1659 matches found
pcfg_cracker
PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...
hacker101
Hacker101 Hacker101は、Webセキュリティのための無料クラスです。 プログラマーでバグ報奨金に興味がある方も、経験豊富なセキュリティ専門家の方も、Hacker101には学ぶべきことがあります。 はじめに 前提条件 Ruby 推奨: rbenv を使用する bundler 必要に応じて gem install bundler を実行してください。 インストール このリポジトリをクローンします: root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git プロジェクトディレクトリで次を実行:...
csaf
サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...
csaf
The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...
miasma
🌀 Miasma AI 公司持续以惊人的规模爬取互联网，将网络上的所有内容吞入腹中，用作其下一代模型的训练数据。如果你的网站是公开的， 他们已经在窃取你的成果了。 Miasma 正是帮你反击的工具！启动服务器，将任何恶意流量引向它。 Miasma 会从毒药喷泉发送带毒的训练数据，并附上多个自引用链接。对垃圾内容机器而言，这是一场永无止境的劣质内容盛宴。 Miasma 速度极快，内存占用极低——你不该把计算资源浪费在抵御互联网寄生虫上。 !CAUTION 部署本软件存在固有风险。使用前请完整阅读配置与免责声明。 使用方法 你可以在本地运行 Miasma ，也可以使用官方 docker 镜像...
pygoat
PyGoat 意図的に脆弱性を含んだDjango製Webアプリケーションセキュリティ学習ツール。 ロードマップとして、OWASP Top 10に基づいた脆弱性を含むDjango製Webアプリケーションを構築します。 目次 pygoat インストール ソースから Dockerコンテナ インストール動画 アンインストール 解答 開発者向け インストール ソースから ローカルマシンにプロジェクトをセットアップするには： まず、GitHubウェブサイトまたはターミナルのgitを使用してリポジトリをクローンします。 root@kitploit: git clone...
vulnerable-mcp-servers-lab
易受攻击的 MCP 服务器实验室 此仓库包含模型上下文协议（MCP）服务器（本地和远程）的有意引入漏洞的 实现。每个服务器位于其自己的文件夹中，并包含专门的 README.md，详细说明其功能 、如何运行 以及如何演示/攻击该漏洞 。 切勿在受控实验室环境之外运行任何此类代码。 此仓库的用途 安全培训/研究 ，针对常见的 MCP 服务器和工具集成故障模式。 动手演示 ，展示易受攻击的 MCP 服务器如何导致数据泄露、指令注入、供应链受损和代码执行。 安全/实验室指南 使用一次性虚拟机/容器 ，并避免使用真实的机密或个人数据。 优先在隔离网络 中运行；若干服务器会发起出站网络调用。...
conti-pentester-guide-leak
conti-pentester-guide-leak このリポジトリは、以前にContiランサムウェアグループのアフィリエイトに提供されていた、リークされたペンテスト資料をアーカイブするために作成されました。リーク元 obraz 言及された資料は以下のようなトピックをカバーしています: RcloneソフトウェアをMEGAと連携させてデータ窃取を行う設定 AnyDeskソフトウェアを永続化および被害者ネットワークへのリモートアクセスソリューションとして設定 ハッキングされた企業ネットワーク内で管理者権限を昇格・取得 ドメインコントローラを乗っ取る Active...
SecurityShepherd
OWASP Security Shepherd OWASP Security Shepherd Projectは、Webおよびモバイルアプリケーションセキュリティトレーニングプラットフォームです。Security Shepherdは、さまざまなスキルセットを持つユーザー層のセキュリティ意識を育成し向上させるように設計されています。このプロジェクトの目的は、AppSecの初心者や経験豊富なエンジニアを、セキュリティエキスパートレベルのペネトレーションテストスキルセットに磨き上げることです。 Security Shepherdはどこからダウンロードできますか？ 仮想マシンまたは手動セットアッ...
kubernetes-goat
Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...
BreakEscape
BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加:...
toastfix-demo
ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...
awesome-cybersec
awesome-cybersec セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。 このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。 良いものをすべて一箇所に トレーニング Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon -...
CyberClass
CyberClass このリポジトリには、Class'Code CyberClass の教育リソースが含まれています。 ファイルツリー root@kitploit: 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets ----------------------------------- General assets logo, favicon, etc ┃ ┣...
camjacking-templates
CamJacking CamJacking 是一个安全意识培训与模拟框架 ，旨在帮助组织在受控且经授权的环境中教育用户了解摄像头权限风险、浏览器安全和社会工程学意识。 🎯 什么是 CamJacking？ CamJacking 是一个面向企业的网络安全意识框架，用于在受控实验室环境中模拟真实的摄像头权限提示与用户同意场景。 它帮助组织： ✅ 教育用户了解摄像头和浏览器权限风险 ✅ 演示社会工程学技术的运作方式 ✅ 通过逼真的模拟提升员工安全意识 ✅ 开展经授权的红队/蓝队训练 ✅ 衡量用户响应与安全意识水平 🚨 重要声明 CamJacking 严格仅供以下用途使用： 经授权的安全意识培训...
xvna
XVNA 極度に脆弱なNodeアプリケーション...
FreeLabFriday_Labs
フリーラボフライデーラボ ラボが1つ必要?? もしかして2つ???? 200以上あるから、好きなだけどうぞ! このリポジトリには、以下のコンテンツに関するすべてのラボの指示が含まれています： 情報セキュリティコアスキル SOCコアスキル アクティブディフェンス＆サイバーディセプション SOCアナリストラボ バックドア＆ブリーチズカードラボ ナビゲーション ジョン・ストランドの入門ラボ（PWYCクラスより） 入門ラボのナビゲーションファイルはこちら Backdoors And Breaches - 私たち自身のテーブルトップカードゲーム。 今では誰でもラボが利用可能!!!...
gophish
Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...
gophish
Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...