exploitation

Công cụ tự động khai thác lỗ hổng SQL injection và chiếm quyền cơ sở dữ liệu

fsociety Hacking Tools Pack – Một framework kiểm thử xâm nhập (Penetration Testing).

Bảng hướng dẫn chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Công cụ khai thác tiêm lệnh OS tự động tất cả trong một

Danh sách tổng hợp tuyệt vời chuyên về an ninh mạng

Framework kỹ thuật đảo ngược giống UNIX và bộ công cụ dòng lệnh.

Tự động hóa cho kiểm thử xâm nhập Windows nội bộ / Bảo mật AD

Công cụ fuzzer và khai thác SSRF tự động

Các xung đột mã băm và cách khai thác

Trình quét lỗ hổng tải lên tệp và công cụ khai thác.

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

Bảng tài liệu tóm tắt chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Một framework red team tự động hóa trang bị AI, tự động hóa các hoạt động bảo mật tấn công từ trinh sát đến khai thác và hậu khai thác, mà không cần con người can thiệp.

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Hiển thị thông tin về các tệp ở định dạng khác nhau và tìm các gadget để xây dựng chuỗi ROP cho nhiều kiến trúc khác nhau (x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64). Để dịch ngược (disassembly), ropper sử dụng Capstone Framework tuyệt vời.

Bộ sưu tập công cụ kiểm tra bảo mật (Pentest) tuyệt vời.

WADComs là một bảng tra cứu tương tác, chứa danh sách được tuyển chọn các công cụ bảo mật tấn công và các lệnh tương ứng, được sử dụng cho môi trường Windows/AD.

Damn Vulnerable GraphQL Application là một triển khai dịch vụ GraphQL cố tình chứa lỗ hổng bảo mật, được thiết kế để học tập và thực hành Bảo mật GraphQL.

AndroRAT | Công cụ quản trị từ xa dành cho việc hack hệ điều hành Android

Công cụ tìm kiếm dork nâng cao và quét khai thác hàng loạt.

🔐 Chạy frida-server khi khởi động máy với Magisk, luôn được cập nhật

Giao diện dòng lệnh khai thác XSS và trình tạo payload.

Cách khai thác lỗ hổng double free vào năm 2021. Use After Free dành cho người mới bắt đầu

Các bài báo học thuật về fuzzing, phân tích mã máy và phát triển exploit mà tôi muốn đọc hoặc đã đọc

Ứng dụng ARM/AARCH64 rất dễ bị tổn thương (hướng dẫn khai thác kiểu CTF với 29 kỹ thuật lỗ hổng)

AutoPWN Suite là một dự án quét lỗ hổng bảo mật và khai thác hệ thống tự động.

"Randar" là một công cụ khai thác lỗ hổng cho Minecraft, sử dụng thuật toán rút gọn lưới LLL để bẻ khóa trạng thái nội bộ của java.util.Random bị tái sử dụng sai cách trong máy chủ Minecraft, sau đó dịch ngược để định vị những người chơi khác hiện đang tải trong thế giới.

Radar cấp quân sự cho trò chơi khối

Đang trong quá trình phát triển...

Danh sách các khung, thư viện, tài nguyên và phần mềm Capture The Flag (CTF) dành cho người chơi CTF mới bắt đầu hoặc đã có kinh nghiệm 🚩