exploitation

自動SQLインジェクションおよびデータベース乗っ取りツール

fsociety Hacking Tools Pack – ペネトレーションテストフレームワーク

Windows Active Directoryの一般的な列挙および攻撃手法をまとめたチートシート。

自動化されたオールインワンOSコマンドインジェクションエクスプロイトツール

サイバーセキュリティ志向の素晴らしいリスト

UNIXライクなリバースエンジニアリングフレームワークおよびコマンドラインツールセット。

内部Windowsペネトレーションテスト / ADセキュリティ向けの自動化ツール

自動 SSRF ファザーおよび悪用ツール

ハッシュ衝突と悪用手法

ファイルアップロードの脆弱性スキャナおよび悪用ツール。

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

Windows Active Directory の一般的な列挙手法と攻撃手法をまとめたチートシート。

人間の介入なしで、偵察から悪用、事後悪用まで、攻撃的セキュリティオペレーションを自動化する AI 駆動のエージェント型レッドチームフレームワーク

linWinPwn は、多数の Active Directory ツールの使用を効率化する bash スクリプトです。

さまざまなファイル形式のファイル情報を表示し、さまざまなアーキテクチャ (x86/x86_64、ARM/ARM64、MIPS、PowerPC、SPARC64) 向けの ROP チェーン構築ガジェットを検索します。逆アセンブリには優れた Capstone Framework を使用しています。

ペネトレーションテストツールの素晴らしいコレクション

WADComs は、Windows/AD 環境に対して使用する、攻撃的セキュリティツールとその対応コマンドの厳選されたリストを含むインタラクティブなチートシートです。

Damn Vulnerable GraphQL Applicationは、GraphQLのセキュリティについて学び、実践するために意図的に脆弱性を持たせたGraphQLサービスの 구현です。

AndroRAT | Android OS 向けリモート管理ツール

高度なDork検索および一括エクスプロイトスキャナー

🔐 Magisk を使用して起動時に frida-server を実行、常に最新の状態を維持

XSS 攻撃用のコマンドラインインターフェースおよびペイロードジェネレーター。

2021年における二重解放（ダブルフリー）脆弱性の悪用方法：初心者向けの Use After Free 解説

ファジング、バイナリ解析、エクスプロイト開発に関する、読んだまたは読みたい学術論文のリスト

非常に脆弱なARM/AARCH64アプリケーション（29種類の脆弱性手法を用いたCTFスタイルの悪用チュートリアル）

AutoPWN Suiteは、脆弱性のスキャンとシステムの自動エクスプロイトを行うためのプロジェクトです。

「Randar」は、Minecraftサーバー内で不適切に再利用されたjava.util.Randomの内部状態をLLL格子基底縮約を用いてクラックし、そこから逆算して現在ワールドに読み込まれている他のプレイヤーの位置を特定するMinecraftの脆弱性利用ツールです。

ブロックゲームのミリタリー級レーダー

作業中...

初心者から上級者の CTF プレイヤー向けの Capture The Flag (CTF) フレームワーク、ライブラリ、リソース、ソフトウェアのリスト 🚩