cybersecurity

Hướng dẫn này chứa tất cả thông tin cần thiết để bước chân vào lĩnh vực bảo mật thông tin, bạn sẽ tìm thấy các khóa học, gợi ý sách, lộ trình, danh sách phát, chứng chỉ và nhiều thứ khác.

Kiểm thử xâm nhập tự động sử dụng bầy đàn AI agent. Điều phối các chuyên gia trinh sát, phân clasificación, khai thác và lập báo cáo với lý luận ReAct — hỗ trợ chế độ săn lỗi (bug bounty), giám sát liên tục và CTF. Được xây dựng bằng Go, Claude API và hơn 7 công cụ bảo mật gốc.

Shuffle: Một nền tảng tự động hóa bảo mật đa năng. Trọng tâm của chúng tôi là cộng tác và chia sẻ tài nguyên.

Danh sách các công cụ và tài nguyên bảo mật mạng được tuyển chọn.

Một framework red team tự động hóa trang bị AI, tự động hóa các hoạt động bảo mật tấn công từ trinh sát đến khai thác và hậu khai thác, mà không cần con người can thiệp.

Mã nguồn cho cuốn sách "Black Hat Python" của Justin Seitz. Mã đã được chuyển đổi hoàn toàn sang Python 3, định dạng lại để tuân thủ các tiêu chuẩn PEP8 và tái cấu trúc để loại bỏ các vấn đề phụ thuộc liên quan đến việc triển khai các thư viện đã lỗi thời.

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Một tiện ích mở rộng Burp Suite tích hợp OpenAI GPT để thực hiện quét thụ động bổ sung nhằm phát hiện các lỗ hổng mang tính tùy biến cao và cho phép chạy phân tích dựa trên lưu lượng truy cập ở mọi loại.

Bộ công cụ bảo mật tấn công mã nguồn mở hỗ trợ AI dùng cho kiểm thử xâm nhập tự động.

Bảng gian lận OSINT, danh sách công cụ OSINT, wiki, tập dữ liệu, bài viết, sách, OSINT nhóm đỏ cho hacker và các mẹo OSINT cũng như nhánh OSINT. Kho lưu trữ này sẽ phát triển mỗi khi có nghiên cứu, có nghiên cứu, khoa học và công nghệ, hướng dẫn. Vui lòng sử dụng một cách khôn ngoan.

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Một framework thời gian chạy bẫy lỗi low-code bảo mật, tận dụng AI để Ảo hóa Hệ thống.

Công cụ khám phá và nhận diện tài sản giúp nhanh chóng nhận diện thông tin dấu vân tay Web, xác định loại tài sản. Hỗ trợ đội đỏ (red team) nhanh chóng xác định thông tin tài sản mục tiêu, hỗ trợ đội xanh (blue team) phát hiện các điểm dễ tổn thương tiềm ẩn

Một thư viện mở chứa các kế hoạch giả lập mối đe dọa, giúp các tổ chức kiểm tra khả năng phòng thủ dựa trên các TTP thực tế.

Công cụ CTF Swiss Army Knife thế hệ tiếp theo được hỗ trợ bởi Rust và Tauri. Có tính năng quy trình làm việc trực quan dựa trên nút và trí tuệ nhân tạo cục bộ mang lại hiệu suất cực cao và khả năng tự động hóa. Khung CTFTools đầu tiên của Trung Quốc.

awesome cloud security tổng hợp các tài nguyên bảo mật đám mây chất lượng trong và ngoài nước, hướng đến các chuyên gia bảo mật

Danh sách tổng hợp các tập dữ liệu An ninh mạng tuyệt vời

Fix Inventory giúp bạn nhận diện và loại bỏ các rủi ro nghiêm trọng nhất trong AWS, GCP, Azure và Kubernetes.

JA4+ là bộ tiêu chuẩn lấy dấu vân tay mạng

Giải pháp hoàn chỉnh cho VAPT/AppSec và Hướng dẫn Kiểm thử Xâm nhập: Web | Mobile | API | Ứng dụng Desktop | Đánh giá Mã nguồn | DevSecOps | Không dây | Kiểm thử Mạng | SAST | DAST, v.v...

Công cụ mã nguồn mở chạy bằng ESP32 để quét, nhiễu, giả mạo và quản lý các mạng BLE, Wi-Fi và 2.4GHz.

Danh sách các công cụ kiểm thử xâm nhập và hack đạo đức được tuyển chọn, sắp xếp theo danh mục. Tổng hợp này bao gồm các công cụ từ Kali Linux và các nguồn nổi bật khác.

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Bộ công cụ OSINT số điện thoại với tính năng tìm kiếm đa API (Google, GitHub, Numverify, Reddit, DuckDuckGo), thông tin tình báo kẻ đánh cắp thông tin Hudson Rock và tự động tạo báo cáo.

Các kỹ thuật, chiến thuật và thủ tục hữu ích cho cả nhóm tấn công (red team) và phòng thủ!

:snowflake: PcapXray - Công cụ pháp y mạng - Để trực quan hóa gói tin bắt được ngoại tuyến thành sơ đồ mạng bao gồm nhận dạng thiết bị, làm nổi bật giao tiếp quan trọng và trích xuất file

An toàn không gian mạng

Bộ gây nhiễu BLE và Bluetooth sử dụng nRF24L01 và ESP32

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

Một client FOFA đơn giản được viết bằng JavaFX. Được tạo bởi WgpSec, duy trì bởi f1ashine.