Hack Tools

이 저장소는 200개 이상의 도구와 리소스를 모아놓은 것으로, 레드 팀 활동에 유용할 수 있습니다.

일부 도구는 레드 팀을 위해 특별히 설계되었을 수도 있고, 다른 도구는 더 일반적인 용도로 사용되지만 레드 팀 컨텍스트에 맞게 조정될 수 있습니다.

경고

이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다.

참고

화살표로 도구 목록 제목을 숨깁니다.

🔙을 클릭하면 목록으로 돌아갑니다.

클론 명령어```bash

git submodule update --init --recursive

### 새 프로젝트 추가```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

도구 목록

레드팀 팁 $\textcolor{gray}{\text{13 팁}}$

• 로컬 관리자 계정 숨기기 @Alh4zr3d
• 시그니처 삭제로 Windows Defender 무력화 @Alh4zr3d
• 사용자당 여러 RDP 세션 활성화 @Alh4zr3d
• Sysinternals PsExec.exe 로컬 대체 @GuhnooPlusLinux
• Live off the land 포트 스캐너 @Alh4zr3d
• 프록시 인식 PowerShell DownloadString @Alh4zr3d
• 브라우저 북마크에서 내부 엔드포인트 찾기 @Alh4zr3d
• 열거를 위한 DNS 레코드 질의 @Alh4zr3d
• PowerUp 없이 따옴표 없는 서비스 경로 @Alh4zr3d
• /k로 비활성화된 명령 프롬프트 우회 Martin Sohn Christensen
• Windows Defender가 mimikatz.exe 삭제하지 못하게 하기 @GuhnooPlusLinux
• 가상 머신 여부 확인 @dmcxblue
• AppLocker 규칙 열거 @Alh4zr3d

정찰 $\textcolor{gray}{\text{20 도구}}$

• crt.sh -> httprobe -> EyeWitness 자동화된 도메인 스크린샷
• jsendpoints 페이지 DOM 링크 추출
• nuclei 취약점 스캐너
• certSniff 인증서 투명성 로그 키워드 스니퍼
• gobuster 웹사이트 경로 무차별 대입
• feroxbuster Rust로 작성된 빠른 콘텐츠 탐색 도구
• CloudBrute 클라우드 인프라 무차별 대입
• dnsrecon DNS 레코드 열거
• Shodan.io 공개 시스템 지식 베이스
• AORT (All in One Recon Tool) 서브도메인 열거
• spoofcheck SPF/DMARC 레코드 검사기
• AWSBucketDump S3 버킷 열거
• GitHarvester GitHub 자격 증명 검색기
• truffleHog GitHub 자격 증명 스캐너
• Dismap 자산 발견/식별
• enum4linux Windows/samba 열거
• skanuvaty 매우 빠른 DNS/네트워크/포트 스캐너
• Metabigor API 없는 OSINT 도구
• Gitrob GitHub 민감 정보 스캐너
• gowitness Chrome Headless를 사용한 웹 스크린샷 유틸리티

리소스 개발 $\textcolor{gray}{\text{8 도구}}$

• Chimera PowerShell 난독화
• msfvenom 페이로드 생성
• Shellter 동적 셸코드 삽입 도구
• Freeze 페이로드 생성 (EDR 우회)
• WordSteal Microsoft Word로 NTML 해시 탈취
• WSH Wsh 페이로드
• HTA Hta 페이로드
• VBA Vba 페이로드

초기 접근 $\textcolor{gray}{\text{6 도구}}$

• Bash Bunny USB 공격 도구
• EvilGoPhish 피싱 캠페인 프레임워크
• The Social-Engineer Toolkit 피싱 캠페인 프레임워크
• Hydra 무차별 대입 도구
• SquarePhish OAuth/QR 코드 피싱 프레임워크
• King Phisher 피싱 캠페인 프레임워크

실행 $\textcolor{gray}{\text{12 도구}}$

• Responder LLMNR, NBT-NS 및 MDNS 중독자
• secretsdump 원격 해시 덤퍼
• evil-winrm WinRM 셸
• Donut 인메모리 .NET 실행
• Macro_pack 매크로 난독화
• PowerSploit PowerShell 스크립트 제품군
• Rubeus Active Directory 해킹 도구
• SharpUp Windows 취약점 식별자
• SQLRecon 공격적 MS-SQL 툴킷
• UltimateAppLockerByPassList 일반적인 AppLocker 우회 기술
• StarFighters JavaScript 및 VBScript 기반 Empire 실행기
• demiguise HTA 암호화 도구

지속성 $\textcolor{gray}{\text{4 도구}}$

• Impacket Python 스크립트 제품군
• Empire 사후 침투 프레임워크
• SharPersist Windows 지속성 툴킷
• ligolo-ng TUN 인터페이스를 사용하는 터널링 도구