Awesome-Hacking

어썸 해킹 해커, 침투 테스터 및 보안 연구자를 위한 멋진 리스트 모음입니다. 귀하의 기여는 언제나 환영합니다! 멋진 저장소 저장소| 설명 ---|--- Android Security| Android 보안 관련 리소스 모음 AppSec| 애플리케이션 보안 학습을 위한 리소스 Asset Discovery| 보안 평가 업무의 자산 발견 단계를 돕는 리소스 목록 Bug Bounty| 버그 바운티 프로그램 및 헌터들의 write-up 목록 Cellular Hacking| 3G/4G/5G 셀룰러 보안 분야의 해킹 연구 목록입니다...

awesome-rat

すべての収集プロジェクト RAT 250+ オープンソース遠隔操作/C&Cツール、1200+ RAT分析レポート\C&C関連記事など。 English Version 目次 オープンソースツール pupy - 1ツール 6記事 Covenant - 3ツール 18記事 Slackor - 1ツール 3記事 QuasarRAT - 1ツール 9記事 EvilOSX - 1ツール 9記事 Merlin - 1ツール 3記事 商用ソフトウェア Team Viewer - 7ツール...

AwesomeXSS

AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...

CyberSources

Cybersources へようこそ！このプロジェクトは、サイバーセキュリティの専門家、愛好家、学習者のために設計された、幅広いツール、リソース、教育資料の中央ハブとして機能します。初心者でも経験豊富なエキスパートでも、スキルを向上させ、業界のトレンドを把握し、この急速に進化する分野における知識を深めるために必要なすべてのものを見つけることができます。 🎉 Discordコミュニティに今すぐ参加（+2000人のメンバー）：http://discord.gg/cybersources 🎉 スポンサー提供： 📋 目次 OSINT OSINT ユーザー名検索 メールアドレス検索 電話番号検索...

awesome-soc-analyst

awesome-soc-analyst SOC 분석가와 SOC 분석가 지망생을 위한 유용한 자료를 모았습니다. 이 저장소는 LetsDefend에서 관리합니다. 자유롭게 새로운 자료를 추가해 주세요. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Sources Network Devices Logs Linux Firewall Logs SMB Logs Windows Firewall Logs...

awesome-flipperzero

Flipper Zero デバイス向けの Awesome リソースコレクション。 👋 Flipper Zero に慣れていない？質問はありますか？ FAQ ドキュメントをチェック❗ | 🚫 以下の企業とは提携していません Flipper Devices Inc. ---|--- 目次 展開可能 データベースとダンプ 一般 Sub-GHz NFC/RFID 赤外線 BadUSB 音楽 その他 アプリケーションとプラグイン 一般 Sub-GHz 赤外線 BadUSB GPIO Bluetooth ゲーム ユーティリティ/その他 ファームウェアと微調整 公式ファームウェア ofw...

cve-2026-43515-poc

CVE-2026-43515 — Apache Tomcat 安全约束绕过 可利用性判定： 确认可利用。针对受分割的 配置保护的资源的 POST 请求会完全绕过身份验证。所需 web.xml 配置在标准部署中不常见——详见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 依赖要求 使用方法 预期输出 参考链接 免责声明 概述 CVE-2026-43515 是 Apache Tomcat 安全约束评估逻辑中的一个漏洞。当一个 定义了多个 块，这些块共享相同的 URL 扩展名模式（例如 .html），但每个块声明了不同的 HTTP 方法时，Tomcat 仅对第一个 匹配集合中声明的...

SecArchive

🥷 SecArchive - サイバーセキュリティリソースコレクション サイバーセキュリティ、バグバウンティ、倫理的ハッキング、ペネトレーションテストを学ぶための厳選された高品質リソースのアーカイブです。 ⚠️ 教育目的のみ に使用してください。ツールと技術は責任を持って使用してください。 メンテナー: MD Kaif...

Awesome-CobaltStrike

Awesome CobaltStrike Contents 0x00 はじめに 0x01 記事と動画 1. 基礎知識 2. クラックとカスタマイズ 3. 便利なテクニック 4. CobaltStrikeの隠蔽 5. CobaltStrikeの分析 6. CobaltStrikeの動画 0x02 C2プロファイル 0x00 はじめに 1. 最初のパートはCobaltStrikeに関する良質な記事のコレクションです 2. 3番目のパートは新機能BOFリソースの統合についてです 3. このプロジェクトは、必要なときに適切なAggressor...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

awesome-cybersec

awesome-cybersec 보안에 관한 훌륭한 플랫폼, 블로그, 문서, 책, 리소스 및 멋진 자료 모음 이 저장소는 아직 작업 진행 중이지만, 목표는 잘 알려진 리소스들을 분류한 커뮤니티 중심 컬렉션을 구축하는 것입니다. 유용한 모든 것을 한곳에 교육 Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon - 웹, API, Active Directory 및 Kubernetes를 아우르는 오픈소스GPL-3.0 자율 AI 침...

backdoor-learning-resources

バックドア学習リソース このGithubリポジトリは、バックドア学習 リソースの一覧をまとめたものです。詳細と分類基準については、私たちのサーベイを参照してください。 私たちは、このGithubリポジトリを毎月継続的にメンテナンスするよう最善を尽くします。 なぜバックドア学習なのか？ バックドア学習は、機械学習アルゴリズムの学習プロセスにおけるセキュリティ問題を扱う、新興の研究分野です。実際に第三者提供の学習リソースやモデルを安全に採用するためには極めて重要です。 注: 「Backdoor」は「Neural Trojan」または「Trojan」とも呼ばれることがよくあります。 ニュース...

awesome-mba

このリポジトリには、Mixed Boolean-Arithmetic MBA 難読化に関連するリンクが含まれています。PR は歓迎します。 ここにあるリソースの中には、MBA に 厳密に 関連しているわけではないものもありますが、すべて何らかの形で関連しています。 論文 Mixed Boolean-Arithmetic 変換を用いたソフトウェアにおける情報隠蔽 Mixed Boolean-Arithmetic 式による難読化：再構築、解析、簡略化ツール Mixed Boolean-Arithmetic 式を簡略化する直交アプローチの解析と応用 プログラム合成支援による Mixed...

TEE-reversing

TEE 基础与概述 可信执行环境简介：ARM 的 TrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html TEE 简介 原标题：TEEを中心とするCPUセキュリティ機能の動向 https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf 攻击 ARM 的 TrustZone...

Awesome_Malware_Techniques

Awesome マルウェア技術 マルウェア技術を分析・研究するための厳選リソースリスト。 Unprotect: Unprotect は、コードスニペットと検出ルールを提供するオープンなマルウェア回避技術データベースです。 LolBas: Living Off The Land バイナリ、スクリプト、およびライブラリ。 ORKL: 脅威インテリジェンスレポートの検索エンジン。 HijackLibs: DLL ハイジャックの候補となる厳選リスト。DLL と脆弱な実行ファイルのマッピングが維持されており、この Web サイトから検索できます。 Living Off Trusted Sites:...

vmware-exploitation

VMware エクスプロイテーション VMware エスケープエクスプロイトに関連するリンク集です。 プルリクエストは歓迎します。 更新情報を受け取るには、Twitter で @andreyknvl を、Mastodon で @[email protected] をフォローしてください。 研究 2024 "N-day を連鎖させて全てを侵害する": "Part 4 — VMware Workstation 情報漏洩", "Part 5 — VMware Workstation ゲストからホストへのエスケープ" 記事 "仮想化の亀裂を暴き、ホストシステムを掌握する — VMwar...

hacker-roadmap

이 저장소는 침투 테스트 학습에 필요한 개요와 윤리적 해킹을 연습하기 위한 해킹 도구, 리소스 및 참고 자료 모음입니다. 대부분의 도구는 UNIX 호환, 무료 및 오픈 소스입니다. 상태 이 프로젝트는 종료되어 보관되었습니다. 내용이 최신이 아닐 수 있습니다. 시작하기 전에 정보 보안이 처음이면, 해킹에 대해 알고 있다고 생각하는 모든 것을 잊으세요. 침투 테스트와 그것이 어떻게 작동하는지에 대해 읽지 않고 도구를 사용하기 시작하지 마세요 추가 리소스 섹션 참조. 코드를 감사audit하지 않았다면 도구를 다운로드하거나 사용하지...

all-my-collection-repos

すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...

osx-re-101

osx & ios re 101 현재 적극적으로 수집 중이므로 진행 중인 작업입니다. 필독 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 참고 자료 "OSX...

Bridging the Gap in Phishing Detection: a Comprehensive Phishing Dataset Collector

To combat phishing attacks -- aimed at luring web users to divulge their sensitive information -- various phishing detection approaches have been proposed. As attackers focus on devising new tactics to bypass existing detection solutions, researchers have adapted by integrating machine learning a...