GitHunt

BHEU 데모 이 저장소는 Black Hat Europe 2025의 The Forensic Trail On GitHub: Hunting For Supply Chain Activity 를 위한 세 가지 데모를 포함합니다. 1. potentialattacksdemo : 공개 GH firehose를 기반으로 공격을 식별하고 조사하는 데모를 보여주는 Flask 웹 애플리케이션입니다. 2. ghdig : GitHub 활동을 조사하기 위한 명령줄 도구입니다. 3. gitthrunter : 의심스러운 GitHub 활동을 식별하고, 이를...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

gerobug

Gerobug: 최초의 오픈소스 버그 바운티 플랫폼. Gerobug 최초의 오픈소스 자체 관리 버그 바운티 플랫폼. 최소한의 예산으로 자체 버그 바운티 프로그램을 계획 중인 기업이신가요? 해결해 드립니다! 일부 조직이 자체 버그 바운티 프로그램을 구축하는 데 어려움을 겪고 있다는 점을 알고 있습니다. 타사 관리 플랫폼을 사용하는 경우 일반적으로 높은 비용과 보안 위험이 따릅니다. 아시는 분은 아시겠죠... 반면, 자체 관리 플랫폼을 직접 구축하는 것은 이를 구축하고 유지하는 데 시간과 노력이 필요합니다. 왜 Gerobug인가?...

Certify

Certify Certify — это инструмент на C для перечисления и эксплуатации ошибок конфигурации в службах сертификации Active Directory AD CS. @harmj0y и @tifkin являются основными авторами Certify и связанного с ним исследования AD CS блог и технический отчет. Table of Contents Certify Usage Defensive...

joomscan

====== Проект OWASP JoomScan OWASP Joomla! Vulnerability Scanner JoomScan — это проект с открытым исходным кодом, разработанный с целью автоматизации задач по обнаружению уязвимостей и обеспечению надёжности в развёртываниях Joomla CMS. Реализованный на Perl, этот инструмент обеспечивает простое ...

warberry

이 프로젝트는 더 이상 개발자가 유지보수하지 않습니다...

DakshSCRA

Daksh SCRA Помощник по проверке исходного кода Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com О Daksh SCRA Daksh SCRA Source Code Review Assist создан для повышения эффективности процесса ревью исходного кода, обеспечивая хорошо...

akto

Akto.io Безопасность API Участники Что такое Akto? Как это работает • Начало работы • Инвентаризация API • Тестирование API • Добавить тест • Присоединиться к Discord-сообществу • Akto — это мгновенная платформа безопасности API с открытым исходным кодом, для запуска которой требуется всего 60...

XPRTestSuite

XProtect Remediator 테스트 스위트 향후 XProtect RemediatorXPR 연구를 돕기 위한 스크립트와 문서 모음으로, Black Hat USA 2025에서 발표되었습니다. 이 저장소에 대해 이 저장소에는 다음이 포함되어 있습니다: XPR의 각 스캔 모듈의 교정remediation을 재현하는 무해한 최소 파일과 프로세스를 생성하는 스크립트 RemediationBuilder DSL을 사용하여 역공학한 XPR 교정또는 탐지 로직을 설명하는 문서 이 스크립트와 문서는 XPR 역공학의 검증 목적으로 제작되었습니다...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

shellnoob

ShellNoob shellcode 작성은 항상 매우 재미있지만, 어떤 부분들은 몹시 지루하고 오류가 발생하기 쉽습니다. 재미있는 부분에만 집중하고, ShellNoob 을 사용하세요! 빠른 개요를 원하시면 Black Hat Arsenal 발표 슬라이드를 확인하세요: link 기여하고 싶으신가요? 기능 요청? 버그 리포트? 욕설? 모든 피드백을 환영합니다!! 하지만 어떤 피드백은 다른 것보다 더 환영받습니다 :-. 질문이 있으면 트위터 @reyammer로 연락하거나 yanickATcs.ucsb.edu로 이메일을 보내주세요! 기여...

PoC-public

PoC-public 이 저장소는 다양한 보안 컨퍼런스에서 공개한 PoC 코드를 모아둔 것입니다. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

blackhat-arsenal-tools

Black Hat Arsenal 도구 공식 계정 Arsenal 이 github 계정은 2011년 시작 이래로 Black Hat Arsenal 도구를 정리한 것입니다. 가독성을 위해 도구는 세션이 아닌 범주별로 분류됩니다. 이 계정은 Black Hat Arsenal 이벤트의 공식 주최자인 ToolsWatch.org가 유지 관리합니다. 트위터로 문의하세요 어떻게 제출하나요? 템플릿을 가장 대표적인 범주 하나 에 풀 리퀘스트로 제출하세요. 검토 후 저장소에 변경 사항을 반영하겠습니다. 주어진 템플릿 toolname.md을 사용하세요...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

m3

m3 Простая и масштабируемая структура для эмуляции Android-ботов. Подробное объяснение можно найти здесь. Этот проект впервые был представлен на Black Hat Europe 2021's Arsenal. Помимо документации в коде как встроенной, так и в виде JavaDoc, можно узнать больше о расширении фреймворка здесь. Два...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

Blackhat-USA-2022-Materials

Black Hat USA 2022 발표 자료 Black Hat USA 2022 브리핑 및 아스널 발표를 위한 발표 자료 Black Hat USA 브리핑 - 소스 장악: 소스 코드 관리 시스템 악용 설명 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 발표 자료 발표 슬라이드와 녹화된 데모는 이 저장소의 ControllingtheSource 디렉터리에서 확인할 수 있습니다...