#1厳選されたペネトレーションテストWiki。日々更新されるテクニック、スクリプト、チェックリストを提供し、偵察、Web、クラウド、モバイル、ポストエクスプロイトをカバー。OSCPおよび実際のエンゲージメント向けに設計。

libcオフセットのデータベースを構築してエクスプロイトを簡素化する

レッドチームと防御側の両方に役立つ技術、戦術、手順!

:snake: JSON Web Tokenをテスト、調整、クラッキングするためのツールキット

最速かつ最も強力なAndroidデコンパイラ(Java VMなしで動作するネイティブツール)で、APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルに対応。悪意のある動作検出、プライバシー漏洩検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python&Javaスクリ…

自律ペネトレーションテストで初めて検証された、AIによる汎用状態空間探索エンジン。


各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。

CloudGoat は Rhino Security Labs の "Vulnerable by Design" AWS デプロイメントツールです

linux プロセスを root 権限なしで監視する

さまざまなファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ(x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64)のROPチェーンを構築するためのガジェットを見つけます。逆アセンブルには、Ropperは優れたCapstone…

ウェブおよびモバイルアプリケーションセキュリティトレーニングプラットフォーム

Cursor、Copilot、Claude AIをMCP経由でCheat Engineに直接接続します。自然言語を使用してリバースエンジニアリング、ポインタスキャン、メモリ解析を自動化します。

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

ペンテストやCTF向けのLinux列挙ツール、詳細度レベル付き


Educational Android(Termux)ツールキット。ペネトレーションテスト、OSINT、ソーシャルエンジニアリング、ネットワークセキュリティを、実践的なスクリプト、フィッシングシミュレーション、プライバシーユーティリティを通じて学習するための教育用ツールです。