロファイラ（CUPP）
• Bash Bunny USB攻撃ツール
• EvilGoPhish フィッシングキャンペーンフレームワーク
• Social-Engineer Toolkit フィッシングキャンペーンフレームワーク
• Hydra ブルートフォースツール
• SquarePhish OAuth/QRコードフィッシングフレームワーク
• King Phisher フィッシングキャンペーンフレームワーク