RedTeam-Tools

Este repositório do GitHub contém uma coleção de 150+ ferramentas e recursos que podem ser úteis para atividades de red teaming.

Algumas das ferramentas podem ser especificamente projetadas para red teaming, enquanto outras são de uso geral e podem ser adaptadas para um contexto de red teaming.

🔗 Se você é um Blue Teamer, confira BlueTeam-Tools

Aviso

Os materiais neste repositório são apenas para fins informativos e educacionais. Não se destinam ao uso em atividades ilegais.

Nota

Ocultar os cabeçalhos da lista de ferramentas com a seta.

Clique em 🔙 para voltar à lista.

Lista de Ferramentas

Dicas de Red Team 19 dicas

• Improved HTML smuggling with mouse move eventlistener @pr0xylife
• Google translate for phishing @malmoeb
• Hiding the local admin account @Alh4zr3d
• Cripple windows defender by deleting signatures @Alh4zr3d
• Enable multiple RDP sessions per user @Alh4zr3d
• Sysinternals PsExec.exe local alternative @GuhnooPlusLinux
• Live off the land port scanner @Alh4zr3d
• Proxy aware PowerShell DownloadString @Alh4zr3d
• Looking for internal endpoints in browser bookmarks @Alh4zr3d
• Query DNS records for enumeration @Alh4zr3d
• Unquoted service paths without PowerUp @Alh4zr3d
• Bypass a disabled command prompt with /k Martin Sohn Christensen
• Stop windows defender deleting mimikatz.exe @GuhnooPlusLinux
• Check if you are in a virtual machine @dmcxblue
• Enumerate AppLocker rules @Alh4zr3d
• CMD shortcut with 6 pixels via mspaint PenTestPartners
• Link spoofing with PreventDefault JavaScript method
• Check SMB firewall rules with Responder @malmoeb
• Disable AV with SysInternals PsSuspend @0gtweet

Reconhecimento 24 ferramentas

• spiderfoot Mapeamento automatizado de OSINT e superfície de ataque
• reconftw Ferramenta automatizada de reconhecimento de subdomínios e vulnerabilidades
• subzy Verificador de vulnerabilidade de takeover de subdomínio
• smtp-user-enum Enumeração de usuários SMTP
• crt.sh -> httprobe -> EyeWitness Captura de tela automatizada de domínios
• jsendpoints Extrair links DOM da página
• nuclei Scanner de vulnerabilidades
• certSniff Farejador de palavras-chave em logs de transparência de certificados
• gobuster Força bruta de caminhos de site
• feroxbuster Ferramenta rápida de descoberta de conteúdo escrita em Rust
• CloudBrute Força bruta em infraestrutura em nuvem
• dnsrecon Enumerar registros DNS
• Shodan.io Base de conhecimento de sistemas públicos
• AORT (All in One Recon Tool) Enumeração de subdomínios
• spoofcheck Verificador de registros SPF/DMARC
• AWSBucketDump Enumeração de buckets S3
• GitHarvester Buscador de credenciais no GitHub
• truffleHog Scanner de credenciais no GitHub
• Dismap Descoberta/identificação de ativos
• enum4linux Enumeração Windows/samba
• skanuvaty Scanner de DNS/rede/portas perigosamente rápido
• Metabigor Ferramenta OSINT sem API
• Gitrob Scanner de informações sensíveis no GitHub
• gowitness Utilitário de captura de tela web usando Chrome Headless

Desenvolvimento de Recursos 12 ferramentas

• remoteinjector Injetar link de modelo remoto em documento Word
• Chimera Ofuscação de PowerShell
• msfvenom Criação de payloads
• Shellter Ferramenta de injeção dinâmica de shellcode
• Freeze Criação de payloads (contornando EDR)
• WordSteal Roubar hashes NTML com Microsoft Word
• NTAPI Undocumented Functions Kernel NT do Windows, Native API e drivers
• Kernel Callback Functions APIs não documentadas do Windows
• OffensiveVBA Técnicas de execução de código e evasão em macros do Office
• WSH Payload WSH
• HTA Payload HTA
• VBA Payload VBA