cybersecurity

💚🇺🇸🗽Duyệt web từ xa an toàn ở mọi nơi, theo bất kỳ cách nào bạn muốn.

🔍 Tìm kiếm dấu chân kỹ thuật số của bất kỳ ai trên hơn 300 trang web

Hướng dẫn toàn diện từng bước để làm chủ an toàn thông tin từ cấp độ người mới bắt đầu đến chuyên gia với các tài nguyên được tuyển chọn, công cụ và định hướng nghề nghiệp.

🎓 Vì giáo dục nên được miễn phí. Hoan nghênh mọi đóng góp! 🕵️

Bản phân phối dựa trên ArchLinux dành cho chuyên gia kiểm thử xâm nhập và nhà nghiên cứu bảo mật.

Hayabusa (隼) là một trình tạo dòng thời gian điều tra sự cố nhanh và săn lùng mối đe dọa dựa trên quy tắc sigma dành cho nhật ký sự kiện Windows.

Packer Fuzzer là một công cụ quét nhanh và hiệu quả để phát hiện bảo mật cho các trang web được xây dựng bằng các trình đóng gói mô-đun JavaScript như Webpack.

Dựa trên AI Agent + chuỗi công cụ MCP + điều phối kỹ năng thâm nhập, kết hợp với các mô hình ngôn ngữ lớn, đầu vào ngôn ngữ tự nhiên → tự động hoàn thành toàn bộ quy trình Thu thập thông tin → Phát hiện lỗ hổng → Khai thác lỗ hổng → Tạo báo cáo.

Bộ sưu tập báo cáo APT thú vị và một số IOC đặc biệt

Tài nguyên bảo mật Node.js tuyệt vời

Các phòng thí nghiệm điều tra số hóa thực tế miễn phí dành cho sinh viên và giảng viên

Tookie là một công cụ thu thập thông tin OSINT nâng cao giúp tìm kiếm tài khoản mạng xã hội dựa trên đầu vào.

Tập dữ liệu do cộng đồng duy trì gồm hơn 700 trang web để tìm kiếm tài khoản theo tên người dùng — hỗ trợ cho các công cụ OSINT và dấu chân kỹ thuật số (digital footprint).

Lấy đầu vào Bàn phím, Chuột, Ảnh chụp màn hình, Micro từ Máy tính mục tiêu và Gửi tới Email của bạn.

Học lập trình an toàn một cách vui vẻ thông qua trải nghiệm mã nguồn mở trực tiếp trong trình soạn thảo, được thiết kế cho lập trình viên, học sinh và bất kỳ ai tò mò về bảo mật. Bắt đầu miễn phí trong vòng chưa đầy 2 phút, chơi trực tiếp từ trình duyệt của bạn.

Nền tảng tình báo lỗ hổng bảo mật

Bộ sưu tập tài nguyên trải rộng trên các lĩnh vực chính của Khoa học máy tính

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

Danh sách các kho lưu trữ Github và bài viết kèm theo dork cho các công cụ tìm kiếm khác nhau

Bộ công cụ OSINT & trinh sát // Hơn 100 công cụ, trình cài đặt một lệnh, SOCMINT, GEOINT, trinh sát mạng, dark web, pháp y kỹ thuật số và hơn thế nữa.

Tự động hóa để đánh giá trạng thái của tenant M365 dựa trên các tiêu chuẩn của CISA

🕵️ Công cụ OSINT để thu thập thông tin và thực hiện phân tích pháp y 🕵️

Các tệp, tập lệnh và tài nguyên cho thử thách CTF (chủ yếu là pwn)

Công cụ brute-force thông tin đăng nhập đa giao thức, tốc độ cao. Phân tích kết quả đầu ra từ Nmap, Nessus và Nexpose để tự động kiểm tra thông tin đăng nhập mặc định và tùy chỉnh trên hơn 30 giao thức.

Danh sách các API để thu thập thông tin về số điện thoại, địa chỉ, tên miền, v.v.

Malcolm là bộ công cụ phân tích lưu lượng mạng mạnh mẽ, dễ triển khai cho các hiện vật bắt gói tin đầy đủ (tệp PCAP), nhật ký Zeek và cảnh báo Suricata.

🛡️ Tài nguyên Bảo mật Cloud tuyệt vời ⚔️

Windows rootkit cho Intel x64 với hơn 25 tính năng, minh họa các kỹ thuật rootkit tương thích với mọi phiên bản Windows 10 và Windows 11.

Ứng dụng web cung cấp khả năng điều hướng và chú giải cơ bản cho các ma trận ATT&CK.

Slide thuyết trình hội nghị