pentest

Danh sách tổng hợp các tài nguyên OSCP hữu ích

Bản đồ này liệt kê các kỹ thuật thiết yếu để vượt qua trình chống virus và EDR

Tài nguyên bảo mật Node.js tuyệt vời

Tìm máy chủ gốc của các trang web đứng sau CloudFlare bằng cách sử dụng dữ liệu quét toàn mạng internet từ Censys.

Công cụ tạo báo cáo kiểm tra xâm nhập

Danh sách các kho lưu trữ Github và bài viết kèm theo dork cho các công cụ tìm kiếm khác nhau

Sử dụng cấu hình sai DNS và bản ghi cơ sở dữ liệu cũ để tìm các IP ẩn đằng sau mạng CloudFlare

Tài nguyên kiểm thử SSRF (Server Side Request Forgery)

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

LKM rootkit dành cho Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 và ARM64).

Hướng dẫn này chứa tất cả thông tin cần thiết để bước chân vào lĩnh vực bảo mật thông tin, bạn sẽ tìm thấy các khóa học, gợi ý sách, lộ trình, danh sách phát, chứng chỉ và nhiều thứ khác.

Bản nháp lệnh (cheatsheets) về Active Directory và Kiểm tra thâm nhập nội bộ (Internal Pentest)

Phân tích bảo mật hợp nhất động biên di động

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Bộ sưu tập các bài viết về an toàn chất lượng. Các bài viết tuyệt vời.

Ghi chú về việc tấn công các máy chủ Jenkins

Offensive Web Testing Framework (OWTF) là một framework cố gắng hợp nhất các công cụ tuyệt vời và làm cho việc kiểm thử xâm nhập hiệu quả hơn http://owtf.org https://twitter.com/owtfp

🚫 Công cụ nâng cao dành cho nhà nghiên cứu bảo mật để vượt qua giới hạn 403/40X thông qua kỹ thuật thông minh và thao tác yêu cầu thích ứng. Nhanh chóng. Chính xác. Hiệu quả.

Metlo là một nền tảng bảo mật API mã nguồn mở.

Thư viện và công cụ RDP monster-in-the-middle (mitm) cho Python với khả năng theo dõi kết nối trực tiếp hoặc xem lại sau đó

jSQL Injection là một ứng dụng Java để tự động hóa việc chèn SQL database injection.

ODAT: Công cụ tấn công cơ sở dữ liệu Oracle

Mọi thứ cho pentest. | Cơ sở kiến thức kiểm thử xâm nhập, lưu trữ phương pháp luận bảo mật ở định dạng có thể thực thi bởi AI Agent.

GraphQLmap là một công cụ lập kịch bản để tương tác với một endpoint graphql nhằm mục đích kiểm thử xâm nhập. - Không sử dụng cho việc kiểm thử trái pháp luật ;)

ESP32-DIV HaleHound Edition cho Cheap Yellow Display - Bộ công cụ bảo mật tấn công đa giao thức

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Công cụ phát hiện SSTI tự động với giao diện tương tác

Danh sách tổng hợp về leo thang đặc quyền tuyệt vời

:vulcan_salute: Trình quét mạng nhanh, hiện đại, dễ sử dụng