#1
professionallyevil/harpoonk8sクラスターとコンテナをハッキングするためのスクリプト、ヒント、コツのコレクション。
a2awais/threat-huntingCrowdStrike Falcon（CQL）およびMicrosoft Defender XDR（KQL）向けの脅威ハンティングおよび検出クエリの厳選コレクション。MITRE ATT&CKテクニックにマッピングされ、APTの動作、永続化、横方向移動、C2アクティビティを表面化します。
viliuskraujutis/androidbroadcastsmonitorAndroidデバイス上で、すべての標準Androidブロードキャストを受信登録するためのツールです。
0xbharath/censys-enumerationCensys上のSSL/TLS証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプト。
busterb/msmailprobe時間ベースおよびエラーベースの手法を用いて、OWA、ActiveSync、Autodiscoverを含む複数の公開サービスを介して、Office 365およびExchange上の有効なユーザーを列挙します。
anof-cyber/paraforge列挙とファジングのためのエンドポイントとパラメータのカスタムワードリストを作成するBurpSuite拡張機能
gvb84/pbscanユーザーランドTCP/IPスタックの使用により、より高速で効率的なステートレスSYNスキャナーおよびバナーグラバー。
n4xh4ck5/cmssc4nドメインがWordpress、Moodle、Joomla、Drupal、PrestashopなどのCMSかどうかを識別するツール
psc4re/nse-scriptsCVE-2020-1350 SIGRED、CVE-2020-0796 SMBGHOST、CVE-2021-21972、proxyshell、CVE-2021-34473 を検出するためのNSEスクリプト
1n3/xsstracerクロスサイトトレーシング (XST) をチェックする小さなPythonスクリプト
mpgn/cve-2019-5418CVE-2019-5418 - Ruby on Rails におけるファイル内容の開示
attackercan/teamviewer-dumperメモリからTeamViewerのIDとパスワードをダンプします。他のツールよりもはるかに優れています。
penafieljlm/inquisitorrecon-ng と Maltego に触発された、意見の強い組織中心の OSINT フットプリンティング
vmware-labs/attack-surface-framework外部および内部ネットワークの攻撃面を発見するツール
