DakshSCRA

Daksh SCRA（ソースコードレビュー支援） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRAについて Daksh SCRA（ソースコードレビュー支援）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題として無差別にすべてをフラグ付けするのではなく、Daksh...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

Certify

Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

akto

...

XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

PoC-public

PoC-public Este repositorio recopila el código PoC que publicamos en varias conferencias de seguridad. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

m3

m3 シンプルでスケーラブルなAndroidボットエミュレーションフレームワーク。詳細な説明はこちらでご覧いただけます。このプロジェクトはBlack Hat Europe 2021のArsenalで初めて公開されました。 コード内のドキュメント（インラインおよびJavaDoc）に加えて、フレームワークの拡張方法についてはこちらで詳しく学べます。現在実装されている2つのファミリー、AnubisとCerberusについては、こちらで詳細に説明されています。質問はいつでもTwitter @Libranalysis（公開またはDM経由）で行うか、このリポジトリでissueを開くことができます。...

blackhat-python3

Python 3 "Black Hat Python" 源代码 Justin Seitz 所著《Black Hat Python》一书的源代码。代码已完全转换为 Python 3，并按照 PEP8 标准重新格式化，同时进行了重构，以消除因实现已弃用库而导致的依赖问题。...

joomscan

...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

warberry

このプロジェクトは開発者によるメンテナンスを終了しました。...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

blackhat-arsenal-tools

Black Hat Arsenal 工具官方账户 本 GitHub 账户收录自 2011 年 Black Hat Arsenal 创立以来的相关工具。 为便于阅读，这些工具按类别而非场次进行分类。 本账户由 ToolsWatch.org 维护，该组织为 Black Hat Arsenal 活动的官方主办方。 在 Twitter 上联系我们 如何提交？ 请将您的模板以拉取请求（pull request）的形式提交到最具代表性的一个类别 中。经过审核后，我们会在该仓库中反映相应更改。 请使用给定的模板 toolname.md。 将 toolname.md...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

Blackhat-USA-2022-Materials

Black Hat USA 2022 演示材料 我在 Black Hat USA 2022 Briefing 和 Arsenal 演讲中使用的演示材料 Black Hat USA Briefing - 控制源头：滥用源代码管理系统 描述 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 演示材料 演示幻灯片和录制的演示视频可在本仓库的 ControllingtheSource 目录中找到。 Black Hat U...