分享红队常用的工具
☆213Jun 10, 2021Updated 4 years ago
Alternatives and similar repositories for RedTeamTools
Users that are interested in RedTeamTools are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 关于红队方面的一些工具\资料\Checklist☆224Jan 20, 2021Updated 5 years ago
- 关于红队方面的学习资料☆1,461Jan 3, 2024Updated 2 years ago
- 红队/渗透测试的工具和技术集，项目/A-poc/RedTeam-Tools 中文译版☆12Jan 3, 2023Updated 3 years ago
- 红队笔记☆2,124Mar 16, 2026Updated last week
- 棱角社区在线工具库☆19Mar 28, 2024Updated last year
- 红队渗透测试|攻防|学习|工具|分析|研究资料汇总☆276Aug 30, 2021Updated 4 years ago
- Geoserver综合利用工具☆112Jan 7, 2026Updated 2 months ago
- 红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。☆63Jul 11, 2024Updated last year
- 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。☆7,414Mar 16, 2026Updated last week
- 红队武器库漏洞利用工具合集整理☆644Sep 3, 2024Updated last year
- 红队标准手册☆16Sep 8, 2020Updated 5 years ago
- 《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.☆2,876Aug 4, 2023Updated 2 years ago
- 红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool☆2,099Mar 17, 2026Updated last week
- 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】☆637Apr 12, 2023Updated 2 years ago
- AsamF是集成Fofa、Quake、Hunter、Shodan、Zoomeye、Chinaz、0.zone及爱企查的一站式企业信息资产收集、网络资产测绘工具。☆585Aug 24, 2023Updated 2 years ago
- 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN…☆3,515Dec 18, 2022Updated 3 years ago
- An automated penetration testing information collection tool / 一款自动化渗透测试信息搜集类工具☆19Aug 16, 2023Updated 2 years ago
- 对IP检测是否cve漏洞，是否为蜜罐☆30Oct 27, 2024Updated last year
- 一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗☆1,656Jan 19, 2023Updated 3 years ago
- SiftScan 是一个集成资产识别、资产梳理、资产收集、弱点检测、漏洞检测等的工具。它致力于提高红蓝对抗/脆弱性赏金的效率。is a tool that integrates asset identification, asset sorting, asset colle…☆53Jan 17, 2024Updated 2 years ago
- 蓝队工具箱☆544Jun 22, 2025Updated 9 months ago
- 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆3,197Updated this week
- 实战沉淀字典☆1,532Mar 17, 2026Updated last week
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,382Oct 3, 2024Updated last year
- 本工具用于批量检测泛微E-cology9中/js/hrm/getdata.jsp接口存在的 SQL 注入漏洞（DVB-2025-9428/QVD-2025-23834）☆27Jun 24, 2025Updated 9 months ago
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,357Jun 9, 2023Updated 2 years ago
- 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具☆1,716Dec 22, 2023Updated 2 years ago
- 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell co…☆7,273Updated this week
- POC集合，框架nday漏洞利用☆451Feb 18, 2025Updated last year
- ☆20Dec 7, 2021Updated 4 years ago
- 面向HW的红队半自动扫描器☆226Dec 16, 2021Updated 4 years ago
- 一个攻防知识库。A knowledge base for red teaming and offensive security.☆4,093Updated this week
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆2,035Updated this week
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 4 months ago
- fastjson全版本漏洞利用工具，只支持POST☆10Jan 5, 2021Updated 5 years ago
- domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等☆2,118Mar 3, 2026Updated 3 weeks ago
- 爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应☆755Jul 20, 2023Updated 2 years ago
- dddd是一款使用简单的批量信息收集,供应链漏洞探测工具，旨在优化红队工作流，减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标☆1,822Aug 2, 2024Updated last year
- 梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。☆577Mar 21, 2024Updated 2 years ago