akto

...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

m3

m3 간단하고 확장 가능한 Android 봇 에뮬레이션 프레임워크입니다. 자세한 설명은 여기에서 확인할 수 있습니다. 이 프로젝트는 Black Hat Europe 2021's Arsenal에서 처음 공개되었습니다. 코드 내 문서인라인 및 JavaDoc 모두 외에도, 프레임워크 확장에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 현재 구현된 두 패밀리인 Anubis와 Cerberus에 대한 자세한 설명은 여기에서 확인할 수 있습니다. 질문은 Twitter @Libranalysis를 통해 공개적으로 또는 DM으로 언제든지...

DakshSCRA

Daksh SCRA 소스 코드 리뷰 지원 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 설계되었으며, 코드 리뷰어에게 체계적이고 조직적인 접근 방식을 제공합니다. 잠재적 문제로 모든 것을 무분별하게 표시하는 대신, Daksh...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

Certify

Certify Certify는 Active Directory Certificate ServicesAD CS의 잘못된 구성을 열거하고 악용하기 위한 C 도구입니다. @harmj0y와 @tifkin은 Certify 및 관련 AD CS 연구블로그 및 백서의 주요 저자입니다. 목차 Certify Usage Defensive Considerations Compile Instructions Sidenote: Running Certify Through PowerShell Sidenote Sidenote: Running Certify Ove...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

XPRTestSuite

XProtect Remediator テストスイート 将来の XProtect Remediator XPR 研究に役立つスクリプトとドキュメントのコレクションです。Black Hat USA 2025 で発表されました。 このリポジトリについて このリポジトリには以下が含まれます: XPR の各スキャンモジュールの修復を再現する、無害な最小限のファイルとプロセスを作成するスクリプト RemediationBuilder DSL を用いて、リバースエンジニアリングした XPR の修復（または検出）ロジックを説明するドキュメント これらのスクリプトとドキュメントは、XPR...

joomscan

...

gerobug

Gerobug: 最初のオープンソースバグバウンティプラットフォーム。 Gerobug 最初のオープンソースセルフマネージドバグバウンティプラットフォーム。 あなたは企業で、最小限の予算で独自のバグバウンティプログラムを持ちたいと考えていますか？ お任せください！ 一部の組織が独自のバグバウンティプログラムの確立に困難を抱えていることを認識しています。 サードパーティの管理プラットフォームを利用する場合、通常は高額な費用とセキュリティリスクが伴います。（ご存知の方はご存知ですよね…） 一方で、独自のセルフマネージドプラットフォームを作成するには、構築と維持に時間と労力がかかります。...

PoC-public

PoC-public このリポジトリには、各種セキュリティカンファレンスで公開したPoCコードをまとめています。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

blackhat-arsenal-tools

Black Hat Arsenal Tools 公式アカウント この GitHub アカウントは、2011年の開始以来、Black Hat Arsenal ツールに対応しています。 読みやすさのため、ツールはセッションではなくカテゴリごとに分類されています。 このアカウントは、Black Hat Arsenal イベントの公式主催者である ToolsWatch.org によって管理されています。 Twitter でお問い合わせください 提出するには？ テンプレートをプルリクエストとして 最も代表的なカテゴ リに提出してください。レビュー後、リポジトリに変更を反映します。...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

warberry

이 프로젝트는 더 이상 개발자가 유지보수하지 않습니다...

shellnoob

ShellNoob シェルコードを書くのは常に超楽しいですが、いくつかの部分は非常に退屈でエラーが発生しやすいものです。楽しい部分だけに集中して、ShellNoob を使いましょう！ 簡単な概要は、Black Hat Arsenal トークのスライドをご覧ください: リンク 貢献したいですか？ 機能リクエスト？ バグ報告？ 悪態？ すべての フィードバックを歓迎します!! ただ、ある種のフィードバックは他より歓迎されることもあります :-。 質問があれば、Twitter の @reyammer まで気軽に ping するか、yanickATcs.ucsb.edu までメールしてください！...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

Blackhat-USA-2022-Materials

Black Hat USA 2022 プレゼンテーション資料 Black Hat USA 2022 Briefing および Arsenal 講演のプレゼンテーション資料 Black Hat USA Briefing - ソースを制御する: ソースコード管理システムの悪用 説明 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 プレゼンテーション資料 プレゼンテーションのスライドと録画されたデモは、このリポジトリ...