TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

OSCP-Exam-Report-Template-Markdown

Offensive Security試験レポートテンプレート（Markdown） 私はOffensive Security試験レポートテンプレート（Markdown）を作成しました。これにより、Offensive SecurityのOSCP、OSWE、OSEE、OSWP、OSEP、OSED、OSWA、OSDA、OSMR、OSTH、OSIR試験中にLaTeX、Microsoft Office Word、LibreOffice Writerは不要になります！ 試験レポート作成中に効率的かつ迅速に作業できます！ 🚀 作成を高速化 、試験レポート作成の24時間を無駄にしません ⭐...

h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

oasis

OASIS 攻撃的AIセキュリティインテリジェンス標準 — オープンソースAIセキュリティベンチマーキング。 AIモデルが攻撃的セキュリティタスク（脆弱性発見、悪用、権限昇格など）をどの程度実行できるかをベンチマークします。完全な分析：MITRE ATT&CKマッピング、行動スコアリング、詳細レポート付き。すべてローカルで実行、自分のAPIキーを使用。アカウント不要、データはマシンから外部に出ません。 OASISを選ぶ理由...

AI-Vulnerabilities-Playground

AIVP AI Vulnerabilities Playground AIVP is a hands-on AI security lab platform spanning 4 phases and 50+ labs currently 50+ scenarios across the codebase. It combines Ollama + Llama 3.1 , a FastAPI backend, and a React/Vite frontend to let practitioners safely practice offensive and defensive AI...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Droneは、人気のArduPilot/MAVLinkアーキテクチャに基づく意図的に脆弱なドローンハッキングシミュレーターであり、実践的なドローンハッキングのための現実的な環境を提供します。 目次 Damn Vulnerable Droneについて Damn Vulnerable Droneとは？ なぜ作られたのか？ どのように動作するのか？ 特徴 インストール システム要件 Dockerの入手（主要な依存関係） Wi-Fiモード 非Wi-Fiモード アーキテクチャ 飛行状態 攻撃シナリオ スクリーンショット 言...

sgn

SGNは、静的に検出不可能なバイナリペイロードを生成するなど、攻撃セキュリティ目的のためのポリモーフィックなバイナリエンコーダです。これは、LFSRと同様の加法的フィードバックループを使用して、与えられたバイナリ命令をエンコードします。このプロジェクトは、オリジナルのShikata ga naiをgolangで再実装したものに、多くの改良を加えたものです。 !WARNING...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

BADministration

BADministration BADministrationとは何ですか？ BADministrationは、攻撃者の視点から管理・運用アプリケーションと連携するツールです。オフセク担当者に、これらの非技術的な脆弱性を特定して活用する能力を提供することを目的としています。いつものように、正義のために使い、セキュリティを推進し、アプリケーションの伝播と戦ってください。 python2.7を使っている点は申し訳ありません。多くのベンダーAPIが2.7でしか動作しないことが分かり、また、私にはPythonバージョンを混在させる十分な経験がないためです。 アプリケーションの伝播...

Nemesis

概要 Nemesisは、オープンソースの集中型データ処理プラットフォームであり、攻撃セキュリティ評価中に収集されたファイルを取り込み、エンリッチメントし、人間とAIによる共同分析を可能にします。 Nemesis 2.0はDocker上に構築され、Daprとの強力な統合を備えています。Nemesisの目標は、「攻撃的VirusTotal」として機能する集中型ファイル処理プラットフォームを作成することでした。 注: 以前のNemesis 1.0.1コードベースはブランチとして保存されています セットアップ / インストール クイックスタートガイドに従ってください。 使い方 Nemesis...

Zetsu

オフェンシブセキュリティナレッジのための個人用オフラインRAGシステム。あなたのwriteup、ラボの解答、バグバウンティレポート、セキュリティブログを取り込み、エンゲージメント中に自然言語でクエリできます。クラウド不要、SaaS不要、あなたの知識はあなたのものです。 機能概要 ZETSUは、蓄積した知識をクエリ可能なアシスタントに変えます。マークダウンファイルをgrepしたり、certipyコマンドがどのwriteupにあったかを覚えたりする代わりに、自然に質問できます。 root@kitploit: how do i escalate with...

RedRoot

🔴 RedRoot Lite – Mark X Marco de Seguridad Ofensiva Edición Lite | Basado en CLI “Menos poder. La misma disciplina.” RedRoot Lite es la edición restringida de RedRoot , diseñada para ofrecer funcionalidad básica de red teaming mientras mantiene los módulos avanzados bloqueados. Usa la misma...

tricorne

Tricorne オフェンシブセキュリティのためのFedora Remix。 「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー 短い説明 KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません 。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） root@kitploit: recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

CTFTiny

CTFTiny: Evaluación comparativa ligera de habilidades ofensivas en ciberseguridad de grandes modelos de lenguaje Este es el repositorio oficial de CTFTiny del artículo "Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark" AAAI'26...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...