ハックツール

このリポジトリには、レッドチーム活動に役立つ 200 以上の ツールと リソースが含まれています。

一部のツールはレッドチーム向けに特別に設計されているものもあれば、より汎用的でレッドチームのコンテキストに適応できるものもあります。

警告

このリポジトリの資料は情報提供および教育目的のみです。違法行為での使用を意図したものではありません。

注記

矢印でツールリストの見出しを非表示にします。

🔙 をクリックするとリストに戻ります。

クローン用コマンド```bash

git submodule update --init --recursive

### 新しいプロジェクトを追加```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

ツール一覧

レッドチームのヒント $\textcolor{gray}{\text{13のヒント}}$

• ローカル管理者アカウントの非表示 @Alh4zr3d
• シグネチャを削除してWindows Defenderを無力化する @Alh4zr3d
• ユーザーごとの複数RDPセッションを有効化 @Alh4zr3d
• Sysinternals PsExec.exeのローカル代替 @GuhnooPlusLinux
• 既存のツールを使ったポートスキャナー @Alh4zr3d
• プロキシ対応PowerShell DownloadString @Alh4zr3d
• ブラウザブックマークからの内部エンドポイントの検索 @Alh4zr3d
• 列挙のためのDNSレコードのクエリ @Alh4zr3d
• PowerUpを使わない引用符なしサービスパス @Alh4zr3d
• /kを使った無効化されたコマンドプロンプトの回避 Martin Sohn Christensen
• Windows Defenderによるmimikatz.exeの削除を阻止 @GuhnooPlusLinux
• 仮想マシン内かどうかの確認 @dmcxblue
• AppLockerルールの列挙 @Alh4zr3d

偵察 $\textcolor{gray}{\text{20のツール}}$

• crt.sh -> httprobe -> EyeWitness 自動ドメインスクリーンショット
• jsendpoints ページのDOMリンク抽出
• nuclei 脆弱性スキャナー
• certSniff 証明書透明性ログのキーワードスニファー
• gobuster ウェブサイトのパスブルートフォース
• feroxbuster Rustで書かれた高速コンテンツ発見ツール
• CloudBrute クラウドインフラのブルートフォース
• dnsrecon DNSレコードの列挙
• Shodan.io 公開システムの知識ベース
• AORT（オールインワン偵察ツール） サブドメイン列挙
• spoofcheck SPF/DMARCレコードチェッカー
• AWSBucketDump S3バケット列挙
• GitHarvester GitHubクレデンシャル検索
• truffleHog GitHubクレデンシャルスキャナー
• Dismap 資産発見/識別
• enum4linux Windows/samba列挙
• skanuvaty 非常に高速なDNS/ネットワーク/ポートスキャナー
• Metabigor API不要のOSINTツール
• Gitrob GitHub機密情報スキャナー
• gowitness Chromeヘッドレスを使ったウェブスクリーンショットユーティリティ

リソース開発 $\textcolor{gray}{\text{8のツール}}$

• Chimera PowerShell難読化
• msfvenom ペイロード作成
• Shellter 動的シェルコードインジェクションツール
• Freeze ペイロード作成（EDR回避）
• WordSteal Microsoft WordでのNTMLハッシュ窃取
• WSH Wshペイロード
• HTA Htaペイロード
• VBA Vbaペイロード

初期アクセス $\textcolor{gray}{\text{6のツール}}$

• Bash Bunny USB攻撃ツール
• EvilGoPhish フィッシングキャンペーンフレームワーク
• The Social-Engineer Toolkit フィッシングキャンペーンフレームワーク
• Hydra ブルートフォースツール
• SquarePhish OAuth/QRコードフィッシングフレームワーク
• King Phisher フィッシングキャンペーンフレームワーク

実行 $\textcolor{gray}{\text{12のツール}}$

• Responder LLMNR、NBT-NS、MDNSポイズナー
• secretsdump リモートハッシュダンパー
• evil-winrm WinRMシェル
• Donut インメモリ.NET実行
• Macro_pack マクロ難読化
• PowerSploit PowerShellスクリプトスイート
• Rubeus Active Directoryハックツール
• SharpUp Windows脆弱性識別ツール
• SQLRecon 攻撃的MS-SQLツールキット
• UltimateAppLockerByPassList 一般的なAppLocker回避テクニック
• StarFighters JavaScriptおよびVBScriptベースのEmpireランチャー
• demiguise HTA暗号化ツール

永続化 $\textcolor{gray}{\text{4のツール}}$

• Impacket Pythonスクリプトスイート
• Empire ポストエクスプロイトフレームワーク
• SharPersist Windows永続化ツールキット
• ligolo-ng TUNインターフェースを使用したトンネリングツール