XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

joomscan

====== OWASP JoomScan 项目 OWASP Joomla! 漏洞扫描器（JoomScan）是一个开源项目，旨在自动化 Joomla CMS 部署中的漏洞检测和可靠性保障任务。该工具使用 Perl 实现，能够轻松无缝地扫描 Joomla 安装，并凭借其轻量级和模块化架构留下最小的足迹。它不仅能够检测已知的攻击性漏洞，还能检测许多可能被攻击者利用来破坏系统的配置错误和管理员级别缺陷。此外，OWASP JoomScan 提供用户友好的界面，并将最终报告编译为文本和 HTML 格式，以便于使用并减少报告开销。 OWASP JoomScan 已包含在 Kali Linux 发行版...

warberry

このプロジェクトは開発者によるメンテナンスを終了しました。...

blackhat-arsenal-tools

Black Hat Arsenal 工具官方账户 Arsenal 本 GitHub 账户收录自 2011 年 Black Hat Arsenal 创立以来的相关工具。 为便于阅读，这些工具按类别而非场次进行分类。 本账户由 ToolsWatch.org 维护，该组织为 Black Hat Arsenal 活动的官方主办方。 在 Twitter 上联系我们 如何提交？ 请将您的模板以拉取请求（pull request）的形式提交到最具代表性的一个类别 中。经过审核后，我们会在该仓库中反映相应更改。 请使用给定的模板 toolname.md。 将 toolname.md...

akto

Akto.io API セキュリティ コントリビューター Akto とは？ 仕組み • はじめ方 • API インベントリ • API テスト • テストの追加 • Discord コミュニティに参加 • Akto は、わずか 60 秒で使い始められる、インスタントでオープンソースの API セキュリティプラットフォームです。Akto はセキュリティチームによって、API の継続的なインベントリの維持、API の脆弱性テスト、ランタイムの問題の発見に使用されています。Akto は、BOLA、認証、SSRF、XSS、セキュリティ設定など、OWASP Top 10 と HackerOne T...

GitHunt

BHEU 演示 此仓库包含三个用于 2025 年欧洲黑帽大会 《GitHub 上的取证轨迹：猎寻供应链活动》 （https://blackhat.com/eu-25/briefings/schedule/index.htmlthe-forensic-trail-on-github-hunting-for-supply-chain-activity-48832）的演示。 1. potentialattacksdemo ：一个 Flask Web 应用程序，演示如何基于公共 GitHub 数据流识别和调查攻击。 2. ghdig ：一个用于调查 GitHub 活动的命令行工具。 3...

PoC-public

PoC-public 此仓库收集我们在各安全会议上发布的 PoC 代码。 Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

m3

m3 シンプルでスケーラブルなAndroidボットエミュレーションフレームワーク。詳細な説明はこちらでご覧いただけます。このプロジェクトはBlack Hat Europe 2021のArsenalで初めて公開されました。 コード内のドキュメント（インラインおよびJavaDoc）に加えて、フレームワークの拡張方法についてはこちらで詳しく学べます。現在実装されている2つのファミリー、AnubisとCerberusについては、こちらで詳細に説明されています。質問はいつでもTwitter @Libranalysis（公開またはDM経由）で行うか、このリポジトリでissueを開くことができます。...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

DakshSCRA

Daksh SCRA ソースコードレビュー支援 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRAについて Daksh SCRA（Source Code Review Assist）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題をすべて無差別にフラグ付けするのではなく、Daksh...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

Certify

Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

My-Presentation-Slides

我的演講投影片 Orange Tsai 的公開演講投影片。你可以在以下地方找到我： 部落格：https://blog.orange.tw/ 信箱：[email protected] Twitter：@orange8361 2024 WorstFit：揭開 Windows ANSI 中隱藏的轉換器！ Black Hat Europe DEVCORE CONF 2025 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ Black Hat USA 補充資料： 部落格 - 混淆攻擊：利用 Apache HTTP Server 中隱藏的語義歧義！ 2023 駭入...