439 matches found
all-my-collection-repos
所有资源收集项目: 我收集的所有开源安全工具：sec-tool-list: 超过 21K，同时提供 Markdown 和 Json 格式。 Github 安全资源收集仓库: 1000+ 个关于安全资源收集的 Github 仓库 全平台逆向工程资源: Windows: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/... Linux: ELF/... macOS/iXxx:...
Exploits + Shellcode + GHDB
The Exploit Database Git リポジトリ これは、Offensive Security が後援するプロジェクトである The Exploit Database の公式リポジトリです。 私たちのリポジトリは以下の通りです: エクスプロイト & シェルコード: gitlab.com/exploit-database/exploitdb バイナリエクスプロイト: gitlab.com/exploit-database/exploitdb-bin-sploits ペーパー: gitlab.com/exploit-database/exploitdb-papers The...
TheFatRat
TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...
AI-Vulnerabilities-Playground
AIVP AI脆弱性プレイグラウンド AIVPは、4つのフェーズ と50以上のラボ （現在コードベースに50以上のシナリオ）にわたる実践的なAIセキュリティ学習プラットフォームです。Ollama + Llama 3.1 、FastAPI バックエンド、React/Vite フロントエンドを組み合わせ、実務者が安全に攻撃的・防御的なAIセキュリティ技術を練習できるようにします。 これが役に立つ場合は、リポジトリを ⭐ スター / いいね し、フォーク して、自由にPRを開いてください。 目次 概要 実行手順 前提条件 プロジェクト構成 ハードウェア要件 セットアップとインストール...
BADministration
BADministration What is BADministration? BADministration is a tool which interfaces with management or administration applications from an offensive standpoint. It attempts to provide offsec personnel a tool with the ability to identify and leverage these non-technical vulnerabilities. As always:...
RedRoot
🔴 RedRoot Lite – Mark X オフェンシブセキュリティフレームワーク（Lite エディション | CLI ベース） "力は弱いが、規律は同じ。" RedRoot Lite は RedRoot の制限版 であり、コアなレッドチーミング機能を提供しつつ、高度なモジュールはロック されています。 同じアーキテクチャ、同じ CLI スタイル、同じ考え方を採用していますが、アクセスは制限されています 。 注記:- RedRoot は、Python ベースの CLI...
recon-skills
🛡️ 偵察＆ペンテストスキルパック 偵察とペンテストのための169の攻撃的セキュリティスキル 。45以上のセクター にわたる600以上の企業ターゲット からフィールド検証されたテクニック。ブラウザフィンガープリント回避、アンチボットバイパス、ハードコードされた認証情報の探索、SCADA/ICS列挙に対応して更新。 📖 ブログ＆リサーチ : hiago.sh — ペンテストプレイブック、フィールドノート、ツール群。 📦 収録内容（169スキル） root@kitploit: recon-skills/ ├── SOUL.md — Philosophy & agent operating...
CTFTiny
CTFTiny: 大規模言語モデルにおける攻撃的サイバースキルの軽量ベンチマーク これは、「Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark」AAAI'26 で発表された CTFTiny の公式リポジトリです。論文 CTFJudge については、CTFJudge 公式リポジトリ を参照してください。 チャレンジ一覧 カテゴリ| イベント| 名前| 難易度 ---|---|---|--- cry|...
freddy
Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...
bluewall
BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall root@kitploit: ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS root@kitploit: Redhat/CentOS Windows...
Minimalistic-offensive-security-tools
Minimalistic TCP and UDP port scanners port-scan-tcp.ps1 | port-scan-udp.ps1 A simple yet powerful TCP and UDP port scanners: Detection of open, closed and filtered ports both TCP and UDP Ability to scan a single host, network range or a list of hosts in a file Adjustable timeout values for...
Seatbelt
Seatbelt Seatbelt is a C project that performs a number of security oriented host-survey "safety checks" relevant from both offensive and defensive security perspectives. @andrewchiles' HostEnum.ps1 script and @tifkin's Get-HostProfile.ps1 provided inspiration for many of the artifacts to collect...
Tools
Tools Cyber Security Tools SecTools.Org: Top 125 Network Security Tools List of SecTools.Org: Top 125 Network Security Tools - For more than a decade, the Nmap Project has been cataloguing the network security community's favorite tools. Kali Tools Kali Tool List - Kali Linux Tools Listing...
Brutal
Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...
exploitation-course
OFFENSIVE SECURITY & REVERSE ENGINEERING OSRE Course This repository is for the Offensive Security and Reverse Engineering Offensive Software Exploitation Course I used to teaching at Champlain College and currently sharing it for free online check the YouTube channel for the recordings. Most of...
AtlasReaper
AtlasReaper AtlasReaper is a command-line tool developed for offensive security purposes, primarily focused on reconnaissance of Confluence and Jira. It also provides various features that can be helpful for tasks such as credential farming and social engineering. The tool is written in C. Blog...
RAGE
RAGE - 关系型攻击图交换格式 一张你真正能交给别人的攻击图。 每个基于图的安全产品都把攻击图锁在专有存储里。你无法导出它、对比两次扫描、将其纳入版本控制，或用厂商自带 UI 之外的任何工具查询它。项目结束时，图也随之消失。 RAGE 是一种面向攻击性安全图的厂商中立文件格式 ，外加赋予其意义的开放语料库：节点与边分类法、AWS/GCP/Azure 映射与采集配方，以及边推导规则。一个文件。任意语言。即取即用。 状态： 早期草案（specversion: 0.1）。尚不稳定；欢迎反馈和 pull request。 一口气看懂整个格式 一个 RAGE 图就是一个 NDJSON...
sharingan
Sharingan Sharingan は、攻撃的セキュリティ / バグバウンティのための Recon マルチツールです。 作業中です。完成するのでしょうか？さあ、どうでしょう。 開発用のクローン GOPATH の外で git clone https://github.com/leobeosab/sharingan インストール go get github.com/leobeosab/sharingan/cmd/sharingancli 依存関係 NMap Go 使い方 注意 フラグの順序は重要です。sharingancli グローバルフラグ コマンド コマンドフラグ...
Ascii-And-Sub-Encoder
ASCII And/Sub Encoder このツールは、レガシーOSCE認定につながるオフェンシブセキュリティCTPコースの準備中に作成されました。このツールは、カスタマイズされたASCII減算エンコーダのnasmフレンドリーなアセンブリ命令を生成します。このツールの開発は、Vello Securityの以下のブログ記事で説明されているASCII減算エンコーダのロジックの説明に基づいています。 Vello Security - 制限文字セットを使用したシェルコードの彫り出し コンパイル x86アーキテクチャの場合、以下を実行します root@kitploit: gcc sub.c -o...