hacking

Thefatrat là một công cụ khai thác mã độc quy mô lớn: Công cụ dễ sử dụng để tạo cửa hậu (backdoor) và thực hiện các cuộc tấn công hậu khai thác như tấn công trình duyệt, v.v. Công cụ này biên dịch phần mềm độc hại với payload phổ biến, sau đó có thể chạy trên Windows, Android, Mac. Phần mềm độc hại tạo ra từ công cụ này cũng có khả năng vượt qua phần lớn các phần mềm bảo vệ diệt virus (AV).

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

Danh sách tổng hợp các công cụ tìm kiếm hữu ích trong kiểm thử xâm nhập, đánh giá lỗ hổng, hoạt động của Red/Blue Team, Bug Bounty và nhiều hơn nữa

Kho lưu trữ này chứa các công cụ bảo mật mã nguồn mở (OST) tiên tiến dành cho red teamer và chuyên gia săn mối đe dọa.

Trình quét internet đệ quy dành cho hacker. 🧡

Nishang - PowerShell tấn công dành cho red team, kiểm thử xâm nhập và bảo mật tấn công.

Hướng dẫn kiểm tra bảo mật web là một hướng dẫn toàn diện mã nguồn mở để kiểm tra tính bảo mật của các ứng dụng web và dịch vụ web.

Công cụ và kỹ thuật cho Red Team / Kiểm thử xâm nhập

Công cụ phân tích và nghiên cứu OSINT theo dõi con người trên Internet của Jose Pino

reNgine là một framework trinh sát tự động cho ứng dụng web, tập trung vào quy trình trinh sát được sắp xếp hợp lý có khả năng cấu hình cao thông qua các Engine, tương quan và tổ chức dữ liệu trinh sát, giám sát liên tục, được hỗ trợ bởi cơ sở dữ liệu và Giao diện người dùng đơn giản nhưng trực quan. reNgine giúp người kiểm thử thâm nhập dễ dàng thu thập thông tin trinh sát với cấu hình tối thiểu.

Bộ sưu tập vài trăm công cụ trực tuyến dành cho OSINT

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

Đây là một tập lệnh bash đa năng dành cho các hệ thống Linux để kiểm tra bảo mật mạng không dây.

ESP32-BlueJammer (thiết bị gây nhiễu Bluetooth, BLE, WiFi, RC) làm gián đoạn liên lạc 2.4GHz. Sử dụng ESP32 và các module nRF24, nó tạo ra tiếng ồn và các gói tin không cần thiết, gây nhiễu giữa các thiết bị đang liên lạc, khiến chúng không thể hoạt động như dự định. Lý tưởng cho việc gây gián đoạn có kiểm soát và kiểm tra bảo mật.

Nền tảng An toàn Không gian mạng TẤT CẢ TRONG MỘT

🔍 Một bộ sưu tập các truy vấn tìm kiếm thú vị, hài hước và trầm cảm để sử dụng trên shodan.io 👩‍💻

Danh sách bảo mật ứng dụng web

Tiện ích mở rộng trình duyệt tất cả trong một dành cho chuyên gia bảo mật tấn công 🛠

Trình quét web thế hệ mới

Bảng hướng dẫn chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Xây dựng 70 dự án từ cơ bản đến nâng cao để bất kỳ ai cũng có thể — học hỏi, phát triển, sử dụng làm tài liệu tham khảo, hoặc thậm chí sao chép trực tiếp. Học An toàn mạng được trò chơi hóa 👇

Một công cụ điều phối hiện đại dành cho bảo mật

Top 100 Sách điện tử về Hacking & Bảo mật (Tải xuống miễn phí).

Bjorn là một công cụ quét mạng và bảo mật tấn công mạnh mẽ dành cho Raspberry Pi với màn hình e-Paper HAT 2.13 inch. Nó phát hiện các mục tiêu mạng, xác định cổng mở, dịch vụ bị lộ và các lỗ hổng tiềm ẩn. Bjorn có thể thực hiện các cuộc tấn công brute force, đánh cắp tệp, biến máy chủ thành zombie và hỗ trợ các tập lệnh tấn công tùy chỉnh.

Một công cụ hacking tất cả trong một để khai thác từ xa các thiết bị Android sử dụng ADB và Metasploit-Framework nhằm lấy phiên Meterpreter.

Bộ sưu tập công cụ bảo mật K8 (Kiểm thử xâm nhập mạng nội bộ, leo thang đặc quyền, tràn bộ nhớ từ xa, khai thác lỗ hổng, quét, bẻ khóa mật khẩu, bypass, v.v.)

Bộ công cụ hack tất cả trong một dành cho hacker! Và nhiều công cụ hack khác! Dành cho Termux.

Một công cụ OSINT email tự động.

Tài liệu tham khảo về An toàn thông tin chất lượng; https://rmusser.net/git/admin-2/Infosec_Reference dành cho phiên bản không lưu trữ trên MS Git.