#1Cybersecurity research, materials, labs, and learning paths, including CTFs and curated educational resources.
Kitploit 추천
davidprowe/badbloodBadBlood by @davidprowe, Secframe.com, 는 수천 개의 객체와 구조로 Microsoft Active Directory 도메인을 채웁니다. 도구의 출력은 실제 세계의 도메인과 유사한 도메인입니다. BadBlood가 도메인에서 실행된 후,…
sashs/ropper다양한 파일 형식의 파일에 대한 정보를 표시하고 여러 아키텍처(x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64)용 ROP 체인을 구축하기 위한 가젯을 찾습니다. 디스어셈블리의 경우 ropper는 훌륭한 Capstone…
iknowjason/awesome-cloudsec-labs멋진 무료 클라우드 네이티브 보안 학습 랩. CTF, 자체 호스팅 워크숍, 안내형 취약점 랩, 연구 랩을 포함합니다.
sparkyniner/netryx-astra-v2-geolocation-tool세계에서 가장 정교한 거리 수준 이미지 지리 위치 소프트웨어
wietze/hijacklibs공개된 DLL 하이재킹 기회를 추적하기 위한 프로젝트입니다.
pedrib/poc@pedrib이 공개한 보안 권고, 개념 증명(PoC) 파일 및 익스플로잇.
0xmaximus/galaxy-bugbounty-checklist버그 바운티 및 침투 테스트를 위한 팁과 튜토리얼.
cisagov/vulnrichment취약점 강화를 수행하는 저장소입니다.
trickest/resolvers가장 포괄적인 신뢰할 수 있는 DNS 리졸버 목록.
hacksysteam/hacksysextremevulnerabledriverHackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux
tandasat/hypervisor-101-in-rust"Hypervisor 101 in Rust" 과정의 자료로, 인텔/AMD 프로세서에서 하드웨어 지원 가상화 기술과 이를 고성능 퍼징에 적용하는 방법을 빠르게 학습하기 위한 1일 과정입니다.
owasp/crapi의도적으로 취약하게 설계된 마이크로서비스 API로, OWASP API 보안 Top 10 위협에 대한 실습 교육을 위해 만들어졌으며, 내장된 챌린지와 현실적인 자동차 구매 워크플로우를 제공합니다.
bushidouk/ransomware-tool-matrix각 랜섬웨어 갱단이 사용하는 모든 도구를 포함하는 리소스
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
xploitwizer-community/xploitspy클라우드 기반 Android 모니터링 도구로, GPS 추적, 마이크 녹음, SMS/통화 기록, 실시간 알림 캡처, 파일 탐색기, 원격 장치 감시를 위한 내장 APK 빌더를 제공합니다.
securing/iossecuritysuiteiOS 플랫폼 보안 및 위변조 방지 Swift 라이브러리
sleventyeleven/linuxprivchecker로컬 리눅스 열거 스크립트로, 잘못된 구성, 전 세계에서 쓰기 가능한 파일, 평문 비밀번호, 그리고 보안 평가 및 CTF 준비를 위한 적용 가능한 익스플로잇 등 권한 상승 벡터를 식별합니다.
