RedTeam-Tools

이 GitHub 저장소는 레드팀 활동에 유용한 150개 이상의 도구와 리소스 모음을 포함하고 있습니다.

일부 도구는 레드팀 전용으로 설계되었으며, 다른 도구는 범용으로 사용되지만 레드팀 맥락에 맞게 조정될 수 있습니다.

🔗 블루팀러라면 BlueTeam-Tools를 확인하세요

경고

이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다.

참고

화살표로 도구 목록 제목을 숨길 수 있습니다.

🔙을 클릭하면 목록으로 돌아갑니다.

도구 목록

레드팀 팁 19개 팁

• 마우스 이동 이벤트 리스너를 이용한 개선된 HTML 스머글링 @pr0xylife
• 피싱을 위한 구글 번역 @malmoeb
• 로컬 관리자 계정 숨기기 @Alh4zr3d
• 서명 삭제로 Windows Defender 무력화 @Alh4zr3d
• 사용자당 다중 RDP 세션 활성화 @Alh4zr3d
• Sysinternals PsExec.exe 로컬 대안 @GuhnooPlusLinux
• 기본 도구를 활용한 포트 스캐너 @Alh4zr3d
• 프록시 인식 PowerShell DownloadString @Alh4zr3d
• 브라우저 북마크에서 내부 엔드포인트 찾기 @Alh4zr3d
• 열거를 위한 DNS 레코드 쿼리 @Alh4zr3d
• PowerUp 없이 따옴표 없는 서비스 경로 활용 @Alh4zr3d
• /k로 비활성화된 명령 프롬프트 우회 Martin Sohn Christensen
• Windows Defender가 mimikatz.exe를 삭제하지 못하도록 차단 @GuhnooPlusLinux
• 가상 머신 내부인지 확인 @dmcxblue
• AppLocker 규칙 열거 @Alh4zr3d
• mspaint를 통한 6픽셀 CMD 바로가기 PenTestPartners
• PreventDefault JavaScript 메서드를 이용한 링크 스푸핑
• Responder로 SMB 방화벽 규칙 확인 @malmoeb
• SysInternals PsSuspend로 AV 비활성화 @0gtweet

정찰 24개 도구

• spiderfoot 자동화된 OSINT 및 공격 표면 매핑
• reconftw 자동화된 서브도메인 및 취약점 정찰 도구
• subzy 서브도메인 탈취 취약점 검사기
• smtp-user-enum SMTP 사용자 열거
• crt.sh -> httprobe -> EyeWitness 자동화된 도메인 스크린샷
• jsendpoints 페이지 DOM 링크 추출
• nuclei 취약점 스캐너
• certSniff 인증서 투명성 로그 키워드 스니퍼
• gobuster 웹사이트 경로 무차별 대입
• feroxbuster Rust로 작성된 빠른 콘텐츠 검색 도구
• CloudBrute 클라우드 인프라 무차별 대입
• dnsrecon DNS 레코드 열거
• Shodan.io 공개 시스템 지식 베이스
• AORT (All in One Recon Tool) 서브도메인 열거
• spoofcheck SPF/DMARC 레코드 검사기
• AWSBucketDump S3 버킷 열거
• GitHarvester GitHub 자격 증명 검색기
• truffleHog GitHub 자격 증명 스캐너
• Dismap 자산 검색/식별
• enum4linux Windows/samba 열거
• skanuvaty 매우 빠른 DNS/네트워크/포트 스캐너
• Metabigor API 없는 OSINT 도구
• Gitrob GitHub 민감 정보 스캐너
• gowitness Chrome Headless를 사용한 웹 스크린샷 유틸리티

리소스 개발 12개 도구

• remoteinjector Word 문서에 원격 템플릿 링크 주입
• Chimera PowerShell 난독화
• msfvenom 페이로드 생성
• Shellter 동적 셸코드 주입 도구
• Freeze 페이로드 생성 (EDR 우회)
• WordSteal Microsoft Word로 NTML 해시 탈취
• NTAPI Undocumented Functions Windows NT 커널, 네이티브 API 및 드라이버
• Kernel Callback Functions 문서화되지 않은 Windows API
• OffensiveVBA Office 매크로 코드 실행 및 회피 기술
• WSH Wsh 페이로드
• HTA Hta 페이로드
• VBA Vba 페이로드

초기 접근 10개 도구

• CredMaster CredKing 비밀번호 스프레이 도구
• TREVORspray 스레딩을 지원하는 비밀번호 스프레이 도구
• evilqr QRLJacking 피싱 PoC
• CUPP Common User Passwords Profiler (CUPP)
• Bash Bunny USB 공격 도구
• EvilGoPhish 피싱 캠페인 프레임워크
• The Social-Engineer Toolkit 피싱 캠페인 프레임워크
• Hydra 무차별 대입 도구
• SquarePhish OAuth/QR 코드 피싱 프레임워크
• King Phisher 피싱 캠페인 프레임워크