linux-kernel-exploitation

Explotación del Kernel de Linux Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux. Actualizado bimestralmente. También se aceptan solicitudes de extracción. Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

重要提示： 本README及其他文档尚未更新以反映最新测试版（因发生了大量改动）。所有内容将在稳定版发布时更新（参见下一个版本路线图）。欢迎自行运行测试版，如有问题请提出。 是什么 EDR （端点检测与响应），其工件采集由检测驱动。检测引擎基于之前的项目Gene构建，专门用于将Windows事件与用户定义的规则进行匹配。 “由检测驱动的工件采集”是什么意思？ 这意味着告警可以直接触发一些工件采集（文件、注册表、进程内存）。这样你可以确保在能够采集工件的尽早时刻（近乎实时）就进行采集。...

Cheatsheets

Cheatsheets 我多年来整理的渗透测试/安全速查表。...

ansible-collection-hardening

Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

DFIR-O365RC

目录 1. 模块描述 2. 安装和先决条件 1. 使用 Docker 2. 手动安装 3. 管理 DFIR-O365RC 应用程序 1. 创建应用程序 2. 更新应用程序 3. 移除应用程序 4. 权限和许可证要求 5. 模块包含的函数 6. 生成的文件 DFIR-O365RC 在 SSTIC 2021（信息技术与通信安全研讨会）上进行了展示。演示文稿的幻灯片和录制视频（法文）可在此处获取：链接。 ⚠️ 2024年3月31日，Microsoft 弃用了 我们用于 DFIR-O365RC 的身份验证方法。因此，我们于2024年8月发布了 2.0.0 版本，其中包含关于身份验证的重大变更...

wahh_extras

wahhextras 《Web应用黑客手册》- 额外内容 对于所有读过《Web应用黑客手册第二卷》的人来说，书中提到了很多额外资源、问题和源代码，但不容易找到。我在此仓库中收集了所有这些内容。 目录 Web应用渗透测试 书籍索引 答案 第2章 - 核心防御机制 第3章 - Web应用技术 第4章 - 映射应用 第5章 - 绕过客户端控制 第6章 - 攻击认证 第7章 - 攻击会话管理 第8章 - 攻击访问控制 第9章 - 攻击数据存储 第10章 - 攻击后端组件 第11章 - 攻击应用逻辑 第12章 - 攻击用户：跨站脚本 第13章 - 攻击用户：其他技术 第14章 - 自动化定制攻击...

SharpHound

SharpHound Obtener SharpHound La última compilación de SharpHound siempre se encontrará aquí. Para determinar la versión de SharpHound compatible con una instancia de BloodHound CE desplegada, inicia sesión en la interfaz web de BloodHound CE y haz clic en ⚙️ Configuración → Descargar colectores...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: 标志 .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: 主分支的 travis-ci 状态 .. image::...

smart-contract-vulnerabilities

Vulnerabilidades de Contratos Inteligentes Una colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención. Consulta /references para referencias optimizadas para LLM. Control de Acceso Autorización mediante tx.origin Control de Acceso Insuficiente Delegatecall a...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

kernel-exploit-factory

kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...

awesome-cybersec

awesome-cybersec 一个收录了优秀安全平台、博客、文档、书籍、资源和其他酷炫内容的集合 虽然这个仓库仍在完善中，但目标是构建一个分类的、由社区驱动的、包含非常知名资源的集合。 所有好东西都在一个地方 培训 Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon - 开源（GPL-3.0）自主 AI 渗透测试平台，覆盖 Web、API、Active Directory 和 Kubernetes，作为 MCP 主机编排 80...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Pruebas de Concepto PoC Curadas Scripts PoC funcionales y verificados para CVEs recientes. Probados en entornos de laboratorio. Para investigadores de seguridad, pentesters y jugadores de CTF. ⚠️ Aviso Legal Todos los PoCs son solo para fines educativos y pruebas autorizadas. Cada...

API-s-for-OSINT

OSINT 的 API root@kitploit: 这是一个在 OSINT 任务自动化中很有用的 API 集合。 初学者指南：OSINT 自动化：在 Google Sheets 中使用自定义函数处理 API 请求 感谢您的关注！https://cybdetective.com 目录 API 物联网/IP 搜索引擎 通用 OSINT API 电话号码查询与验证 地址/邮政编码查询 人员与文件验证 企业/实体搜索 域名/DNS/IP 查询 移动应用端点 网页抓取 Whois GEO IP Wi-Fi 查询 网络 金融 电子邮件 姓名/姓氏 Pastebin/泄露 档案 哈希加解密 加密货币...

ssh-audit

ssh-audit ssh-audit 是一款用于 SSH 服务器审计的工具。 功能特点 支持 SSH1 和 SSH2 协议服务器； 获取横幅信息，识别设备、软件及操作系统，检测压缩； 收集密钥交换、主机密钥、加密和消息认证码算法； 输出算法信息（可用时间、已移除/禁用、不安全/弱/遗留等）； 输出算法建议（根据识别的软件版本添加或删除）； 输出安全信息（相关问题、分配的 CVE 列表等）； 基于算法信息分析 SSH 版本兼容性； 包含 OpenSSH、Dropbear SSH 和 libssh 的历史信息； 无依赖，兼容 Python 2.6+、Python 3.x 和 PyPy；...

useragent

useragent Una colección completa y categorizada de User Agents. Instrucciones de instalación Para instalar la herramienta useragent, usa el siguiente comando: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Uso Para mostrar la ayuda de la herramienta, usa el...