community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

malpedia-flossed

Malpedia FLOSSed このリポジトリには、Malpedia 内のすべてのアンパックおよびダンプされたサンプルに FLARE FLOSS ツール を適用し、さらに利用するために前処理した結果が含まれています。 このコレクションは定期的に更新する予定です。 今年 2026 年 1 月の最後の実行では、2.136 のマルウェアファミリに関連する 9.202 ファイルが処理されました。 FLOSSing の結果、61.135.522 の生の文字列が抽出され、クリーニングと重複排除の結果、5.666.515 の一意な文字列にまで削減されました。 展開後、コレクションのサイズは約 130...

urlfinder

URLFinder アクティブスキャンを行わずに効率的なWebアセット発見を実現する、パッシブURL収集のための高速ツール。 機能 • インストール • 使い方 • 使用例 • Discordに参加 概要 URLFinderは、ペネトレーションテスター、セキュリティ研究者、開発者にとって理想的な、高速かつパッシブなURL発見ツールです。アクティブスキャンなしでWebアセットの発見を簡素化・高速化します。 機能 厳選されたパッシブソース で包括的なURL発見を最大化 複数の出力形式に対応（JSON、ファイル、標準出力） 速度とリソース効率に最適化 STDIN/OUT...

Hackers-and-Crackers

Hackers-and-Crackers Hacker Cracker 信息安全领域的专业人士分为 黑客 （hackers）和 破解者 （crackers）。两者都致力于解决同一任务——寻找信息系统中的漏洞，区别在于他们对问题的 视角 不同。 黑客 Изгражда информационната система и подсигурява нейният стабилен перформънс и инфраструктура, пише софтуер за автоматизация и защита, на сървърире свързани с въпросната...

Malware

恶意软件 macOS 恶意软件合集 ⚠️ 本页面包含指向活跃恶意软件的链接！ 下载本网站的恶意软件即表示您放弃因操作不当或自我感染而索赔的任何权利。 📡 运行样本，可能会导致连接到攻击者控制的基础设施（例如命令与控制服务器） 🔐 样本受密码保护。 所有样本的密码为：infect3d 📚 想了解更多关于 Mac 恶意软件的信息吗？ 请查看我们的（免费）《Mac 恶意软件的艺术》书籍：https://taomm.org/。...

DorXNG

DorXNG 🔎🌎 DorXNG は、複数の上流検索プロバイダーを介して高度な検索エンジンオペレーターを使用して OSINT データを収集する最新のソリューションです。バックエンドでは、SearXNG（セルフホスト可能で、カスタマイズ可能、プライバシー重視のメタ検索エンジン）の専用コンテナイメージを活用しています。 当社の SearXNG 実装は、すべての検索クエリを Tor ネットワーク経由でルーティングし、Tor の MaxCircuitDirtiness 設定ディレクティブを使用して 10 秒ごとに回線をリフレッシュします。また、SearXNG...

MobileHackersWeapons

モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

grove

Grove は Software as a Service SaaS のログ収集フレームワークで、ログストリーミングにネイティブ対応していないサービスからのログ収集をサポートするように設計されています。 Grove により、チームはベンダーからセキュリティ関連のイベントを信頼性が高く一貫した方法で収集できます。このデータは、チームの既存のツールを使用して保存および分析し、脅威検知やコンプライアンスプログラムを支援できます。 Grove は標準で以下を提供します: 🪵 信頼性が高く定期的なログ収集 ☁️ 広く使われている多くの SaaS アプリケーションおよびサービスのサポート 🧱...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

exim-cve-2019-10149-data

Recopilación de Datos de CVE de Exim Recopilación de Datos Relacionada con las Vulnerabilidades de Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Anuncio de CVE: https://vulners.com/cve/CVE-2019-10149 Detalles del Exploit: https://www.exploit-db.com/exploits/46974 Cronología del Problema:...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

HackingAllTheThings

HackingAllTheThings 摘要 此仓库用于整理我在争取某些 IT 安全认证时使用的工具和笔记结构。部分工具由我编写，其余则来自不同来源的资源。...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ 漏洞赏金 精选资源 书籍 速查表 检查清单 工具 字典 更多 GitHub Bounty GitHub Security Bug Bounty 软件安全研究人员越来越多地与互联网公司合作以寻找漏洞。...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

重要: このREADMEおよびその他のドキュメントは、最新のベータリリースで行われた変更を反映するように更新されていません（多くの変更が行われたため）。安定版がリリースされた時点で、これらすべてが更新される予定です（次期リリースまでのロードマップを参照）。ご自身の判断でベータリリースを実行し、質問があればお気軽にどうぞ。 概要 EDR （エンドポイント検出・対応）であり、検出に基づくアーティファクト収集機能を備えています。検出エンジンは、Windowsイベントをユーザー定義のルールと照合するために特別に設計された以前のプロジェクトGeneをベースに構築されています。...

ACE

自動収集とエンリッチメント Automated Collection and Enrichment ACE プラットフォームは、脅威ハンターがネットワーク内の多数のエンドポイントからデータを収集し、自動的にエンリッチメントするためのツールスイートです。データは、ターゲットにソフトウェアをインストールすることなく、各コンピュータでスクリプトを実行して収集されます。ACEはWindows、macOS、Linuxホストからの収集をサポートしています。...

RPDscan

ツール ツール集。 すべてのツールは注意して使用する必要があります。また、使用による損害について、当方は一切責任を負いません。...

incarcero

Incarcero: マルウェア分析のためのスイスアーミーナイフ マルウェア分析は、爆弾の解体と似ています。目的は、害を及ぼすために作られたプログラムを分解し理解することですが、多くの場合、分析をより複難にするために難読化（例：パック）されています。 Incarcero は、ユーザーの操作を一切必要とせず、マルウェア分析に特化したセキュリティ設定とツールを事前構成した仮想マシン（VM）を作成するツールです。 さらに、このリポジトリにはおそらく最大のマルウェアソースコードコレクション と、有名なオンラインデータベースからマルウェアサンプルをダウンロードできるモジュールも含まれています。 注...