cybersecurity

Công cụ OSINT để tìm kiếm tài khoản theo tên người dùng và email trên các mạng xã hội.

ESP32-BlueJammer (thiết bị gây nhiễu Bluetooth, BLE, WiFi, RC) làm gián đoạn liên lạc 2.4GHz. Sử dụng ESP32 và các module nRF24, nó tạo ra tiếng ồn và các gói tin không cần thiết, gây nhiễu giữa các thiết bị đang liên lạc, khiến chúng không thể hoạt động như dự định. Lý tưởng cho việc gây gián đoạn có kiểm soát và kiểm tra bảo mật.

Nền tảng mô phỏng kẻ tấn công tự động

Thư viện DevSecOps tối ưu

Nơi tập trung tất cả thông tin đăng nhập mặc định để hỗ trợ đội ngũ Blue/Red team nhận diện các thiết bị có mật khẩu mặc định 🛡️

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Xây dựng 70 dự án từ cơ bản đến nâng cao để bất kỳ ai cũng có thể — học hỏi, phát triển, sử dụng làm tài liệu tham khảo, hoặc thậm chí sao chép trực tiếp. Học An toàn mạng được trò chơi hóa 👇

Suricata là một công cụ Hệ thống Phát hiện Xâm nhập, Hệ thống Ngăn chặn Xâm nhập và Giám sát Bảo mật Mạng được phát triển bởi OISF và cộng đồng Suricata.

Danh sách các tác nhân GPT được tuyển chọn dành cho an ninh mạng

Bộ sưu tập các hướng dẫn, công cụ và tài nguyên tăng cường bảo mật tuyệt vời

MISP (phần mềm lõi) - Nền tảng chia sẻ và Tình báo Mối đe dọa Mã nguồn mở

Bjorn là một công cụ quét mạng và bảo mật tấn công mạnh mẽ dành cho Raspberry Pi với màn hình e-Paper HAT 2.13 inch. Nó phát hiện các mục tiêu mạng, xác định cổng mở, dịch vụ bị lộ và các lỗ hổng tiềm ẩn. Bjorn có thể thực hiện các cuộc tấn công brute force, đánh cắp tệp, biến máy chủ thành zombie và hỗ trợ các tập lệnh tấn công tùy chỉnh.

GNU Radio – Hệ sinh thái phần mềm vô tuyến tự do và nguồn mở

Giải pháp thay thế Proxifier để chuyển hướng mọi lưu lượng TCP và UDP của Windows/MacOS/Linux sang proxy HTTP/Socks5.

Một công cụ hacking tất cả trong một để khai thác từ xa các thiết bị Android sử dụng ADB và Metasploit-Framework nhằm lấy phiên Meterpreter.

SIEM gốc đám mây dành cho phân tích bảo mật thông minh cho toàn bộ doanh nghiệp của bạn.

Công cụ mã nguồn mở để thực thi các biện pháp bảo mật & quyền riêng tư tốt nhất trên Windows, macOS và Linux

:computer:🛡️ Bộ sưu tập tuyển chọn các tài nguyên, công cụ tuyệt vời và các tiện ích khác dành cho các đội ngũ bảo mật phòng thủ (blue teams).

Tác nhân hacking tự động dành cho Red Team

Kế hoạch học tập thực tế hoàn chỉnh để trở thành một kỹ sư an toàn thông tin thành công dựa trên các vai trò như Pentest, AppSec, Cloud Security, DevSecOps v.v...

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

🕵️‍♂️ Bộ công cụ OSINT Email & Tên người dùng (2 trong 1) để trích xuất dữ liệu sâu chỉ từ một Email/Tên người dùng duy nhất. Phân tích hơn 400 vector quét được duy trì tích cực (hơn 170 email / hơn 230 tên người dùng) phục vụ cho nghiên cứu bảo mật, điều tra và dấu chân kỹ thuật số.

Bộ công cụ phần mềm kiểm tra gói tin sâu (Deep Packet Inspection) mã nguồn mở.

🚗 Danh sách tổng hợp các tài nguyên để tìm hiểu về bảo mật xe hơi và hack ô tô.

Villain là một framework C2 cấp độ cao stage 0/1 có thể xử lý nhiều reverse TCP và shell dựa trên HoaxShell, nâng cao tính năng của chúng với các chức năng bổ sung (lệnh, tiện ích) và chia sẻ chúng giữa các máy chủ đồng cấp được kết nối (các phiên bản Villain chạy trên các máy khác nhau).

CISO Assistant là nền tảng GRC tất cả trong một dành cho Quản lý rủi ro, Bảo mật ứng dụng, Tuân thủ & Kiểm toán, TPRM, BIA, Quyền riêng tư và Báo cáo. Nền tảng hỗ trợ hơn 150 framework toàn cầu với tính năng ánh xạ điều khiển tự động, bao gồm ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC và nhiều tiêu chuẩn khác.

📡 Bộ sưu tập toàn diện các công cụ OSINT dành cho các chuyên gia an ninh mạng, nhà nghiên cứu và thợ săn tiền thưởng lỗi. Chủ đề: thu thập thông tin, tìm kiếm ngược, red team, tin cậy & an toàn, AI.

Danh sách tổng hợp tuyệt vời chuyên về an ninh mạng

Một phần lớn ghi chú cá nhân của tôi kể từ khi bắt đầu chơi CTF và làm việc như một Red Teamer.

Malwoverview là công cụ phản ứng sự cố để săn lùng mối脅 dọa trên VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST và VulnCheck. Hỗ trợ bổ sung LLM, trích xuất IOC, quét YARA và phân tích Android.