RedTeam-Tools

Этот репозиторий GitHub содержит коллекцию из 150+ инструментов и ресурсов, которые могут быть полезны для действий red team.

Некоторые инструменты могут быть специально разработаны для red teaming, другие же являются более универсальными и могут быть адаптированы для использования в контексте red team.

🔗 Если вы специалист Blue Team, ознакомьтесь с BlueTeam-Tools

Warning

Материалы в этом репозитории предназначены только для информационных и образовательных целей. Они не предназначены для использования в любых незаконных действиях.

Note

Скрывайте заголовки списков инструментов с помощью стрелки.

Нажмите 🔙, чтобы вернуться к списку.

Список инструментов

Советы Red Team 19 советов

• Улучшенный HTML-смаглинг с обработчиком движения мыши @pr0xylife
• Google Translate для фишинга @malmoeb
• Скрытие локальной учетной записи администратора @Alh4zr3d
• Ослабление Windows Defender удалением сигнатур @Alh4zr3d
• Включение нескольких сеансов RDP для одного пользователя @Alh4zr3d
• Локальная альтернатива Sysinternals PsExec.exe @GuhnooPlusLinux
• Сканер портов «Live off the land» @Alh4zr3d
• PowerShell DownloadString с поддержкой прокси @Alh4zr3d
• Поиск внутренних конечных точек в закладках браузера @Alh4zr3d
• Запрос DNS-записей для перечисления @Alh4zr3d
• Неэкранированные пути служб без PowerUp @Alh4zr3d
• Обход отключенной командной строки с помощью /k Martin Sohn Christensen
• Остановка удаления mimikatz.exe Windows Defender @GuhnooPlusLinux
• Проверка на нахождение в виртуальной машине @dmcxblue
• Перечисление правил AppLocker @Alh4zr3d
• Ярлык CMD размером 6 пикселей через mspaint PenTestPartners
• Подмена ссылок с помощью метода JavaScript PreventDefault
• Проверка правил брандмауэра SMB с помощью Responder @malmoeb
• Отключение антивируса с помощью SysInternals PsSuspend @0gtweet

Разведка 24 инструмента

• spiderfoot Автоматизированная OSINT и картографирование поверхности атаки
• reconftw Автоматизированный инструмент разведки поддоменов и уязвимостей
• subzy Проверка поддоменов на возможность перехвата
• smtp-user-enum Перечисление пользователей SMTP
• crt.sh -> httprobe -> EyeWitness Автоматизированное создание скриншотов доменов
• jsendpoints Извлечение ссылок DOM страницы
• nuclei Сканер уязвимостей
• certSniff Поиск ключевых слов в журналах сертификатной прозрачности
• gobuster Перебор путей веб-сайта
• feroxbuster Быстрый инструмент обнаружения контента, написанный на Rust
• CloudBrute Перебор облачной инфраструктуры
• dnsrecon Перечисление DNS-записей
• Shodan.io База знаний о публично доступных системах
• AORT (All in One Recon Tool) Перечисление поддоменов
• spoofcheck Проверка записей SPF/DMARC
• AWSBucketDump Перечисление S3-корзин
• GitHarvester Поиск учетных данных в GitHub
• truffleHog Сканер учетных данных в GitHub
• Dismap Обнаружение/идентификация активов
• enum4linux Перечисление Windows/samba
• skanuvaty Очень быстрый сканер DNS/сети/портов
• Metabigor Инструмент OSINT без API
• Gitrob Сканер конфиденциальной информации в GitHub
• gowitness Утилита для создания скриншотов веб-страниц с использованием Chrome Headless