cybersecurity

Sandman adalah backdoor berbasis NTP untuk jaringan yang diperketat.

Situs penelitian keamanan.

Templat rencana tanggap insiden yang ringkas, direktif, spesifik, fleksibel, dan gratis

Alat OSINT yang membantu mendeteksi anggota perusahaan dengan kredensial yang bocor

PoC CVE terbaru & skrip reproduksi. Berfokus pada kerentanan tingkat tinggi di seluruh kernel Linux, Windows, macOS, dan lainnya.

Pelatihan Forensik Windows Praktis

Repositori ini berisi kumpulan lengkap sumber daya pembelajaran dan catatan yang telah saya kumpulkan tentang berbagai topik, termasuk keamanan siber, bug bounty, keamanan API, keamanan cloud, dan lainnya. Semua sumber daya adalah hak milik dari pemilik hak cipta masing-masing dan bukan milik saya.

Spoofy adalah program yang memeriksa apakah daftar domain dapat dipalsukan berdasarkan catatan SPF dan DMARC.

Koleksi server MCP yang terus berkembang yang menghadirkan alat keamanan ofensif ke AI assistants. Nmap, Ghidra, Nuclei, SQLMap, Hashcat, dan lainnya.

Attack Flow membantu eksekutif, manajer SOC, dan tim pertahanan untuk dengan mudah memahami bagaimana penyerang menyusun teknik ATT&CK menjadi sebuah serangan, dengan mengembangkan representasi alur serangan, memodelkan alur serangan untuk korpus insiden kecil, serta membuat alat visualisasi untuk menampilkan alur serangan.

Mendapatkan semua kata sandi WiFi yang terdaftar dari komputer target.

Selama fase eksploitasi dalam penetration testing atau peretasan etis, Anda pada akhirnya perlu mencoba menjalankan kode pada komputer sistem target. Berikut adalah cara mudah untuk menghindari perangkat lunak anti-virus saat membuat backdoor!

Alat yang menampilkan informasi detail tentang named pipe di Windows

The Big Brother V6.0 adalah platform OSINT yang dilengkapi dengan enumerasi nama pengguna (473+ platform), intelijen visual quad-vector, pelacakan Sky Radar, analisis dompet kripto, intelijen SSL, rekonstruksi jejak digital, ekstraksi EXIF, dorking tingkat lanjut, dan pengintaian jaringan.

Dawn adalah pemindai keamanan analisis statis untuk aplikasi web berbasis ruby. Mendukung framework Sinatra, Padrino, dan Ruby on Rails.

Pemindai Informasi Identitas Pribadi (PII) berbasis AI.

Repositori ini menyediakan koleksi templat phishing dinamis yang ekstensif bagi penguji penetrasi dan tim merah yang dirancang khusus untuk digunakan dengan Evilginx3. Dapat diperbarui secara berkala.

Catatan Pentesting dan Bug Bounty, Lembar Contek, dan Panduan untuk Peretas Etis, Whitehat Pentesters, dan Pemain CTF.

OpenAnt dari Knostic adalah produk penemuan kerentanan berbasis LLM open-source terkemuka, yang membantu pihak pertahanan secara proaktif menemukan celah keamanan terverifikasi sekaligus meminimalkan positif palsu dan negatif palsu. Tahap 1 mendeteksi. Tahap 2 menyerang. Apa yang bertahan adalah nyata.

Modul Python untuk bekerja dengan ATT&CK

Ruang kerja berbasis file yang ringan untuk tinjauan keamanan whitebox yang dipandu sumber.

Setiap pertahanan praktis dan yang diusulkan terhadap prompt injection.

Emora adalah alat OSINT seperti sherlock namun dengan antarmuka GUI, yang mencari akun berdasarkan nama pengguna di seluruh jejaring sosial

GHOSTS (General Human-Oriented Synthetic Teammates and Systems) adalah kerangka kerja simulasi pengguna realistis untuk eksperimen siber, simulasi, pelatihan, dan latihan

Agen pemetaan aset FOFA berbasis bukti: mendukung pengintaian bahasa alami, refleksi AI, CLI / MCP / Skill / REST API, serta pemindaian Nuclei yang disetujui manusia.

Temukan kerentanan zero-day saat Anda tidur. DeepZero adalah kerangka kerja penelitian kerentanan otomatis yang menguraikan, mendekompilasi, dan menganalisis ribuan driver kernel Windows untuk IOCTL yang dapat dieksploitasi secara native menggunakan agen AI.

Ekstensi browser untuk penemuan API key dan secret pasif untuk Chrome dan Firefox. 80+ pola deteksi, tanpa konfigurasi.

Kumpulan pengetahuan tentang keamanan informasi

Menghasilkan dan menguji typo domain serta variasinya untuk mendeteksi dan melakukan typo squatting, pembajakan URL, phishing, dan spionase perusahaan.

Aplikasi sederhana yang mengekstrak IoC Anda dari masukan acak dan memeriksa reputasinya menggunakan beberapa layanan CTI.