hacking

🕵️ Công cụ OSINT để thu thập thông tin và thực hiện phân tích pháp y 🕵️

Tài nguyên hacking và cheat sheet. Tài liệu tham khảo, công cụ, script, hướng dẫn và các tài nguyên khác hỗ trợ các chuyên gia bảo mật tấn công và phòng thủ.

Các tệp, tập lệnh và tài nguyên cho thử thách CTF (chủ yếu là pwn)

Framework C2 đầy đủ tính năng, duy trì ẩn trên máy chủ web với một dòng backdoor PHP đơn giản

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

Một keylogger đơn giản dành cho Windows, Linux và Mac

Công cụ đa năng cho kiểm thử ứng dụng Web tự động

Tự động brute-force tất cả các dịch vụ đang chạy trên mục tiêu.

Kỹ thuật đảo ngược và hack thiết bị nhà thông minh Xiaomi

Puredns là một công cụ phân giải tên miền nhanh và dò tìm subdomain, có thể lọc chính xác các subdomain dạng wildcard và các mục bị nhiễm độc DNS.

Bộ công cụ bảo mật tấn công mã nguồn mở hỗ trợ AI dùng cho kiểm thử xâm nhập tự động.

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Bảng gian lận OSINT, danh sách công cụ OSINT, wiki, tập dữ liệu, bài viết, sách, OSINT nhóm đỏ cho hacker và các mẹo OSINT cũng như nhánh OSINT. Kho lưu trữ này sẽ phát triển mỗi khi có nghiên cứu, có nghiên cứu, khoa học và công nghệ, hướng dẫn. Vui lòng sử dụng một cách khôn ngoan.

Console framework pentesting cho drone

Hiểu rõ các mối nguy hiểm từ các cuộc tấn công tái sử dụng thông tin đăng nhập.

Lạm dụng nhật ký Certificate Transparency để lấy tên miền phụ của các trang web HTTPS.

Bộ sưu tập các bài viết về an toàn chất lượng. Các bài viết tuyệt vời.

Pwnbox tự làm :rocket: / Rogue AP :satellite: dựa trên Raspberry Pi — WiFi Hacking Cheatsheets + MindMap :bulb:

Ghi chú về việc tấn công các máy chủ Jenkins

Công cụ, mẹo, thủ thuật và nhiều thứ khác để khám phá bảo mật ICS.

Công cụ giám sát, phân tích và giới hạn băng thông của các thiết bị trên mạng cục bộ mà không cần quyền quản trị

Một Android RAT đa chức năng dựa trên Telegram không cần chuyển tiếp cổng.

Bộ sưu tập phần mềm, thư viện, tài liệu, sách, tài nguyên và công cụ tuyệt vời về bảo mật.

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Kết nối như thể không có tường lửa. Một cách an toàn.

Các kỹ thuật, chiến thuật và thủ tục hữu ích cho cả nhóm tấn công (red team) và phòng thủ!

instahack là một tập lệnh dựa trên bash và python được chính thức tạo ra để kiểm tra độ mạnh mật khẩu của tài khoản Instagram từ termux và kali bằng cuộc tấn công brute force và dựa trên tor. Công cụ này hoạt động trên cả thiết bị Android đã root và chưa root. Công cụ tốt nhất để hack Brute force Instagram bởi Waseem Akram.

Nmap được nâng cấp mạnh mẽ. Giao diện dòng lệnh đơn giản với khả năng chạy công cụ Nmap thuần túy, 31 module với 459 cấu hình quét.

Công cụ hack tất cả trong một cho Linux và Android (Termux). Biến môi trường Linux của bạn thành một cỗ máy hack.