payload

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

Payloadは、即座にバックエンドの強力な機能を付与するオープンソースのフルスタック Next.js フレームワークです。完全なTypeScriptバックエンドと管理パネルを即座に入手できます。PayloadをヘッドレスCMSとして、または強力なアプリケーション構築に使用できます。

レッドチーム/ペネトレーションテストのためのツールとテクニック

Awesome XSS関連の機能群

Python製リモート管理ツール（RAT）

遠隔のオペレーティングシステムを制御するバイナリを生成できる、オープンソースの無料リモート管理ツール（RAT）

ezXSS は、ペネトレーションテスターやバグハンターが（ブラインド）Cross Site Scripting を簡単にテストできるツールです

:cat2:Medusaはレッドチーム向けツールキットプラットフォームです。現在、XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、ペイロード回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を備えており、継続的に開発されています。

カスタマイズ可能な Java メモリ内 webshell 生成ツール

ペンテストのためのすべて。ペンテスト知識ベース、AIエージェントが実行可能な形式でセキュリティ方法論を集約。

Javaの主要なWebミドルウェアに特化したメモリスペクター（メモリ馬）の迅速な生成ツール。セキュリティ研究者やレッドチームのワークフローを簡素化し、攻防の効率を向上させることを目指しています。

Burp Suite Certified Practitioner試験の勉強用リポジトリ

リフレクティブ PE パッカー

Athena OS は、サイバーセキュリティに特化した Arch/Nix ベースのディストリビューションです。ハッキングツールを使って学び、実践し、楽しもう！

Infosec用のWordlistおよび関連リソース

ペネトレーションテスターおよびバグハンター向けの AppSec ペイロード集

ハッカー、ペネトレーションテスター、サイバーセキュリティ向けのオールインワンハッキングツール。初心者から上級者向けの新しいバージョン。このツールは教育目的のみで作られています。作者はこのツールキットの悪用について一切の責任を負いません。

バグ報奨金、ペネトレーションテスト、CVE-2023 の POC、Exp、RCE のサンプルペイロードなどのまとめ。

RomBuster は、ネットワークルーターの管理者パスワードの開示を可能にするルーター悪用ツールです

DJI Payload SDK 公式リポジトリ