レッドチーミング

laramies/theharvester

メール、サブドメイン、および名前の収集ツール - OSINT

matrixtm/mhddos

Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 60 Methods

jpillora/chisel

高速なTCP/UDPトンネルをHTTP上で提供し、SSH暗号化をサポート。リバースポート転送、SOCKS5プロキシ、クライアント認証により、安全なネットワーク経路確保とファイアウォール回避を実現します。

gtfobins/gtfobins.github.io

GTFOBins は、設定不備のあるシステムにおいてローカルセキュリティ制限を回避するために使用できるUnix系実行可能ファイルの厳選リストです。

infosecn1nja/red-teaming-toolkit

このリポジトリには、レッドチームおよび脅威ハンター向けの最先端のオープンソースセキュリティツール（OST）が含まれています。

justcallmekoko/esp32marauder

ESP32向けWiFi/Bluetooth攻撃・防御ツールスイート

lolbas-project/lolbas

ローカル環境に存在するバイナリとスクリプト - (LOLBins および LOLScripts)

bishopfox/sliver

攻撃者エミュレーションフレームワーク

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

shadow1ng/fscan

社内ネットワーク向け総合スキャンツール。ワンクリック自動化、全方位的な脆弱性スキャンを容易に実現します。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability…

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

ignitetechnologies/mindmap

このリポジトリには、サイバーセキュリティ技術、方法論、コース、認定資格に関する多くのマインドマップがツリー構造で含まれており、それらについての簡単な詳細情報を提供します。

wifiphisher/wifiphisher

レッドチームの活動やWi-Fiセキュリティテストのための不正アクセスポイントフレームワーク。Evil Twin、KARMA、Known Beacons攻撃を実行してMITMの位置を確立し、その後カスタムWebフィッシングキャンペーンを展開して認証情報を取得したりペイロードを配信します。

kgretzky/evilginx2

スタンドアロン型のMan-in-the-Middle攻撃フレームワークで、ログイン認証情報とセッションクッキーをフィッシングし、二要素認証をバイパスすることを可能にします。

trustedsec/social-engineer-toolkit

TrustedSec による Social-Engineer Toolkit (SET) リポジトリ - SET の全ての新バージョンがここにデプロイされます。

nvidia/garak

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…