Ferramentas de Hacking

Este repositório contém uma coleção de 200+ ferramentas e recursos que podem ser úteis para atividades de red teaming.

Algumas das ferramentas podem ser especificamente projetadas para red teaming, enquanto outras são de uso mais geral e podem ser adaptadas para uso em um contexto de red teaming.

Aviso

Os materiais neste repositório são apenas para fins informativos e educacionais. Eles não devem ser usados em atividades ilegais.

Nota

Oculte os cabeçalhos da Lista de Ferramentas com a seta.

Clique 🔙 para voltar à lista.

Comando para clonar```bash

git submodule update --init --recursive

### Adicionar novo projeto```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Lista de Ferramentas

Dicas de Red Team $\textcolor{gray}{\text{13 dicas}}$

• Ocultar a conta de administrador local @Alh4zr3d
• Inutilizar o Windows Defender excluindo assinaturas @Alh4zr3d
• Habilitar várias sessões RDP por usuário @Alh4zr3d
• Alternativa local ao PsExec.exe do Sysinternals @GuhnooPlusLinux
• Scanner de portas ao vivo do sistema @Alh4zr3d
• DownloadString do PowerShell com suporte a proxy @Alh4zr3d
• Procurar endpoints internos nos favoritos do navegador @Alh4zr3d
• Consultar registros DNS para enumeração @Alh4zr3d
• Caminhos de serviço sem aspas sem PowerUp @Alh4zr3d
• Contornar um prompt de comando desabilitado com /k Martin Sohn Christensen
• Impedir que o Windows Defender exclua o mimikatz.exe @GuhnooPlusLinux
• Verificar se você está em uma máquina virtual @dmcxblue
• Enumerar regras do AppLocker @Alh4zr3d

Reconhecimento $\textcolor{gray}{\text{20 ferramentas}}$

• crt.sh -> httprobe -> EyeWitness Captura de tela automatizada de domínios
• jsendpoints Extrair links DOM da página
• nuclei Scanner de vulnerabilidades
• certSniff Farejador de palavras-chave em logs de transparência de certificados
• gobuster Força bruta de caminhos de site
• feroxbuster Ferramenta rápida de descoberta de conteúdo escrita em Rust
• CloudBrute Força bruta em infraestrutura na nuvem
• dnsrecon Enumerar registros DNS
• Shodan.io Base de conhecimento de sistemas voltados ao público
• AORT (Ferramenta de Reconhecimento Tudo-em-Um) Enumeração de subdomínios
• spoofcheck Verificador de registros SPF/DMARC
• AWSBucketDump Enumeração de buckets S3
• GitHarvester Buscador de credenciais no GitHub
• truffleHog Scanner de credenciais no GitHub
• Dismap Descoberta/identificação de ativos
• enum4linux Enumeração de Windows/samba
• skanuvaty Scanner de rede/DNS/portas perigosamente rápido
• Metabigor Ferramenta OSINT sem API
• Gitrob Scanner de informações sensíveis no GitHub
• gowitness Utilitário de captura de tela web usando Chrome Headless

Desenvolvimento de Recursos $\textcolor{gray}{\text{8 ferramentas}}$

• Chimera Ofuscação do PowerShell
• msfvenom Criação de payloads
• Shellter Ferramenta dinâmica de injeção de shellcode
• Freeze Criação de payloads (contornando EDR)
• WordSteal Roubar hashes NTML com Microsoft Word
• WSH Payload WSH
• HTA Payload HTA
• VBA Payload VBA

Acesso Inicial $\textcolor{gray}{\text{6 ferramentas}}$

• Bash Bunny Ferramenta de ataque USB
• EvilGoPhish Framework de campanhas de phishing
• The Social-Engineer Toolkit Framework de campanhas de phishing
• Hydra Ferramenta de força bruta
• SquarePhish Framework de phishing OAuth/código QR
• King Phisher Framework de campanhas de phishing