tricorne

Tricorne オフェンシブセキュリティのためのFedora Remix。 「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー 短い説明 KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません 。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。...

sgn

SGNは、静的に検出不可能なバイナリペイロードを生成するなど、攻撃セキュリティ目的のためのポリモーフィックなバイナリエンコーダです。これは、LFSRと同様の加法的フィードバックループを使用して、与えられたバイナリ命令をエンコードします。このプロジェクトは、オリジナルのShikata ga naiをgolangで再実装したものに、多くの改良を加えたものです。 !WARNING...

taser

Taser TASER テストおよびセキュリティリソース は、攻撃セキュリティツールの作成プロセスを簡素化するために使用される抽象化ライブラリです。さまざまなプロトコルとクラスは、エンゲージメント中のカスタムツール開発を効率化するのに役立ちます。 examples ディレクトリには、ペネトレーションテスター、レッドチーム、バグバウンティハンター向けの使用例を示すスクリプトや便利なツールが多数含まれています。 ⚠ 警告: Taserは開発中のライブラリであり、互換性を壊す変更が行われる可能性があります。 インストール オプション1: 開発版 最新のコードを入手する（仮想環境を推奨）:...

AtlasReaper

AtlasReaper AtlasReaperは、攻撃的なセキュリティ目的で開発されたコマンドラインツールで、主にConfluenceとJiraの偵察に焦点を当てています。また、クレデンシャルファーミングやソーシャルエンジニアリングなどのタスクに役立つさまざまな機能も提供しています。このツールはCで書かれています。 ブログ記事: Sowing Chaos and Reaping Rewards in Confluence and Jira 詳細な使用方法は、リポジトリのwikiに記載されています。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@...

HackVault

HackVault これは、私の防御的/攻撃的ハックのためのコンテナリポジトリです。詳細はWikiセクションをご覧ください！ 理想的には、時間の経過とともに新しい面白いもので継続的に更新される予定です！...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Droneは、人気のArduPilot/MAVLinkアーキテクチャに基づく意図的に脆弱なドローンハッキングシミュレーターであり、実践的なドローンハッキングのための現実的な環境を提供します。 目次 Damn Vulnerable Droneについて Damn Vulnerable Droneとは？ なぜ作られたのか？ どのように動作するのか？ 特徴 インストール システム要件 Dockerの入手（主要な依存関係） Wi-Fiモード 非Wi-Fiモード アーキテクチャ 飛行状態 攻撃シナリオ スクリーンショット 言...

sharingan

Sharingan Sharingan は、攻撃的セキュリティ / バグバウンティのための Recon マルチツールです。 作業中です。完成するのでしょうか？さあ、どうでしょう。 開発用のクローン GOPATH の外で git clone https://github.com/leobeosab/sharingan インストール go get github.com/leobeosab/sharingan/cmd/sharingancli 依存関係 NMap Go 使い方 注意 フラグの順序は重要です。sharingancli グローバルフラグ コマンド コマンドフラグ...

awesome-pentest

Awesome Penetration Testing ペネトレーションテストと攻撃的サイバーセキュリティリソースの厳選コレクション。 ペネトレーションテストとは、コンピュータシステムとその物理インフラに対して、許可を得た上で模擬攻撃を実施し、潜在的なセキュリティ上の弱点や脆弱性を明らかにする実践です。脆弱性を発見した場合は、このガイダンスに従って責任を持って報告してください。 あなたの貢献や提案を心から♥歓迎します。✿◕‿◕。詳細は貢献ガイドラインをご確認ください。この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下で提供されています。 目次 Android...

Nemesis

概要 Nemesisは、オープンソースの集中型データ処理プラットフォームであり、攻撃セキュリティ評価中に収集されたファイルを取り込み、エンリッチメントし、人間とAIによる共同分析を可能にします。 Nemesis 2.0はDocker上に構築され、Daprとの強力な統合を備えています。Nemesisの目標は、「攻撃的VirusTotal」として機能する集中型ファイル処理プラットフォームを作成することでした。 注: 以前のNemesis 1.0.1コードベースはブランチとして保存されています セットアップ / インストール クイックスタートガイドに従ってください。 使い方 Nemesis...

xpfarm

XPFarm オープンソースのAI拡張型オフェンシブセキュリティプラットフォーム。よく知られたセキュリティツールを統一されたWeb UIの背後でラップし、分散スキャン、AI生成レポート、スマートスキャンプランナー、インタラクティブな攻撃グラフ、コミュニティプラグインSDKを備えています。 Google Playで ObsidianBox Modern もチェックしてください。 インデックス セクション| 説明 ---|--- なぜ| 動機と哲学 ラップされたツール| XPFarmが統括する10のオープンソースツール アーキテクチャマップ|...

Zetsu

オフェンシブセキュリティナレッジのための個人用オフラインRAGシステム。あなたのwriteup、ラボの解答、バグバウンティレポート、セキュリティブログを取り込み、エンゲージメント中に自然言語でクエリできます。クラウド不要、SaaS不要、あなたの知識はあなたのものです。 機能概要 ZETSUは、蓄積した知識をクエリ可能なアシスタントに変えます。マークダウンファイルをgrepしたり、certipyコマンドがどのwriteupにあったかを覚えたりする代わりに、自然に質問できます。 root@kitploit: how do i escalate with...

h4cker

本仓库是网络安全参考资料、脚本、工具、代码、实验室和培训资源的全面合集。由 Omar Santos 精心策划并维护。 概述 该仓库作为 Omar Santos 创建的书籍、视频课程和现场培训的补充材料。包含进攻性安全、防御性安全、云和容器安全、应用安全、AI 安全、认证、实验室以及参考资料。 目录概览 网络安全领域 ：cybersecurity-domains 包含主要领域分类，包括基础、进攻性安全、防御性安全、应用安全、云和容器安全、基础设施和网络安全、密码学与 PKI、硬件与嵌入式安全、治理/风险/合规，以及实验室/实践。 AI ：ai 包含 AI 安全、LLM 工程、AI...

pwneye

pwneye 是一款专注且便携的进攻性安全工具，用于处理暴露 ONVIF 和 RTSP 服务的 IP 摄像头，旨在让安全研究人员和黑客能够通过单一 CLI 工作流轻松完成发现、认证测试、元数据收集、流验证、录制以及后续操作。 目前支持的部分功能包括： 通过 WS-Discovery 进行本地网络 ONVIF 发现 ONVIF 认证和多线程暴力破解 ，支持单个凭据或用户名/密码文件 ONVIF 认证后的设备信息、已配置用户、网络配置、媒体配置文件及 RTSP 流 URI 枚举 通过 ONVIF 实现摄像头重启 、出厂重置 和交互式 shell 访问 通过 CLI 和专用查看器进行 ONVI...

exploitation-course

オフェンシブセキュリティ＆リバースエンジニアリング（OSRE）コース このリポジトリは、私がChamplain Collegeで教えていたオフェンシブセキュリティ＆リバースエンジニアリング（攻撃的ソフトウェアエクスプロイテーション ）コースのためのものであり、現在はオンラインで無料で共有しています（録画はYouTubeチャンネルをご覧ください）。使用していたスライドノートのほとんどは既にHTID...

firmware

🦈 Bruce Bruceは、Red Teamオペレーションを迅速かつポータブルにするために作られた、オフェンシブセキュリティツールを満載した多機能ESP32ファームウェアです。 また、M5Stack、LILYGO、RockBase IoT、Elecrowの製品をサポートしており、Cardputer、Sticks、M5Cores、T-Decks、T-Embedsでも優れた動作をします。 ⚡ 公式DevKitを手に入れよう！ RF REAPER RF REAPER は、Bruceのために特別に設計されたカスタムPCB DevKitです！...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

all-my-collection-repos

すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...

offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

Exegol

Exegol は、攻撃セキュリティの専門家がコミュニティと共に、ハッカー仲間のために設計した包括的なサイバーセキュリティ環境です。従来のセキュリティディストリビューションが抱える共通の課題を解決し、現場で使えるモジュール式で信頼性の高いツールキットを提供します。 プロジェクトについてもっと知りたいですか？ exegol.com へ はじめに Exegol のインストール方法: exegol.com/install 公式プロジェクトドキュメントでは、Exegol の構造について詳しく説明しています。docs.exegol.com をご覧ください。...