#1
脆弱なActive Directoryを作成し、ローカルラボでほとんどのActive Directory攻撃をテストできるようにします。

Sulley Fuzzing Framework のフォークであり後継

自作Pwnbox :rocket: / Rogue AP :satellite: Raspberry Piベース — WiFiハッキングチートシート + マインドマップ :bulb:

Nmap NSEを使用した高度な脆弱性スキャン

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

ソーシャルエンジニアリング攻撃ベクトルおよび悪用フレームワーク。QRコードログインを介してユーザーセッションを乗っ取り、WhatsApp、WeChat、AlipayなどのWebアプリケーションを標的とします。

AIの知能と自動ログイン攻撃を組み合わせた、LLMを活用した高度なブルートフォースツール

SSRF(Server Side Request Forgery)テスト用リソース

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

注入、SSRF、パストラバーサル、IDOR、SSTIに一般的に関連するパラメータを、パッシブなBurp/ZAPスキャンで検出します。また、手動テストの方法論も整理します。

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities (WEP, WPS, WPA, WPA2)

改変されたhostapdとモニターモードでのフレーム再送信を使用して、WPA2クライアントおよびAPのKRACK鍵再インストールの脆弱性を検証するスクリプト。

OWASP NodeGoat プロジェクトは、Node.js で開発された Web アプリケーションに OWASP Top 10 のセキュリティリスクがどのように適用されるか、またそれらに効果的に対処する方法を学ぶための環境を提供します。

リアルタイムのディープフェイクツールキット。身元確認システムやビデオ会議システムのペネトレーションテスト用。フェイススワップ、画像アニメーション、レッドチーム向け仮想カメラインジェクションをサポート。

品質の高い安全に関する記事のコレクション。素晴らしい記事。

バグハンティングを始めたいと考え、初心者としてのガイダンスが必要なすべての人のためのリソースファクトリーです。

HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール!