clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

cset

CSETとは？ サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）とアイダホ国立研究所（INL）は、資産所有者向けにサイバーセキュリティ評価ツール（CSET®）を開発しています。その主な目的は、国家の重要インフラへのリスクを低減することです。制御システムは、物理プロセスを制御する電子機器として定義され、国家インフラの保護において重要な要素です。...

CyberSources

Cybersources へようこそ！このプロジェクトは、サイバーセキュリティの専門家、愛好家、学習者のために設計された、幅広いツール、リソース、教育資料の中央ハブとして機能します。初心者でも経験豊富なエキスパートでも、スキルを向上させ、業界のトレンドを把握し、この急速に進化する分野における知識を深めるために必要なすべてのものを見つけることができます。 🎉 Discordコミュニティに今すぐ参加（+2000人のメンバー）：http://discord.gg/cybersources 🎉 スポンサー提供： 📋 目次 OSINT OSINT ユーザー名検索 メールアドレス検索 電話番号検索...

ilk-toolkit

IoT Lab KiiT ツールキット ilk-toolkit IoT Lab KiiT向けに設計されたツールキットで、任意のLinuxディストリビューションをレッドチームマシンに変換します。このプロジェクトは、特定のインストールにおける'kali-linux-everything'リポジトリの信頼性の低さと、その後Debianベースのマシンで'katoolin'リポジトリが非推奨になったことに起因します。日常的に使用するLinuxディストリビューションを、基本的なサイバーセキュリティアプリケーションおよび目的のために攻撃用マシンに変換するプロセスを自動化し、迅速化する必要性が生じました...

Rawsec-website

RawSec GitLab Pages でホストされた静的ウェブサイト トピックス & タグ : Security Cybersecurity, Linux, News, System, Virtualization, ... 開発 nodenv で必要なバージョンの nodejs をインストールしてください。 次に hexo cli ツールをインストールします: $ npm install -g hexo-cli 次に依存関係をインストールします: $ npm i 次にビルドしてサーブします: $ hexo g && hexo s...

Malware-Bible

洗脑仪式 欢迎来到恶意软件圣经。由珀金斯网络安全教育基金为您呈献。 这本神圣的文本专为引导你踏入网络安全领域之旅而作。无论你是寻求理解、精通还是主宰这门技艺，这些神圣的经文都源自下方炼狱之火的锤炼，旨在将这份禁忌的知识赐予你。 请记住：“欲征服你的敌人，须行走于他们思想的阴影之中，让其心智如己之心智。” -- - 支持圣经 这些课程由珀金斯网络安全教育基金免费提供！如果你认为这些信息有价值，并希望支持恶意软件圣经的持续开发，请考虑： 向恶意软件圣经基金捐款 → 在此捐款 或请我们喝杯咖啡 → 咖啡 成为赞助商...

FIR

FIRとは？誰のためのものか？ FIR（Fast Incident Response）は、俊敏性とスピードを重視して設計されたサイバーセキュリティインシデント管理プラットフォームです。サイバーセキュリティインシデントの容易な作成、追跡、報告を可能にします。 FIRは、サイバーセキュリティインシデントを追跡する必要があるすべての方向けです（CSIRT、CERT、SOCなど）。私たちのニーズとチームの習慣に合わせて調整されていますが、リリース前に可能な限り汎用的にするために多大な努力を払い、世界中の他のチームが自由に使用しカスタマイズできるようにしました。...

Red-Teaming-TTPs

!CAUTION このリポジトリには、特にレッドチーミング分野におけるサイバーセキュリティ学習に関連したチートシート、メモ、スクリプトが含まれています。長年にわたってまとめたさまざまなリソースがあります。 チートシート : 一般的なツールやテクニックのクイックリファレンスガイド ガイド : さまざまなサイバーセキュリティトピックに関する詳細な解説と洞察 スクリプト : タスクの自動化と効率向上に役立つスクリプト これらのTTPの更新されたPDFはこちらからも入手できます。 これらのリソースを自由に探索、使用、貢献してください。メモ、改善、追加コンテンツがあれば歓迎します！ 目次...

BreakEscape

BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加: gem...

FalconGate

Falcongate 高度なサイバーセキュリティプラットフォーム。マルウェア、ランサムウェアを阻止し、サイバー攻撃を検出します。 動機 サイバー攻撃は増加しており、サイバー犯罪者は常に戦術を改善し、新しいツールやマルウェアを開発して、目標への侵入、スパイ、貴重なデータの盗難、資産への破壊的な損害を引き起こすことを目指しています。近年、サイバー犯罪者の間で新しいビジネスモデルが人気を博しています。それは、個人や企業のデータを暗号化し、解除のために身代金を要求するランサムウェアの使用です。これらの攻撃は現在、Internet of Things IoT...

h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...

90DaysOfCyberSecurity

90天网络安全学习计划 📚 目录 简介 目标与受众 每日安排 第1-7天：Network+ 概念 第8-14天：Security+ 概念 第15-28天：Linux 教程 第29-42天：Python 第43-56天：流量分析 第57-63天：Git 第64-70天：ELK 第71-77天：GCP、AWS 或 Azure 第85-90天：黑客技术 第91-92天：一页简历 第93-95天：申请地点与方式 贡献 📘 简介 欢迎来到 90天网络安全挑战 ！...

Hypervisor-101-in-Rust

Rust 中的 Hypervisor 101 《Hypervisor 101 in Rust》课程（于 全球网络安全营 2023 新加坡 举办）的材料。本仓库包含一个用于 Intel/AMD 处理器上 UEFI 的模糊测试 hypervisor、讲座和动手练习材料，以及示例语料库和目标文件。 课程地址：https://tandasat.github.io/Hypervisor-101-in-Rust/ 目录结构 📖course/ 课程材料 🦀hypervisor/ 模糊测试 hypervisor 的源代码和详细说明 ⚙️BUILDING.md 使用 tests/ 下的示例文件构建和运行...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

SecArchive

🥷 SecArchive - 网络安全资源合集 一个精选的高质量资源存档，用于学习网络安全、漏洞赏金、道德黑客和渗透测试。 ⚠️ 仅供教育目的 使用。请负责任地使用工具和技术。 由 MD Kaif 维护...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

cai

サイバーセキュリティAI（CAI） Professional Edition、無制限のalias1トークン付き | 📊 ベンチマークを見る | 🚀 詳細を見る 🔓 コミュニティエディション 研究と学習・研究者や学生に最適 pip install cai-framework ✅ 研究に無料 🤖 300以上のAIモデル 🌍 コミュニティ主導 📚 オープンソース 🔧 拡張可能なフレームワーク 🚀 プロフェッショナルエディション エンタープライズ＆プロダクション · €350/月 · 無制限のalias1トークン → PROにアップグレード ⚡ alias1モデル - ∞ 無制限トークン 🚫...

liffy

高度なLFIエクスプロイトツール WAFバイパス、エンコーディング技術、包括的な脆弱性検出などの高度な機能を備えた、Local File Inclusion（LFI）エクスプロイトのための強力なPythonツール。 Liffy v2.0は、rotlogix/liffyによって最初に作成されたliffyの大幅に強化されたバージョンです。このバージョンには、Richターミナル出力、YAML構成、強化されたスレッド処理、複数の高度なエクスプロイト技術などの最新機能が含まれています。 ⚠️ 多くの新しい変更はvibe codingで実装されました。 目次 機能 インストール 使用方法 構成...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

awesome-cybersecurity-blueteam

Awesome 网络安全蓝队 精选的网络安全蓝队资源、工具和其他出色内容的合集。 网络安全蓝队 是由这样一群人组成的团队：他们识别信息技术系统中的安全缺陷，验证安全措施的有效性，并监控系统，确保已实施的防御措施在未来依然有效。虽然并非绝对，本列表明显偏向自由软件项目，而非专有产品或商业服务。有关攻击性 TTP（战术、技术与程序），请参阅 awesome-pentest。 衷心 ♥ 欢迎您的贡献和建议。✿◕‿◕。更多详情请参阅贡献指南。本作品采用知识共享署名 4.0 国际许可协议进行许可。...