DedSec

DedSec 项目 官方网站 -brightgreen.svg DedSec 项目 要查看完整希腊语版本，请继续点击此处。 DedSec 项目 是一个为 Android + Termux 构建的广泛教育工具包，它在一个地方汇集了许多脚本、实用程序、本地 Web 界面和实践环境。其目的是帮助用户了解工具的工作原理，理解防御意识，并从一个单一项目中组织常见的 Termux 工作流程。 目录 如何安装和设置 DedSec 项目 网站帮助路径 设置与配置 探索工具包 开发者基础 网络工具 个人信息收集 虚假页面 游戏 其他工具 未分类 仅限赞助者 ButSystem.py 专属 联系我们与致谢...

awesome-cyber-skills

awesome-cyber-skills 一份精心整理的黑客练习环境清单，让你可以免费、合法且安全地训练网络安全技能 关于本清单 在信息安全领域，了解你的敌人——黑客——至关重要。只有了解敌人，你才能有效地防御并守护数字世界。 “了解敌人，你就能战胜敌人。” 在美国，即使是高级退休警官也会继续为居民提供建议，帮助他们更好地保障住宅安全。他们会走访房屋、找出薄弱环节，并分享对犯罪手法的了解，以帮助预防入室盗窃。 要磨练你的网络安全技能，就需要让你的黑客技能保持与时俱进。为此，必须有一个安全、合法且免费的环境供练习使用。...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - 在现代云环境中提升你的 SSRF 漏洞利用能力 surf 允许你过滤主机列表，返回一份可行的 SSRF 候选列表。它的工作原理是从你的机器向每个主机发送 HTTP 请求，收集所有未响应的主机，然后将它们筛选为面向外部和面向内部的主机列表。 然后你可以在可能存在 SSRF 漏洞的地方尝试这些主机。由于大多数 SSRF 过滤器只关注内部或受限 IP 范围，当你从自己的机器无法通过 HTTPs 访问的外部 IP 上获得 SSRF 时，你会感到惊喜。 你经常会发现，拥有云环境的大公司会为内部 Web 应用使用外部 IP 地址。传统的 SSRF...

CVE-2026-44613

CVE-2026-44613 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

cnappgoat

CNAPPgoat CNAPPgoat は、マルチクラウド対応の脆弱性を意図的に含んだ環境デプロイツールです。防御者やペネトレーションテスター向けの練習場を提供するために特別に設計されています。主な機能は、複数のクラウドサービスプロバイダにわたって意図的に脆弱な環境をデプロイし、脆弱性の悪用、検出、防止に関するスキルを磨くのに役立てることです。 警告 : CNAPPgoat は脆弱な環境をデプロイします。安全で管理されたサンドボックス内でのみ使用してください。 はじめに CNAPPgoat...

incarcero

Incarcero: マルウェア分析のためのスイスアーミーナイフ マルウェア分析は、爆弾の解体と似ています。目的は、害を及ぼすために作られたプログラムを分解し理解することですが、多くの場合、分析をより複難にするために難読化（例：パック）されています。 Incarcero は、ユーザーの操作を一切必要とせず、マルウェア分析に特化したセキュリティ設定とツールを事前構成した仮想マシン（VM）を作成するツールです。 さらに、このリポジトリにはおそらく最大のマルウェアソースコードコレクション と、有名なオンラインデータベースからマルウェアサンプルをダウンロードできるモジュールも含まれています。 注...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Purdue-Model-for-Industrial-Control-System-Environments

産業用制御システム（ICS）環境向けPurdue Model（トルコ語） この研究論文は既に公開されており、オリジナルのPDF版はこちらから見つけることができます。...

VulApps

VulApps http://vulapps.evalbug.com/ さまざまな脆弱性環境を収集し、使いやすさのためDockerfile形式に統一しています。セキュリティツール環境も収集しています。 気に入ったら Star を押してください。貢献する予定がない場合は、絶対に Fork しないでください このプロジェクトのGitHubアドレス: https://github.com/Medicean/VulApps DockerHub オンラインイメージアドレス 関連イメージの取得と使用 docker コマンドで関連イメージを直接プルして起動します。...

CVEsLab

CVEsLab Una colección de scripts de exploit de prueba de concepto, entornos de laboratorio Docker y vulnerabilidades descubiertas por el equipo de Securi Trust para escritas por el equipo de Securi Trust para varios CVEs...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-9082

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的のみ で提供されています。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 認定されたペネトレーションテスト業務...

CVE-2026-34926

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および承認されたサイバーセキュリティ研究の目的にのみ 厳格に提供されます。 以下の理解を支援することを意図しています: 制御された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 承認された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 承認されたペネトレーションテスト業務...