hacking

Một công cụ tích hợp việc thu thập các công cụ, kỹ thuật và nguồn thông tin khác nhau, giúp việc thực hiện doxxing hoặc điều tra trở nên dễ dàng hơn.

Trình tạo Xss Payload ~ Trình quét Xss ~ Trình tìm kiếm Xss Dork.

i-Haklab là phòng thí nghiệm hack dành cho Termux, chứa các công cụ mã nguồn mở để kiểm thử xâm nhập, quét/tìm lỗ hổng, khai thác và hậu khai thác được Ivam3 đề xuất, kèm theo các lệnh hack tự động và nhiều hướng dẫn để học cách sử dụng.

mflowgen

Tạo báo cáo kiểm thử xâm nhập và cộng tác đánh giá

Bộ công cụ Red Team - Danh sách các công cụ được tuyển chọn thường dùng trong lĩnh vực An ninh vật lý, Red Teaming và Xâm nhập chiến thuật bí mật.

Nền tảng bảo mật tấn công tự động hóa việc khám phá bề mặt tấn công và quản lý lỗ hổng.

Công cụ tiêm phím (keystroke injection) đơn giản cho Windows và Linux giúp trích xuất dữ liệu WiFi đã lưu (SSID và mật khẩu).

Công cụ liệt kê rò rỉ thụ động.

Danh sách các tài nguyên an ninh mạng và một số lĩnh vực con khác nhau của an ninh mạng.

GitHub Attack Toolkit - Extreme Edition - Một bộ công cụ phân tích tĩnh và khai thác cho GitHub Actions.

Hành trình CTF của tôi từ năm 2015. Thống kê, bài viết, đoạn mã, ghi chú và thử thách

Công cụ OSINT để tìm email theo tên và họ.

BLACKEYE v2.0 | Công cụ lừa đảo mới với localtunnel (Giảm giá)

VULNRΞPO - Trình tạo và lưu trữ báo cáo lỗ hổng bảo mật miễn phí, mã hóa đầu cuối! Hỗ trợ mẫu lỗi, CWE, CVE, MITRE ATT&CK, PCI DSS, nhập dữ liệu từ Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, xuất sang Jira, định dạng TXT/JSON/MARKDOWN/HTML/DOCX, tệp đính kèm, nhật ký thay đổi tự động, thống kê, quản lý lỗ hổng, bugbounty, AI/LLM cục bộ, báo cáo pentest siêu nhanh!

Bộ công cụ để kiểm tra các hệ thống VoIP dựa trên SIP.

Komo, một công cụ toàn diện để thu thập tài sản và quét lỗ hổng bảo mật, tích hợp hơn 20 công cụ để thực hiện các tác vụ như thu thập tên miền phụ, email, kiểm tra trạng thái hoạt động, nhận diện dấu vân tay tên miền, truy vấn ngược IP, quét cổng, thu thập liên kết web để gửi đến xray, quét lỗ hổng POC và quét lỗ hổng máy chủ.

Kho lưu trữ này chứa các tài nguyên dành cho ethical hacker và chuyên gia kiểm thử xâm nhập. Các tệp, công cụ, sách và liên kết tại đây chỉ được sử dụng cho mục đích tốt. Không thực hiện bất kỳ hành vi bất hợp pháp nào bằng các nguồn tài nguyên này.

Mã nguồn của các công cụ chính được sử dụng trong các cuộc tấn công Bitcoin "không dựa trên phần mềm độc hại".

RomBuster là công cụ khai thác lỗ hổng router, cho phép tiết lộ mật khẩu quản trị của router mạng.

Các công cụ tấn công Brute Force sử dụng Python

Danh sách các tài nguyên hữu ích liên quan đến bảo mật và hack VoIP, WebRTC và VoLTE.

Các công cụ, tài nguyên, kỹ thuật và lệnh hậu khai thác trên Windows để sử dụng trong giai đoạn hậu khai thác của kiểm thử xâm nhập. Rất hoan nghênh các đóng góp.

Các câu lệnh tìm kiếm Shodan (Shodan Dorks).

Richkware là framework C++20 hiện đại dùng để xây dựng các tác nhân mã độc phục vụ giáo dục. Nó cung cấp kiến trúc toàn diện, bảo mật và mô-đun để tìm hiểu cơ chế mã độc và các chiến lược phòng thủ an ninh mạng.

Cyberonix là một trung tâm tài nguyên hoàn chỉnh dành cho cộng đồng An ninh mạng. Mục tiêu của chúng tôi là biến công cụ này thành giải pháp một cửa cho tất cả các hacker để lấy tài nguyên về các chủ đề khác nhau trong An ninh mạng. Chúng tôi sẽ tiếp tục cập nhật công cụ này và bổ sung các tài nguyên mới.

Máy chủ C2 dựa trên Python3 giúp công việc của red teamer trở nên dễ dàng hơn. Payload có khả năng vượt qua tất cả các phần mềm diệt virus và endpoint đã biết.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy

Kho lưu trữ Arch Linux dành cho chuyên gia và người đam mê bảo mật, được thực hiện theo phong cách Arch và tối ưu hóa cho i686, x86_64, ARMv6, ARMv7 và ARMv8.

GitHub Actions Goat: Môi trường CI/CD GitHub Actions cố tình tạo lỗ hổng