#1Empire 是一个后渗透与对手模拟框架,用于协助红队和渗透测试人员。

Seatbelt 是一个 C# 项目,它执行一系列面向安全的主机调查“安全检查”,这些检查与攻击性和防御性安全视角都相关。

Modlishka. 反向代理。

Responder是一款LLMNR、NBT-NS和MDNS投毒工具,内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器,支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

各种技巧与诀窍

PowerShell 混淆器

A collection of awesome resources related AI security

Red Team 基础设施加固资源收集 Wiki

AdaptixC2 是一款高度模块化的高级红队工具包

基于域前置的HTTP/SOCKS5代理隧道,通过Google Apps Script传输流量,具备中间人TLS拦截、HTTP/1-2多路复用和DPI规避功能。

Pingtunnel 是一个通过 ICMP 发送 TCP/UDP 流量的工具。

Infection Monkey - 一个开源对手模拟平台

基于ESP32和nRF24的2.4GHz干扰器,通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道,用于受控安全测试。


现代动态钓鱼工具包,适用于授权的红队演练。克隆登录页面,捕获凭据、Cookies和2FA验证码,配有实时操作面板和隧道支持。