ペネトレーションテスト

ilias1988/hacking-cheatsheets

ペネトレーションテスト用のチートシート、ガイド、ツールを網羅的に集めたコレクション。

openwrt-xiaomi/xmir-patcher

Xiaomiルーターのファームウェアイメージにパッチを適用してSSHアクセスを有効化し、カスタムファームウェアをインストールするツール。WindowsおよびLinux/macOS向けの自動化されたランチャースクリプトを備えています。

evyatarmeged/stegextract

PNG、JPG、GIF画像からマジックナンバーとhexdump解析を用いて、末尾データ、埋め込みファイル、隠し文字列を抽出するBashスクリプトです。

thehackingsage/hackdroid

Androidペネトレーションテストおよびセキュリティ用APK 364個をカテゴリ別に整理した厳選カタログ。フォレンジック、MITM、スニッフィング、OSINT、ワイヤレス、プライバシーツールを網羅。

frostbits-security/mitm-cheatsheet

L2〜L4および無線レイヤーにおける中間者攻撃をカタログ化したチートシート。ペネトレーションテスターと防御側のために、攻撃ツール、検出方法、緩和策を収録。

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - 高 - リモート - 権限残留 - realip PLUGIN ACL フェイルオープン

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - 高 8.1 - 認証済み POST /index.php - 2FA バイパス

nxploited/cve-2026-114509

Laravel TokenGuard における非文字列の API 認証情報を介した認証バイパス

nxploited/cve-2026-77647

SPIP 4.4.20 より前のバージョンでは、認証されていないリモート攻撃者が任意のコードを実行できる

cxnturi0n/convoc2

Microsoft Teamsを悪用したC2インフラストラクチャ。

zarcolio/flipperzero

このリポジトリには、私自身のDucky/BadUSBスクリプト、関連するPowerShellスクリプト、その他のFlipper Zero関連のものが含まれています。

jawadasghar471600-dot/wi-fi-fortress-auditor

Wi-Fi セキュリティ監査 & WPA2 パスワードテストガイド 2026: モニターモードをマスターする

lhiebert01/network-attack-simulator

ポートスキャン、DoS、ブルートフォース、データ窃取の各攻撃をシミュレートするStreamlit製の教育用ダッシュボード。可視化、攻撃ログ、検出の解説を備えています。

zishanadthandar/pentest

Jekyllベースのペネトレーションテスト用ナレッジベース。手法ガイド、チートシート、ツールインデックス、資格ロードマップ、厳選された演習ラボやCTFリソースを収録しています。

thebadinteger/p2pwn

DahuaカメラのP2P経由セキュリティスキャナー

nydubh3/cuiri

レッドチーム専用のアンチウイルス回避型トロイの木馬生成ツールで、shellcodeに基づいてすべてのアンチウイルスを回避するトロイの木馬を生成します。