h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...

Awesome-Red-Teaming

This List is no longer updated. Awesome Red Teaming List of Awesome Red Team / Red Teaming リソースのリスト このリストは、Red Teamingについて学びたいが始める場所がない人のためのものです。 とにかく、これは生きたリソースであり、Mitre ATT&CK に基づいた最新の敵対的戦術とテクニックで定期的に更新されます。 Pull Requestを送信して情報を追加することで貢献できます。 目次 初期アクセス 実行 永続化 権限昇格 防御回避 認証情報へのアクセス 発見 横方向の移動 収集...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

OSCP-Exam-Report-Template-Markdown

Offensive Security 시험 보고서 템플릿 Markdown Offensive Security 시험 보고서 템플릿 Markdown 을 만들었으므로 더 이상 Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR 시험에서 LaTeX, Microsoft Office Word, LibreOffice Writer가 필요하지 않습니다! 이제 시험 보고서 작성 시 효율적이고 더 빠르게 작업할 수 있습니다! 🚀 작성 속도 향상 , 24시...

sgn

SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...

CTFTiny

CTFTiny: 大規模言語モデルにおける攻撃的サイバースキルの軽量ベンチマーク これは、「Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark」AAAI'26 で発表された CTFTiny の公式リポジトリです。論文 CTFJudge については、CTFJudge 公式リポジトリ を参照してください。 チャレンジ一覧 カテゴリ| イベント| 名前| 難易度 ---|---|---|--- cry|...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS Redhat/CentOS Windows の設定は生成可能ですが、実行はできません。 コマンドライン bluewall -c...

tricorne

Tricorne オフェンシブセキュリティのためのFedora Remix。 「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー 短い説明 KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません 。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

V3n0M-Scanner

Venom 攻撃的セキュリティフレームワーク - 脆弱性スキャンとペネトレーションテスト 警告 : バージョン4.3.3以降はPROXIES/VPNが必要です。 特徴 Cloudflareリゾルバ Cloudbuster LFI-RCEおよびXSSスキャン LFI to RCE & XSS SQLインジェクション脆弱性スキャナ SQLi 非常に大規模なD0rkターゲットリスト 既知のWAFを検出 管理ページの発見 CCTV/ネットワークインターフェースの発見 WIP 脆弱なFTPスキャナ Toxin DNSブルートフォーサー Python 3.6 asyncio ベースのスキャン...

AtlasReaper

AtlasReaper AtlasReaper는 공격적 보안 목적으로 개발된 명령줄 도구로, 주로 Confluence 및 Jira의 정찰reconnaissance에 초점을 맞추고 있습니다. 또한 자격 증명 수집credential farming 및 사회 공학social engineering과 같은 작업에 유용한 다양한 기능을 제공합니다. 이 도구는 C으로 작성되었습니다. 블로그 게시물: Sowing Chaos and Reaping Rewards in Confluence and Jira 자세한 사용법은 저장소의 wiki에서 확인할 수...

exploitation-course

공격적 보안 & 리버스 엔지니어링 OSRE 과정 이 저장소는 제가 Champlain College에서 가르쳤고 현재 온라인에서 무료로 공유하고 있는 공격적 보안 및 리버스 엔지니어링 공격적 소프트웨어 익스플로잇 과정을 위한 것입니다 녹화본은 YouTube 채널을 확인하세요. 제가 사용한 대부분의 슬라이드 노트는 이미 HTID 과정에 공유되어 있지만, 랩은 모두 제가 직접 만들었습니다. 다루는 각 취약점을 설명하기 위해 공개적으로 이용 가능한 리소스와 소프트웨어를 사용했으므로, 여기에는 온라인에서 찾을 수 없는 내용이 없습니다...

blackarmy-framework

BlackArmy BlackArmy ペンテストフレームワーク...

raink

ドキュメントのランキングにLLMを使用します。 説明 AIには、問題を完全に定義せずに「問題を投げる」だけで何らかの結果を得られるという力があります。例えば、コード差分を大量に与えてセキュリティアドバイザリを添え、「これらの差分のうち、どれがセキュリティバグを修正する可能性が最も高そうですか？」と尋ねることができます。しかし、常にそれほど簡単なわけではありません。 非決定性：常に同じ結果を返すとは限らない コンテキストウィンドウ：すべてのデータを一度に渡すことはできず、分割する必要がある 出力の制約：レビューを依頼したデータをすべて返さないことがある...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

pwneye

pwneye は、ONVIF および RTSP サービスを公開するIPカメラを扱うための、焦点を絞ったポータブルな攻撃的セキュリティツールです。セキュリティ研究者やハッカーが、単一のCLIワークフローから、ディスカバリ、認証テスト、メタデータ収集、ストリーム検証、録画、および後続アクションを簡単に処理できるようにすることを目的としています。 現在サポートされている機能には、以下のものがあります。 WS-DiscoveryによるローカルネットワークのONVIFディスカバリ 単一の認証情報またはユーザー名/パスワードファイルを使用したONVIF認証およびマルチスレッドブルートフォース...

Pentest-Everything

⚔️ Pentest Everything 重要 他のページのリンクは時間の経過とともに変更または移動される可能性があるため、このページをブックマークしてください。このページは常に同じままです。 この書籍について この書籍は、さまざまな攻撃的セキュリティ関連のトピックやプラットフォームに関する私のメモと記事のコレクションです。この書籍は、ほぼ毎日更新されており、今後も当面は継続する予定です。もしこの書籍の開発が停止した場合、このページに警告を残します。 この書籍は主にGitbookでの閲覧用に開発されています。フォークしたい場合は、GitHubにてフォークしてください。 GitBook...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...