CTF

owasp/wrongsecrets

シークレットを誤って使用する例を示す脆弱なアプリ

redballoonsecurity/ofrak

GUIとPython APIを介して、ファームウェアや実行可能形式のアンパック、分析、変更、再パッケージングを行うためのバイナリ分析および修正プラットフォーム。

user1342/awesome-android-reverse-engineering

Androidリバースエンジニアリングのトレーニング、リソース、ツールに関する厳選リスト。

th3xace/sudo_killer

Unix系システムのsudoプログラムにおける特権昇格の脆弱性を悪用するために設計されたツールです。sudoの特定の設定ミスや欠陥を利用してシステム上で昇格した特権を取得し、一般ユーザーがルートユーザーとしてコマンドを実行できるようにします。

hhhrrrttt222111/ethical-hacking-tools

倫理的ハッキングに使用されるツールの完全な一覧と使用方法

brightio/penelope

Penelope Shell Handler

bittentech/bug-bounty-beginner-roadmap

バグハンティングを始めたいと考え、初心者としてのガイダンスが必要なすべての人のためのリソースファクトリーです。

ainfosec/fissure

RFとリバースエンジニアリングのフレームワークを、すべての人のために。フォローと★でサポートをお願いします！

microsoft/ai-red-teaming-playground-labs

AI 红队演练实验室，用于运行 AI 红队培训，包括基础设施。

iknowjason/awesome-cloudsec-labs

素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。

sleventyeleven/linuxprivchecker

ローカルLinux列挙スクリプト。設定ミス、ワールド書き込み可能ファイル、平文パスワード、および該当するエクスプロイトなど、権限昇格ベクトルを特定し、セキュリティ評価やCTF準備に活用します。

terjanq/tiny-xss-payloads

さまざまなコンテキストで使用できる小さなXSSペイロードのコレクション。 https://tinyxss.terjanq.me

ffffffff0x/f8x

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

webpwnized/mutillidae

OWASP Mutillidae IIは、無料かつオープンソースで、意図的に脆弱性を持たせたWebアプリケーションであり、Webセキュリティトレーニングのターゲットを提供します。これは、ラボ、セキュリティ愛好家、教室、CTF、脆弱性評価ツールのターゲット向けに設計された、使いやすいWebハッキング環…

mrwadams/attackgen

AttackGenは、大規模言語モデルの能力と包括的なMITRE ATT&CKフレームワークを活用する、サイバーセキュリティのインシデント対応テストツールです。このツールは、ユーザーが選択した脅威アクターグループと組織の詳細に基づいて、カスタマイズされたインシデント対応シナリオを生成します。

swisskyrepo/graphqlmap

php7およびphp8のセキュリティモジュール - バグクラスを排除し、残りを仮想パッチで対処！