infosecn1nja/red-teaming-toolkitEste repositório contém ferramentas de segurança open-source de ponta (OST) para um red teamer e caçador de ameaças.
Este repositório contém ferramentas de segurança de ponta de código aberto (OST) que irão ajudá-lo durante a simulação de adversários e, como informações destinadas a caçadores de ameaças, podem facilitar o controle de detecção e prevenção. A lista de ferramentas abaixo que podem ser potencialmente utilizadas indevidamente por atores de ameaças como APT e Ransomware Operado por Humanos (HumOR). Se você quiser contribuir para esta lista, envie-me um pull request.
| Name | Description | URL |
|---|---|---|
| RustScan | O Scanner de Portas Moderno. Encontre portas rapidamente (3 segundos no seu mais rápido). Execute scripts através do nosso motor de scripting (Python, Lua, Shell suportados). | https://github.com/RustScan/RustScan |
| Amass | Mapeamento Aprofundado da Superfície de Ataque e Descoberta de Ativos | https://github.com/OWASP/Amass |
| gitleaks | Gitleaks é uma ferramenta SAST para detetar segredos codificados como senhas, chaves de API e tokens em repositórios git. | https://github.com/zricethezav/gitleaks |
| S3Scanner | Escanear por buckets S3 abertos e despejar os conteúdos | https://github.com/sa7mon/S3Scanner |
| cloud_enum | Ferramenta OSINT multi-nuvem. Enumere recursos públicos na AWS, Azure e Google Cloud. | https://github.com/initstring/cloud_enum |
| Recon-ng | Ferramenta de coleta de Inteligência de Fontes Abertas que visa reduzir o tempo gasto na obtenção de informações de fontes abertas. | https://github.com/lanmaster53/recon-ng |
| buster | Uma ferramenta avançada para reconhecimento de e-mail | https://github.com/sham00n/buster |
| linkedin2username | Ferramenta OSINT: Gere listas de nomes de usuário para empresas no LinkedIn | https://github.com/initstring/linkedin2username |
| WitnessMe | Ferramenta de Inventário Web, tira capturas de tela de páginas web usando Pyppeteer (Chrome/Chromium headless) e fornece alguns extras para facilitar a vida. | https://github.com/byt3bl33d3r/WitnessMe |
| pagodo | pagodo (Passive Google Dork) - Automatize a raspagem e pesquisa do Google Hacking Database | https://github.com/opsdisk/pagodo |
| AttackSurfaceMapper | AttackSurfaceMapper é uma ferramenta que visa automatizar o processo de reconhecimento. | https://github.com/superhedgy/AttackSurfaceMapper |
| SpiderFoot | SpiderFoot é uma ferramenta de automação de inteligência de fontes abertas (OSINT). Integra-se com praticamente todas as fontes de dados disponíveis e utiliza uma variedade de métodos para análise de dados, tornando esses dados fáceis de navegar. | https://github.com/smicallef/spiderfoot |
| dnscan | dnscan é um scanner de subdomínios DNS baseado em wordlist em Python. | https://github.com/rbsec/dnscan |
| spoofcheck | Um programa que verifica se um domínio pode ser falsificado. O programa verifica registros SPF e DMARC para configurações fracas que permitem falsificação. | https://github.com/BishopFox/spoofcheck |
| LinkedInt | Ferramenta de Reconhecimento do LinkedIn | https://github.com/vysecurity/LinkedInt |
| BBOT | Scanner de internet recursivo inspirado no Spiderfoot, mas projetado para ser mais rápido, mais confiável e mais amigável para pentesters, caçadores de bug bounty e desenvolvedores. | https://github.com/blacklanternsecurity/bbot |
| Gato (Github Attack TOolkit) | Gato, ou GitHub Attack Toolkit, é uma ferramenta de enumeração e ataque que permite tanto equipes azuis quanto profissionais de segurança ofensiva identificar e explorar vulnerabilidades de pipeline em repositórios públicos e privados de uma organização do GitHub. | https://github.com/praetorian-inc/gato |
| Name | Description | URL |
|---|---|---|
| SprayingToolkit | Scripts para tornar ataques de pulverização de senhas contra Lync/S4B, OWA e O365 muito mais rápidos, menos dolorosos e mais eficientes | https://github.com/byt3bl33d3r/SprayingToolkit |
| o365recon | Recuperar informações via O365 com uma credencial válida | https://github.com/nyxgeek/o365recon |
| CredMaster | Ferramenta de pulverização de senhas CredKing refatorada e melhorada, usa APIs FireProx para rotacionar endereços IP, permanecer anônimo e superar limitação de taxa | https://github.com/knavesec/CredMaster |
