22169 matches found
Misconfiguration-Manager
Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos...
Samuraizer
Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...
RedTeaming-Tactics-and-Techniques
description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...
chipwhisperer
ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...
PentestingEverything
PentestingEverything 一个完整、可搜索的渗透测试知识库，覆盖 23 个安全领域。 在线网站：pentesting.m14r41.in 在线网站 · PentestingChecklist · 参与贡献 · 报告问题 在线阅读请访问 pentesting.m14r41.in ：完全可搜索，包含 108 个文档页面、104 个参考 PDF，以及覆盖 23 个领域的 212+ 个主题。该网站将这个仓库转变为一个快速、结构化、易读的知识库。 v2.0.0 新增内容：该项目现已是一个完整网站，支持即时全文搜索、可筛选的参考 PDF 库、常见测试项目的学习路径，以及位于...
moonwalk
moonwalk: Buscador de direcciones base de DLL Esta biblioteca y herramienta CLI escrita en Rust demuestra un método alternativo para encontrar la dirección base de DLL cargadas sin utilizar un recorrido del Process Environment Block PEB. Esta técnica es particularmente útil en escenarios donde el...
Red-Teaming-TTPs
!CAUTION 这个仓库包含了我关于网络安全学习中的速查表、笔记和脚本，特别是红队。你会找到我多年来整理的多种资源，包括： 速查表 ：常见工具和技术的快速参考指南。 指南 ：各种网络安全主题的详细解释和见解。 脚本 ：用于自动化任务和提高效率的有用脚本。 这些TTPs的最新PDF也在此提供。 欢迎探索、使用并贡献这些资源。任何笔记、改进或额外内容都欢迎！ 目录 速查表 云 指南 ICS Linux Mac OSX 威胁情报 Web Windows 💥 免费练习资源 分享给你的朋友： Academy Hackaflag BR Attack-Defense Alert to win CTF...
detect-secrets
detect-secrets 关于 detect-secrets 是一个恰如其名的模块，用于（惊喜，惊喜）检测 代码库中的秘密 。 然而，与其他仅专注于查找秘密的类似包不同，该包专为企业客户设计：提供一种向后兼容 、系统化的方式： 1. 防止新的秘密进入代码库， 2. 检测此类预防措施是否被明确绕过，以及 3. 提供一个需要轮换并迁移到更安全存储的秘密清单。 这样，您就创建了一个关注点分离： 承认您的庞大仓库中可能目前 隐藏着秘密（我们称之为基线），但避免这一问题进一步扩大，而无需处理将现有秘密迁出的巨大工作量。...
awesome-soc
Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...
process_overwriting
Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...
frameworks_base_AOSP10_r33_CVE-2021-20138
此存储库没有 README。...
kali-docker
Docker oficial de Kali Linux Esta imagen Docker de Kali Linux proporciona una instalación base mínima de la última versión de la Distribución Rolling de Kali Linux. No hay herramientas añadidas a esta imagen, por lo que tendrás que instalarlas tú mismo. Para más detalles sobre los metapaquetes de...
WindowsPatchDetector
Detector experimental de parches en la sección .text de Windows ====================== Experimental: comparación de la sección .text de Windows — disco frente a memoria Idea original Después de leer sobre el malware Skeleton Key...
ULTIMATE-CYBERSECURITY-MASTER-GUIDE
🛡️ 终极网络安全大师指南 专业网络安全知识库 · 红队 · 蓝队 · 紫队 汇编自70+本专家书籍 · 90+份PNWC内部文档 · 自定义工具及脚本 使用及滥用本仓库前请遵守法律使用条款与免责声明。 "在压力下，你并不会超常发挥，而会退回到你训练的水平。" "让你陷入麻烦的往往不是你不知道的事，而是你确信不疑却并非如此的事。" 这是本仓库的入口和主索引。 本项目中的每个指南、行动手册、脚本文件夹和参考资料都从此处链接。 与 STARTHERE.md（基于角色的导航指南）不同，本文件是一个平面目录；展示存在什么、位于何处以及每项的描述。 STARTHERE.md...
kasld
KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...
racketeer
Racketeer项目 - 勒索软件模拟工具包 该项目的目标是为团队提供一种方式，以可控的方式模拟和测试常见勒索软件操作的检测，针对一组公司资产和网络端点。 部署模型 Racketeer工具包基于代理/基地模型运行，目前在代理层面支持Windows操作系统，而指挥控制基地则跨平台。 架构图 参见架构图 了解更多： 代理 基地 操作安全 参见OpSec 实用程序 参见实用程序...
misp-galaxy
misp-galaxy MISP galaxy es un método sencillo para expresar un objeto grande llamado cluster que puede adjuntarse a eventos o atributos de MISP. Un cluster puede estar compuesto por uno o más elementos. Los elementos se expresan como pares clave-valor. Existe una base de conocimiento predetermina...
dalfox
Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...