Инструменты для взлома

Этот репозиторий содержит коллекцию из 200+ инструментов и ресурсов, которые могут быть полезны для деятельности красной команды.

Некоторые из инструментов могут быть специально разработаны для красной команды, в то время как другие являются более универсальными и могут быть адаптированы для использования в контексте красной команды.

Предупреждение

Материалы в этом репозитории предназначены только для информационных и образовательных целей. Они не предназначены для использования в незаконной деятельности.

Примечание

Скрывайте заголовки списка инструментов с помощью стрелки.

Нажмите 🔙, чтобы вернуться к списку.

Команда для клонирования```bash

git submodule update --init --recursive

### Добавить новый проект```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Список инструментов

Советы Red Team $\textcolor{gray}{\text{13 советов}}$

• Скрытие локальной учетной записи администратора @Alh4zr3d
• Выведение из строя Защитника Windows путем удаления сигнатур @Alh4zr3d
• Включение нескольких сеансов RDP на одного пользователя @Alh4zr3d
• Локальная альтернатива Sysinternals PsExec.exe @GuhnooPlusLinux
• Сканер портов «средствами ОС» @Alh4zr3d
• DownloadString в PowerShell с поддержкой прокси @Alh4zr3d
• Поиск внутренних конечных точек в закладках браузера @Alh4zr3d
• Запрос DNS-записей для перечисления @Alh4zr3d
• Пути служб без кавычек без PowerUp @Alh4zr3d
• Обход отключенной командной строки с помощью /k Martin Sohn Christensen
• Предотвращение удаления mimikatz.exe Защитником Windows @GuhnooPlusLinux
• Проверка нахождения в виртуальной машине @dmcxblue
• Перечисление правил AppLocker @Alh4zr3d

Разведка $\textcolor{gray}{\text{20 инструментов}}$

• crt.sh -> httprobe -> EyeWitness Автоматизированное создание скриншотов доменов
• jsendpoints Извлечение ссылок из DOM страницы
• nuclei Сканер уязвимостей
• certSniff Анализатор ключевых слов в журналах сертификационной прозрачности
• gobuster Перебор путей веб-сайта
• feroxbuster Инструмент быстрого обнаружения контента, написанный на Rust
• CloudBrute Перебор облачной инфраструктуры
• dnsrecon Перечисление DNS-записей
• Shodan.io База знаний публично доступных систем
• AORT (All in One Recon Tool) Перечисление поддоменов
• spoofcheck Проверка записей SPF/DMARC
• AWSBucketDump Перечисление S3-корзин
• GitHarvester Поиск учетных данных в GitHub
• truffleHog Сканер учетных данных в GitHub
• Dismap Обнаружение/идентификация активов
• enum4linux Перечисление Windows/samba
• skanuvaty Очень быстрый сканер DNS/сети/портов
• Metabigor Инструмент OSINT без API
• Gitrob Сканер конфиденциальной информации в GitHub
• gowitness Утилита создания скриншотов веб-страниц с помощью Chrome Headless

Разработка ресурсов $\textcolor{gray}{\text{8 инструментов}}$

• Chimera Обфускация PowerShell
• msfvenom Создание полезной нагрузки
• Shellter Инструмент динамической инъекции shellcode
• Freeze Создание полезной нагрузки (обход EDR)
• WordSteal Кража NTLM-хешей с помощью Microsoft Word
• WSH Полезная нагрузка Wsh
• HTA Полезная нагрузка Hta
• VBA Полезная нагрузка Vba

Первоначальный доступ $\textcolor{gray}{\text{6 инструментов}}$

• Bash Bunny Инструмент для атак через USB
• EvilGoPhish Фреймворк фишинговых кампаний
• The Social-Engineer Toolkit Фреймворк фишинговых кампаний
• Hydra Инструмент для перебора
• SquarePhish Фреймворк фишинга через OAuth/QR-коды
• King Phisher Фреймворк фишинговых кампаний