Awesome-Hacking-Resources

Awesome Hacking Resources Подборка ресурсов по взлому, пентесту и красным командам в области ИИ, чтобы сделать вас лучше. Давайте сделаем это крупнейшим репозиторием ресурсов для нашего сообщества. Вы можете форкнуть репозиторий и внести свой вклад. Мы также поддерживаем сопутствующий список...

awesome-malware-analysis

Awesome Malware Analysis 훌륭한 멀웨어 분석 도구와 리소스로 구성된 선별 목록입니다. awesome-python 및 awesome-php에서 영감을 받았습니다. Malware Collection Anonymizers Honeypots Malware Corpora Open Source Threat Intelligence Tools Other Resources Detection and Classification Online Scanners and Sandboxes Domain Analysis Browser...

Cybersecurity-Projects

사이버보안 프로젝트 🐉 70개의 사이버보안 프로젝트, 자격증 로드맵 & 리소스 전체 프로젝트 보기: 현재 제작 중: DDoS 완화 도구 빠른 탐색 프로젝트 전체 소스 코드가 포함된 실습형 사이버보안 프로젝트로, 네 개의 계층으로 구성됩니다 — 기초 사전 입문자, 처음 프로그래밍하는 사람, 초급 , 중급 , 고급. 자격증 로드맵 SOC 분석가, 침투 테스터, 보안 엔지니어 등을 위한 자격증 가이드가 포함된 10개의 체계적인 커리어 경로. 학습 리소스 사이버보안 전문가를 위한 도구, 강좌, 자격증, 커뮤니티, 프레임워크. 프로젝트...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

awesome-appsec

Awesome AppSec 애플리케이션 보안 학습을 위한 엄선된 리소스 목록입니다. 책, 웹사이트, 블로그 게시물, 자가 평가 퀴즈가 포함되어 있습니다. Paragon Initiative Enterprises에서 애플리케이션 보안 및 개발자 커뮤니티의 기여와 함께 유지 관리하고 있습니다. 또한 미래의 애플리케이션 보안 전문가에게 유용할 수 있는 다른 커뮤니티 프로젝트도 있습니다. 소프트웨어 보안 주제에 완전 초보자라면 애플리케이션 보안에 대한 부드러운 소개를 읽어보시면 도움이 될 수 있습니다. 기여하기 자세한 내용은 기여 가이...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

awesome-ai-security

Awesome AI Security A curated list of awesome AI security related frameworks, standards, learning resources and open source tools. If you want to contribute, create a PR or contact me @ottosulin. Table of Contents Learning Resources Reading & Guides Courses, Labs & CTFs Podcasts Governance & Risk...

covertchannels-steganography

많은 사람들이 스테가노그래피/은닉 채널 분야에 어떻게 입문하는지, 또는 실력을 어떻게 향상시킬 수 있는지 묻습니다. 저는 제가 사용하고 읽은 몇 가지 좋은 참고 자료, 도구, 서적을 통해 그들을 돕기 위해 이 모음집을 작성했습니다 곧 더 추가하겠습니다. 도서 및 논문/기사 스테가노그래피와 디지털 워터마킹을 위한 정보 은닉 기법 -...

Resources-for-Application-Security

업데이트된 게시물 at https://ishaqmohammed.me/posts/resources-for-application-security/ 애플리케이션 보안을 위한 리소스 애플리케이션 보안을 시작하기 위한 좋은 리소스 모음 참고: 제가 정리한 리소스는 제 애플리케이션 보안 학습에 사용할 것들입니다. 학습 목적으로만 자유롭게 사용하시고, 제안 사항이 있으시면Twitter로 DM 보내주세요. 개발 애플리케이션 보안 서적 및 온라인 리소스 실습형 CTF SAST 및 DAST 애플리케이션 보안 강화 추가 자료 1. 웹 애플리케이션...

smart-contract-attack-vectors

스마트 컨트랙트 공격 벡터 이 저장소의 목표는 가능한 모든 스마트 컨트랙트 취약점과 이를 학습하기 위한 자료를 한곳에 모아 정리하는 것입니다. 문서의 사소한 수정부터 문서나 도구 추가까지 무엇이든 풀 리퀘스트Pull Request를 자유롭게 제출해 주세요. 보안 취약점 목록 접근 제어 tx.origin을 사용한 인증 기본 가시성 서명 검증 보호되지 않은 Ether 출금 보호되지 않은 SELFDESTRUCT 명령 누락된 수정자Modifier 잘못된 수정자 이름 과도한 권한을 가진 역할 저수준 호출을 위한 계정 존재 확인 함수 변...

Exploit for CVE-2017-3143

Awesome Vulnerability Research 🦄 A curated list of the awesome resources about the Vulnerability Research First things first: There are no exploits in this project. Vulnerabilities != Exploits A Vulnerability resides in the software itself, doing nothing on its own. If you are really curious abou...

vulhub

This is an open-source collection of vulnerable web applications and environments for testing and learning purposes. It is a repository of vulnerable systems, including web applications, databases, and networks, that can be used to test and demonstrate various types of cyber attacks and...

CTF-All-In-One

This repository is an offensive tool for CTF Capture The Flag competitions, specifically targeting Linux binary security. The repository contains a collection of tools and resources for learning and practicing binary exploitation, reverse engineering, and other related skills. The repository...

SQL Injection Vulnerability in the Website Building System of National Digital Learning Resource Center (CNVD-2020-40611)

The National Center for Digital Learning Resources NCDLR is a business unit specializing in the research, development, promotion and service of digital learning resources and education informatization software. There is a SQL injection vulnerability in the National Digital Learning Resource...

Information_Collection_Handbook

This is a collection of tools and resources for information gathering, specifically for penetration testing and vulnerability assessment. The repository is maintained by Qftm and is available on GitHub. The repository contains a variety of tools and scripts for gathering information about a targe...

Cybersecurity Certifications: Why They Matter and How to Know Which Ones To Pursue

Whether you’re just starting off in the cybersecurity field or are already working as a security professional, there are many certifications for you to consider across various specializations and difficulty levels. Not to mention certifications covering a range of disciplines and emerging securit...

National Center for Digital Learning Resources cms system has script upload vulnerability

National Center for Digital Learning Resources cms system script upload vulnerability, in fact, is the remote download did not change the name of the...

[HSC] Snitz Forums Multiple Vulnerabilities

HSC Snitz Forums Multiple Vulnerabilities Snitz Forums Default Database installation allows remote users to download the database which contains critical information. As a result, an attacker exploiting this vulnerability will be able to obtain detailed information. An attacker may leverage xss...