Trova contenuti simili

一款基于 AWS ip 轮换的工具，帮助红队自动更换 IP 用来应对禁封 IP 的工具 https://github.com/rootcathacking/catspin #github#工具分享#redteam

利用 ESC1 漏洞执行 makeshift DCSync 并提取哈希值的工具。它通过自动运行 Certipy 对域内每个用户执行操作，首先获取每个用户的证书，然后使用证书进行身份验证并检索 NT 哈希。虽然这个过程较慢，但它提供了一种替代方式来提取 NTLM 哈希。 https://github.com/JPG0mez/ADCSync #工具分享#redteam#github

"AtlasReaper" 是一个用于对 Confluence 和 Jira 实例进行侦察和针对性写入操作的命令行工具。它特别适用于攻击性安全目的，例如凭证收集和社交工程攻击。工具使用 C# 编写，支持多种命令和子命令，允许用户执行例如附加文件、下载附件、搜索内容等操作。 此工具需要用户提供 Confluence 或 Jira 的 URL 和用户cookie来执行命令，但在某些情况下也支持匿名访问。 https://github.com/werdhaihai/AtlasReaper #github#工具分享#redteam

IoctlHunter可识别可能被独立二进制中重复使用的IOCTL调用，以执行各种操作，例如特权升级（EoP）或杀死端点检测和响应（EDR）流程。 https://z4ksec.github.io/posts/ioctlhunter-release-v0.2/ 演示视频 #github#工具分享#redteam

ARL-Puls(灯塔增强版+棱洞魔改版指纹) ARL-Puls是基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns。 GitHub地址：https://github.com/ki9mu/ARL-plus-docker/releases #工具分享#github#redteam

host 碰撞测试工具 https://github.com/pmiaowu/HostCollision #github#redteam#工具分享

TCP IP伪造 这些技术在很早之前就被提出了，在之前伪造TCP的TOA需要在内核写插件难度很大，而且兼容性较差，近些年Linux完善了BPF的功能，使得我们不需要精通内核开发就可以修改TCP底层的结构，通过BPF提供的sockops接口，很方便的编写添加tcp options的代码，实现伪造TOA信息进而伪造IP https://github.com/BeichenDream/FakeToa #工具分享#redteam#github

python 版本内网渗透软件BloodHound 蓝队和红队都可以使用 BloodHound 轻松深入域环境中的权限关系。 https://github.com/dirkjanm/bloodhound.py #redteam#github#工具分享🐥[威胁情报]

CI/CD 流程中找到泄露的密钥，令牌等敏感信息工具 https://www.synacktiv.com/cicd-secrets-extraction-tips-and-tricks https://github.com/synacktiv/nord-stream #工具分享#redteam#github

Openclaw实战指南 中文版 最近爆火的openclaw看看能用来做什么，每个案例都有设置教程～ https://github.com/AlexAnys/awesome-openclaw-usecases-zh #Github#AI#openclaw

#GitHub#Golang ▎SNIProxy 一款简单的 SNI Proxy 工具 https://github.com/XIU2/SNIProxy 频道 @dejavuBlog 群组 @dejavuGroup

2个 cdn 服务 https://statically.io/ https://www.jsdelivr.com/ 一个github代理 https://ghfast.top/ https://ghp.xptvhelper.link/ https://gh-proxy.org/ https://ghproxylist.com/ https://xuc.xi-xu.me/ #CDN#github