
goshs
Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

Azure RedOpsは、Microsoft Entra IDのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。

ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

ブラウザエクスプロイテーションフレームワークプロジェクト


オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

JavaScriptを使用してクライアント側でファイルを埋め込み再構築するHTMLスマグリングページを生成します。ペイロードのエンコード、チャンク分割、難読化、フィッシングルアーテンプレートを備えています。

Educational Android(Termux)ツールキット。ペネトレーションテスト、OSINT、ソーシャルエンジニアリング、ネットワークセキュリティを、実践的なスクリプト、フィッシングシミュレーション、プライバシーユーティリティを通じて学習するための教育用ツールです。

AIエージェント向けの軽量なエージェント検出および応答(ADR)レイヤー — コマンド、ファイル、Webリクエストを保護します。Gen Agent Trust Hubの一部です。

リアルタイム顔交換と、たった一枚の画像で可能なワンクリックビデオディープフェイク

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

InfraGuard は、Command & Control リダイレクション プロキシおよびマネージャーであり、あなたの Red Team インフラストラクチャを脅威の帰属から保護します。

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…