ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 궁극의 사이버보안 마스터 가이드 전문 사이버보안 지식 베이스 · 레드팀 · 블루팀 · 퍼플팀 70권 이상의 전문 도서 · 90개 이상의 PNWC 내부 문서 · 맞춤 도구 및 스크립트에서 편집됨 이 저장소의 사용 및 오용에 관한법적 이용 약관 및 면책 조항을 준수하십시오. "압박 속에서도 당신은 상황에 맞춰 올라가지 않습니다. 당신은 훈련 수준까지 떨어질 뿐입니다." "당신을 곤경에 빠뜨리는 것은 당신이 모르는 것이 아닙니다. 당신이 확실히 알고 있다고 생각하지만 사실이 아닌 것입니다." 이 저장소의 정문이자 마스터...

Basileak

Basileak "道場は常に開かれていた。巻物が封じられることは一度もなかった。ただ、その尋ね方を知っている必要があっただけだ。" — The Failed Samurai Basileak は、プロンプトインジェクション訓練、レッドチーム教育、CTF型セキュリティ研究のために作られた、意図的に脆弱な大規模言語モデルです。プロンプトインジェクション訓練ラボの中核となる敵対的ターゲットです。 現在のバージョン: R4 — 74.5/100（グレードC）— 初のC帯スコア、CTFでのテストにReady 🛡 OWASPプロジェクト。 Basileak...

NimSyscallPacker

NimSyscallPacker / Loader このツールは、x33fcon での講演後に公開されました。2021年から2024年までの私の私的な主要コーディングプロジェクトであり、現在は非推奨とみなされ、もはやメンテナンスされていません。私の側からのバグ修正や機能更新は期待しないでください。代わりに、RustPack が、審査済みのレッドチームやペネトレーションテスター向けの商用かつ管理されたバージョンとして現在メンテナンスされており、さらに機能が豊富で、OPSec上もはるかに安全です。...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng 침투 테스트 및 레드 팀 작전을 위한 chisel의 Rust 구현체입니다. SSH-over-WebSocket-over-TLS를 통해 역터널을 구축하여, 운영자가 정상 HTTPS 트래픽과 혼합되면서 손상된 호스트를 통해 피벗할 수 있도록 합니다. 목차 빠른 시작 기능 아키텍처 사용법 참조 서버 운영자 역방향 클라이언트 에이전트 바인드 클라이언트 에이전트 -...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

manuka

Manuka 설명 Manuka는 위협 행위자의 정찰 시도를 모니터링하고 블루 팀원에게 실행 가능한 정보를 생성하는 오픈소스 인텔리전스OSINT 허니팟입니다. 소셜 미디어 프로필 및 유출된 자격 증명과 같은 단계적 OSINT 소스로 구성된 시뮬레이션 환경을 생성하고, 적의 관심 징후를 추적하여 MITRE의 PRE-ATT&CK 프레임워크와 밀접하게 정렬합니다. Manuka는 블루 팀에게 공격 전 정찰 단계에 대한 추가 가시성을 제공하고 방어자에게 조기 경고 신호를 생성합니다. 규모와 정교함은 다양하지만, 대부분의 기존 허니팟은...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

CTFd

CTFdとは？ CTFdは、使いやすさとカスタマイズ性に重点を置いたCapture The Flagフレームワークです。CTFを開催するために必要なものがすべて揃っており、プラグインやテーマを使って簡単にカスタマイズできます。 特徴 管理インターフェースから独自のチャレンジ、カテゴリ、ヒント、フラグを作成できます。 動的スコアリングチャレンジ。 アンロック可能なチャレンジのサポート。 独自のカスタムチャレンジを作成できるチャレンジプラグインアーキテクチャ。 静的フラグと正規表現ベースのフラグ。 カスタムフラグプラグイン。 アンロック可能なヒント。 サーバーまたはAmazon...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

SysWhispers

SysWhispers SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. Windows XP부터 Windows 10 1904220H2까지 모든 핵심 시스템 콜이 지원됩니다. 예제 생성 파일은 example-output/ 폴더에서 확인할 수 있습니다. 소개 다양한 보안 제품은 사용자 모드 API에 후크를 설치하여 실행 흐름을 자체 엔진으로 리디렉션하고 의심스러운 동작을 탐지합니다. 시스템 호출을 수행하는 ntdll.dll의 함수는 몇 개의 어셈블리 명령어로만 구성되어 있으므로...

AppInfoScanner

이 프로젝트는 현재 계획된 프로젝트의 극히 일부에 불과합니다. 이 프로젝트에 관심이 있거나 후속 개발 작업 또는 번역 작업에 참여하고 싶다면 [email protected]으로 귀하의 역량과 요청을 설명하는 이메일을 보내주시기 바랍니다. AppInfoScanner HW 작전/레드팀/침투 테스트 팀을 위한 모바일Android, iOS, WEB, H5, 정적 웹사이트 정보 수집 스캐너 도구입니다. 침투 테스트 엔지니어, 공격팀 구성원, 레드팀 구성원이 모바일 또는 정적 WEB 사이트에서 중요한 자산 정보를 빠르게 수집하고...

SockTail

SockTail SockTail は、デバイスをTailscaleネットワークに参加させ、ローカルのSOCKS5プロキシをポート1080で公開する小さなバイナリです。これは、厄介なポートフォワード、永続的なデーモン、ノイズの多いトンネルを設定することなく、ターゲットシステムへのネットワークアクセスが必要なレッドチーム運用を目的としています。 機能 SOCKS5プロキシ（ポート1080、Tailscale経由） IPv4、IPv6、ドメインアドレスをサポート tsnetによるTailscale参加、外部依存なし...

magnet

Magnet 신호를 그려내고, 위협을 탐지하라. 개요 Magnet 은 Purple-team 원격 측정 및 시뮬레이션 툴킷입니다. 목적: 모듈식, 크로스 플랫폼향후 원격 측정 및 악성 활동 생성기. 이름의 이유? 왜냐하면 SOC 분석가와 탐지 규칙을 끌어들이기 때문입니다! 😜 부수적인 사용 사례로, Magnet은 레드 팀 작전 중 미끼로 사용되어 가양성 노이즈를 생성하고 방어자를 혼란시킬 수 있습니다 😈 아키텍처 관점에서 Magnet은 모듈식이므로, 원하는 만큼 많은 모듈을 생성하고 기존 모듈을 다른 모듈에 영향을 주지 않고 수...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 서둘러 작업하는 레드 팀을 위한 SSH 전파를 쉽게 만듭니다. BabooSSH를 사용하면 손상된 호스트에 대한 간단한 SSH 연결에서 다른 SSH 엔드포인트에 대한 정보를 빠르게 수집하여 피벗하고 손상시킬 수 있습니다. 라이선스 +++++++ BabooSSH는 Cybiere 와 Akerva 가 개발하였으며 GNU/GPLv3 라이선스에 따라 무료로 제공됩니다. 설치 +++++++ 다음과 같이...

USBArmyKnife

🚀 USB Army Knife v2 は熟成中 — そして、それは化け物になる予定です v1 での2年間の活発な開発を経て、v2 は USB Army Knife をポケットの中の完全なレッドチームプラットフォーム にする計画です。今秋に大きな発表がありますが、少しだけ予告しておきたいと思います: 真新しい Web UI — より小型・高速・洗練され、多言語対応。内蔵 VNC ビューア により、ブラウザから直接ターゲットを視認・操作できます。これは現在のような Web ツールに依存しないため、誰でも変更できます。...

EUVD-2026-78250

Yao through v1.0.0-rc22 authenticates but fails to authorize the GET /user/teams/:id endpoint, allowing any logged-in user to read full team records. Attackers can supply a known team identifier to retrieve sensitive team data including name, description, owner information, and settings without...

CVE-2026-91774

Yao through v1.0.0-rc22 suffers from a missing authorization check on the OpenAPI GET /user/teams/:id endpoint. The endpoint authenticates the caller but fails to verify team membership, allowing any logged-in user who knows a team identifier to retrieve full team records, including name, descrip...

awesome-hacker-search-engines

Awesome Hacker Search Engines ペネトレーションテスト、脆弱性評価、Red/Blue Team活動、バグバウンティなどで役立つ、厳選された検索エンジンのリスト 一般 • サーバー • 脆弱性 • エクスプロイト • 攻撃対象領域 • コード • メールアドレス • ドメイン • URL • DNS • 証明書 • WiFiネットワーク • デバイス情報 • 認証情報 • リーク • 隠しサービス • ソーシャルネットワーク • 電話番号 • 画像 • 脅威インテリジェンス • Web履歴 • ファイル • 監視カメラ • 暗号 • 人物 • 車両 一般検索エン...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 脅威ハンティングノートブック Weekly Purple Team YouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのJupyterノートブック集です。各ノートブックは、セキュリティプロフェッショナルが攻撃手法と防御戦略の両方を理解するための検知ロジックを提供します。 🎯 このリポジトリについて これらのノートブックは、レッドチームの戦術とブルーチームの防御のギャップを埋めます。攻撃の仕組みを理解することで、より優れた検知を構築します。 各ノートブックは以下のために設計されています： 検知方法を示す...

BounceBack

BounceBack ↕️🤫 레드팀 작전 보안을 위한 스텔스 리다이렉터입니다. 개요 BounceBack은 C2/피싱/등의 인프라를 블루팀, 샌드박스, 스캐너 등으로부터 숨기기 위한 WAF 기능을 갖춘 강력하고 고도로 사용자 정의 가능한 리버스 프록시입니다. 실시간 트래픽 분석을 다양한 필터와 그 조합을 통해 사용하여 합법적이지 않은 방문자로부터 도구를 숨깁니다. 이 도구는 사전 구성된 차단 단어 목록, 차단 및 허용 IP 주소 목록과 함께 배포됩니다. 도구 사용에 대한 자세한 내용은 프로젝트 위키를 방문하세요. 스폰서...