offensive-security

Công cụ kiểm thử xâm nhập AI mã nguồn mở giúp tìm và khắc phục các lỗ hổng bảo mật trong ứng dụng của bạn.

Trình gỡ lỗi chế độ người dùng mã nguồn mở dành cho Windows. Được tối ưu hóa cho kỹ thuật đảo ngược và phân tích phần mềm độc hại.

Shannon là một công cụ kiểm tra bảo mật AI dành cho ứng dụng web và API. Nó phân tích mã nguồn của bạn, xác định các vectơ tấn công và thực thi các lỗ hổng thực tế để chứng minh trước khi chúng được đưa lên môi trường production.

Hệ thống AI Agents hoàn toàn tự động có khả năng thực hiện các tác vụ kiểm thử xâm nhập phức tạp

Nơi tập trung tất cả thông tin đăng nhập mặc định để hỗ trợ đội ngũ Blue/Red team nhận diện các thiết bị có mật khẩu mặc định 🛡️

Bjorn là một công cụ quét mạng và bảo mật tấn công mạnh mẽ dành cho Raspberry Pi với màn hình e-Paper HAT 2.13 inch. Nó phát hiện các mục tiêu mạng, xác định cổng mở, dịch vụ bị lộ và các lỗ hổng tiềm ẩn. Bjorn có thể thực hiện các cuộc tấn công brute force, đánh cắp tệp, biến máy chủ thành zombie và hỗ trợ các tập lệnh tấn công tùy chỉnh.

nền tảng red teaming tự động; hệ thống kiểm tra bảo mật tấn công đa tác nhân

Một công cụ tạo đường hầm/pivoting nâng cao nhưng đơn giản, sử dụng giao diện TUN.

Chiến thuật và kỹ thuật Red Teaming

Villain là một framework C2 cấp độ cao stage 0/1 có thể xử lý nhiều reverse TCP và shell dựa trên HoaxShell, nâng cao tính năng của chúng với các chức năng bổ sung (lệnh, tiện ích) và chia sẻ chúng giữa các máy chủ đồng cấp được kết nối (các phiên bản Villain chạy trên các máy khác nhau).

Bảo mật tấn công ứng dụng bằng Rust - https://kerkour.com/black-hat-rust

:orange_book: Mẫu Markdown cho báo cáo kỳ thi Offensive Security OSCP, OSWE, OSCE, OSEE, OSWP

Một phần lớn ghi chú cá nhân của tôi kể từ khi bắt đầu chơi CTF và làm việc như một Red Teamer.

Một công cụ bảo mật tấn công hiệu suất cao dùng để trinh sát và quét lỗ hổng bảo mật

OSWE, OSEP, OSED, OSEE

Một bộ kỹ năng Claude Code dùng để săn lỗi và tấn công mạng mô phỏng (red-team) bên ngoài - 82 kỹ năng, 15 lệnh slash, 681 mẫu báo cáo được công bố từ 24 lớp lỗ hổng cốt lõi, cùng với ma trận tấn công định danh và cơ sở hạ tầng doanh nghiệp.

Bảng tra cứu nhanh OSCP (OSCP Cheat Sheet)

Danh sách tổng hợp các tài nguyên OSCP hữu ích

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Hướng dẫn Giám định Kỹ thuật số. Tìm hiểu toàn diện về giám định kỹ thuật số, máy tính, thiết bị di động, mạng và cơ sở dữ liệu.

Lấy đầu vào Bàn phím, Chuột, Ảnh chụp màn hình, Micro từ Máy tính mục tiêu và Gửi tới Email của bạn.

Công cụ brute-force thông tin đăng nhập đa giao thức, tốc độ cao. Phân tích kết quả đầu ra từ Nmap, Nessus và Nexpose để tự động kiểm tra thông tin đăng nhập mặc định và tùy chỉnh trên hơn 30 giao thức.

Kiểm thử xâm nhập tự động sử dụng bầy đàn AI agent. Điều phối các chuyên gia trinh sát, phân clasificación, khai thác và lập báo cáo với lý luận ReAct — hỗ trợ chế độ săn lỗi (bug bounty), giám sát liên tục và CTF. Được xây dựng bằng Go, Claude API và hơn 7 công cụ bảo mật gốc.

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Bộ công cụ bảo mật tấn công mã nguồn mở hỗ trợ AI dùng cho kiểm thử xâm nhập tự động.

Kho lưu trữ các kỹ thuật Red Team nâng cao tập trung vào Rust

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

ESP32-DIV HaleHound Edition cho Cheap Yellow Display - Bộ công cụ bảo mật tấn công đa giao thức

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

:no_entry: offsec tích hợp sẵn