2139 matches found
Interview_Tips
面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...
CVE-2026-68820
cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅可在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash /...
Hacking-Tools
ハッキングツール ペネトレーションテストおよび倫理的ハッキングツールをカテゴリ別に整理したキュレーションリストです。このコレクションにはKali Linuxのツールやその他の注目すべきユーティリティが含まれています。 サポーター .png?raw=true .png?raw=true 目次 🔍 情報収集 🔎 脆弱性分析 💥 エクスプロイトツール 📡 ワイヤレス攻撃 🧑💻 フォレンジックツール ⏳ ストレステスト 🕵️♀️ スニッフィングとスプーフィング 🔐 パスワード攻撃 🌐 Webアプリケーション分析 🧑💻 リバースエンジニアリング 📝 レポーティングツール 🎭...
Full-Attack-Lifecycle-Simulation-on-Metasploitable
このリポジトリには README がありません。...
apache-cve-2021-42013-rce
apache-cve-2021-42013-rce 基于 Docker 的渗透测试实验室，用于模拟 Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞 Path Traversal & RCE。 本项目旨在隔离环境中模拟并利用 exploit Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞。研究过程中搭建了一个名为 docker-exploit-lab 的专用实验室环境，攻击场景通过同一网络中的受害者 victim 和攻击者 attacker 两台机器进行。 项目结构与安装文件...
LFI-Destruction
🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...
Nebula AI-Powered Penetration Testing 0.1.0
Nebula is an advanced, AI-powered penetration testing open-source tool that revolutionizes penetration testing by integrating state-of-the-art AI models into your command-line interface. Designed for cybersecurity professionals, ethical hackers, and developers, Nebula automates vulnerability...
Simple Pentesting
Simple Pentesting Toolkit A lightweight, educational Python toolkit that automates common reconnaissance and enumeration tasks used in authorized penetration testing. Built as a learning project for cybersecurity / ethical-hacking practice. ⚠️ Legal & Ethical Use This toolkit performs active...
pentest-labs
pentest-labs Hands-on penetration testing lab write...
CVE-2026-64600
CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -...
Cloud-Penetration-Testing-Guide
☁️ Cloud Penetration Testing Guide - Completo Guia operaciona...
VORNEX-MTOOL
⚡ VORNEX-MTOOL – Gelişmiş Güvenlik Denetim & Sızdırma Testi Ar...
AgentTrap: Stateful Feedback Deception against Autonomous Penetration Testing Agents
Autonomous penetration testing agents conduct multi-step attacks by continuously adapting their plans and actions to target responses. As a common defense, honeypots can be deployed to divert these agents from real assets by presenting decoy services, while also supporting attack tracing and acti...
CISA: CISA Election Report
From around 2019 to 2024, the Cybersecurity and Infrastructure Security Agency CISA conducted a set of technical and operational activities to evaluate the security of certain U.S. election systems. These activities, all carried out upon the request of system owners and operators, included direct...
The Fly That Stopped: Mushroom-Body-Inspired Habituation As a Reward-Free Scheduling Prior for Autonomous Penetration Testing
Autonomous security-testing agents can spend much of a fixed action budget repeating earlier tool selections. We evaluate a reward-free scheduler inspired by mushroom-body novelty processing in Drosophila. It combines sparse state encoding with decaying habituation counters over structural URL...
Manual-Web-Penetration-Testing-and-Core-Vulnerability-Exploitation
Manual-Web-Penetration-Testing-and-Core-Vulnerability-...
ScopeBench: Do Agents Preserve Engagement Boundaries under Goal Pressure?
Agents are increasingly deployed with real autonomy in web application and network penetration testing, where a single out-of-scope action can breach a client's engagement boundary. Existing offensive-security benchmarks measure raw hacking capability; as those benchmarks saturate, the real barri...