toolkit

English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

CVE-2018-4407

此存储库没有 README。...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot 一款基于谷歌云平台Kubernetes后端构建的安全测试Slackbot 注意：我不再积极维护此项目。我正在与其他人一起开发Kubebot v2，可能会在即将举行的安全会议上展示。 架构 演示 请观看此视频 - https://youtu.be/RKvtyU3CcZk 数据流 1 - 从Slackbot发起的API请求（工具、目标、选项），发送到API服务器，该服务器作为Docker容器运行在Kubernetes（K8s）集群上，并且可以扩展。 2 - API服务器将收到的请求作为消息投递到PubSub工具主题。 3 - 消息发布到工具订阅。 4 -...

Docker-Security

Docker Security Este es el OWASP Docker Top 10. Es un trabajo en curso. Acerca de este documento Este documento describe los 10 puntos de seguridad más importantes para construir un entorno containerizado seguro. Puedes usarlo como una hoja de especificaciones si empiezas desde cero, o bien...

DIAL

DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...

insmod_block

insmodblock Linux: - - - - - - - 作者：nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作者：nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

Adversarial-Detection-Engineering-Framework

对抗性检测工程（ADE）框架 在威胁行为者滥用检测逻辑之前 ，通过理解检测逻辑的失败方式来领先于假阴性 。 查看网站：https://adeframework.org/ 什么是 ADE？ 对抗性检测工程（ADE）是一门对检测规则中的假阴性 进行推理的学科。ADE 框架提供了一种现代化的开源形式化方法，用于定义检测逻辑缺陷 ——即检测规则 意图 检测的内容与实际 检测 内容之间的不匹配。 ADE 的优势 检测工程师无需等待真实世界的假阴性出现，而是可以主动发问： “哪些变体会导致该规则的检测逻辑遗漏其本来要捕获的内容？” 这种对抗性的推理思路镜像了威胁行为者如何利用检测逻辑中的薄弱环节。...

Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

yatas

YATAS 又一个测试与审计解决方案 YATAS 的目标是帮助你无需过多麻烦地创建一个安全的 AWS 环境。它不会检查所有最佳实践，只会根据我的经验检查对你重要的那部分。如果你发现任何未涵盖的内容，请随时告诉我。 特性 YATAS 是一个简单易用的工具，用于审计你的基础设施是否存在错误配置或潜在安全问题。 无详情| 详情 ---|--- | 安装 root@kitploit: brew tap padok-team/tap brew install yatas root@kitploit: yatas --init 根据你的需求修改 .yatas.yml 文件。 root@kitploi...

redteam-ai-benchmark

Red Team AI Benchmark 俄罗斯语版本： README.ru.md Red Team AI Benchmark 是一个命令行界面的模型评估基准测试 。它衡量 LLM 理解和回答红队问题及安全场景的能力；它不是用于执行这些活动的工具。第 2 版使用基于评分标准的数据集，而不是仅根据一个标准答案来评判回答。 默认的 v2 套件包含 datasets/v2/benchmark.jsonl 中的 60 个问题，按领域和难度分组。 仓库状态 原始 GitHub 仓库已不可用；作为其所有者，我被 GitHub 平台封禁。该项目的一个替代镜像仓库（由主要贡献者和合著者维护）位于...

Burp-Suite-Certified-Practitioner-Exam-Study

Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sh00t

root@kitploit: 面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

PMAT-labs

PMAT-labs 🔬 欢迎来到《实用恶意软件分析与分类》实验手册。 🔴 警告 🔴 请仔细阅读以下内容。 本仓库包含用于《实用恶意软件分析与分类》（PMAT）课程的活跃恶意软件样本。这些样本有的是为模拟常见恶意软件特征而编写，有的则是真实世界的“野外捕获”样本。两类样本均具有危险性。任何时候都必须极其谨慎地处理这些样本。 请勿将样本下载至您不拥有的计算机。 请勿在您不拥有的计算机上执行任何样本。 请勿在无法恢复至已保存状态的环境中（例如虚拟机）下载和/或执行这些样本。 使用这些样本时，始终遵循安全的恶意软件处理程序。...

advisories

advisories "Testing can prove the presence of bugs, but not their absence." -- Edsger W. Dijkstra Una colección de mis avisos de seguridad públicos. Ver también https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Avisos Linux CVE-2006-1242. Debilidad de divulgación...