TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

Exegol

Exegol は、攻撃セキュリティの専門家がコミュニティと共に、ハッカー仲間のために設計した包括的なサイバーセキュリティ環境です。従来のセキュリティディストリビューションが抱える共通の課題を解決し、現場で使えるモジュール式で信頼性の高いツールキットを提供します。 プロジェクトについてもっと知りたいですか？ exegol.com へ はじめに Exegol のインストール方法: exegol.com/install 公式プロジェクトドキュメントでは、Exegol の構造について詳しく説明しています。docs.exegol.com をご覧ください。...

nishang

Nishang Nishangは、攻撃的セキュリティ、ペネトレーションテスト、レッドチーム活動においてPowerShellを活用するためのフレームワークであり、スクリプトとペイロードのコレクションです。Nishangはペネトレーションテストの全フェーズで有用です。 作成者: Nikhil Mittal Altered Security - 実践的なレッドチームおよびエンタープライズセキュリティトレーニング！ の創設者 使用方法 現在のPowerShellセッションにすべてのスクリプトをインポートします（PowerShell v3以降）。 root@kitploit: PS...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

Powermad

PowerShell MachineAccountQuota および DNS エクスプロイトツール Wiki https://github.com/Kevin-Robertson/Powermad/wiki ブログ記事 LLMNR/NBNS スプーフィングを超えて - Active Directory 統合 DNS のエクスプロイト 関数 MachineAccountQuota 関数 DNS 関数 動的更新関数 ADIDNS 関数 その他関数 MachineAccountQuota 関数 デフォルトの Active Directory の ms-DS-MachineAccountQuot...

OSCP-Exam-Report-Template-Markdown

Offensive Security試験レポートテンプレート（Markdown） 私はOffensive Security試験レポートテンプレート（Markdown）を作成しました。これにより、Offensive SecurityのOSCP、OSWE、OSEE、OSWP、OSEP、OSED、OSWA、OSDA、OSMR、OSTH、OSIR試験中にLaTeX、Microsoft Office Word、LibreOffice Writerは不要になります！ 試験レポート作成中に効率的かつ迅速に作業できます！ 🚀 作成を高速化 、試験レポート作成の24時間を無駄にしません ⭐...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） root@kitploit: recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

GATOR

攻撃研究のためのGCP攻撃ツールキット GATOR - GCP攻撃研究ツールキット 、Google Cloud環境の研究と悪用を支援するために設計されたツールです。偵察から影響に至るまでの様々な攻撃段階でユーザーをサポートするために調整された包括的なモジュール群を提供します。 モジュール リソースカテゴリ| プライマリモジュール| コマンドグループ| 操作| 説明 ---|---|---|---|--- ユーザー認証| auth| -| activate| 特定の認証方法をアクティブ化する -| add| 新しい認証方法を追加する -| delete| 特定の認証方法を削除する -|...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

SindriKit

SindriKit 攻撃的開発には、より優れたアーキテクチャが必要です。 攻撃機能を構築するためのCライブラリ。 コアコンセプト ほとんどの攻撃用ユーティリティは、実行メカニクスをテクニックのロジック内部にハードコードしています。リフレクティブローダーは単にイメージをマッピングするだけでなく、VirtualAlloc やネイティブNTAPI呼び出しの特定のハードコードされたチェーンを使用してマッピングします。EDRがその特定のチェーンを監視し始めると、ツール全体を書き直さざるを得なくなります。...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

all-my-collection-repos

すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...

oasis

OASIS 进攻性AI安全智能标准 — 开源AI安全基准测试。 基准测试AI模型执行进攻性安全任务的能力——漏洞发现、利用、权限提升等。完整分析包含MITRE ATT&CK映射、行为评分和详细报告。所有操作在本地运行，使用您自己的API密钥。无需注册，数据不会离开您的机器。 为什么选择OASIS？ AI模型在进攻性安全方面的能力日益增强。我们需要可重现、透明的可视化方式了解它们的表现——不是在关闭的门后，而是在安全社区可以验证、贡献和改进的开放环境中。 OASIS提供： 标准化挑战 在Docker容器中（CTF风格，隔离，可重现） 多提供商基准测试...

Sn1per

Productos Gestión de Superficie de Ataque Acerca de Sn1per Noticias Contacto Demo Precios Tienda Sn1per — La plataforma de seguridad ofensiva para equipos modernos Reconocimiento, escaneo, explotación y generación de informes en un único espacio de trabajo, ya seas un pentester en solitario o un...

commando-vm

CommandoVMとは？ Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。 必要条件 Windows 10 Insider PreviewエディションのWindowsはサポートされていません 60 GBのハードドライブ 2 GBのRAM...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...