学習と教育

undeadsec/evilurl

IDN Homograph Attack 用のユニコードドメインを生成し、それらを検出します。

curi0usjack/luckystrike

悪意のあるOfficeマクロ文書を作成するためのPowerShellベースのユーティリティ。

a0rtega/pafish

Pafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するために、さまざまな技術を使用するテストツールです。

cisco-talos/pyrebox

Pythonでスクリプト可能なリバースエンジニアリングサンドボックス、QEMUベースの仮想マシン計装・検査フレームワーク

undeadsec/debinject

悪意のあるコードを *.debs ファイルに注入する

aancw/belati

OSINTのための伝統的なスイスアーミーナイフ

screetsec/brutesploit

BruteSploit は、インタラクティブシェルを備えた、ワードリストの自動生成、ブルートフォース、操作のための手法集です。ペネトレーションテスト中に列挙のために使用でき、CTF では単語やファイルテキストの操作、結合、変換、順列化に使用することもできます :p

owasp/passfault

OWASP Passfaultは、パスワードの評価とパスワードポリシーの適用を、まったく異なる方法で行います。

xdavidhu/mitmap

📡 偽のAPを作成し、データをスニッフィングするPythonプログラム。

whitewidowscanner/whitewidow

SQL脆弱性スキャナー

p1kachu/v0lt

セキュリティCTFツールキット（メンテナンス終了）

dpnishant/jsprime

JavaScriptの静的セキュリティ分析ツール

purpleteam-labs/purpleteam-s2-containers

ステージ2のコンテナ

zerx0r/kage

Kageは、Metasploit Meterpreter とセッションハンドラーのためのグラフィカルユーザーインターフェースです。

saintly2k/katana

Mirai Botnet をベースにした DDoS 攻撃に使用される Katana Botnet。教育目的のみ！これを利用して行う一切の行為について、私は責任を負いません！私はハッカーやそのような人々とは一切関係ありません！#StandWithUkraine

blueskychan-dev/ddospacket

自分の電話を使ってTermuxなしでDoS攻撃！ (Android 5.1+)

twintproject/twint

TwitterのAPIを使用しない、Pythonで書かれた高度なTwitterスクレイピング＆OSINTツールです。ユーザーのフォロワー、フォロー中、Tweetsなどをスクレイピングでき、ほとんどのAPI制限を回避できます。