hacking

一步步的模糊測試教程。GitHub Security Lab 方案

使用 AI 搜尋 840+ 社群媒體帳號

😎 🔗 針對學習倫理駭客與滲透測試的各類資源的精選列表

EMBA - 固件安全分析器

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

一個整合所有有用 Android 與 iOS 安全相關資源的單一平台。所有參考與工具均屬於各自所有者，我只是維護。

A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell.

🎓 因為教育應該是免費的。歡迎貢獻！🕵️

基於 ArchLinux 的發行版，為滲透測試人員與安全研究者設計

Ghost Framework 是一個 Android 後期利用框架，利用 Android Debug Bridge 遠程存取 Android 裝置。

自動化 NoSQL 數據庫枚舉與 Web 應用利用工具

透過 GitHub 搜尋尋找洩漏的金鑰

Packer Fuzzer 是一個快速高效的掃描器，用於檢測由 JavaScript 模組打包器（如 Webpack）構建的網站安全問題。

Rockyou 用於網頁模糊測試

首次向世界推出「URL 製作技術」。像專業人士一樣為網路釣魚 URL 戴上偽裝。網路釣魚必備工具。

功能完整且由社群驅動的駭客環境

適合資安學生的專案

自動整合全網 Nuclei 的漏洞 POC，即時同步更新最新 POC！

:bomb: Impulse 阻斷服務工具包

:fire: CHAOS 是一款免費且開源的遠端管理工具（Remote Administration Tool），可產生用以控制遠端作業系統的二進位檔。

從目標電腦取得鍵盤、滑鼠、螢幕截圖、麥克風輸入並傳送至您的電子郵件。

Web Fuzzing Box - Web 模糊測試字典與一些 Payloads

包含 Windows Active Directory 常見列舉與攻擊方法的速查表。

一款只需目標的電子郵件地址即可獲取其電話號碼的 OSINT 工具

雲原生技術中攻防安全知識的百科全書。

包含適用於不同搜尋引擎的 dorks 列表之 GitHub 儲存庫與文章列表

類似 nmap，用於繪製您未連接的 Wi-Fi 網路地圖，並支援裝置追蹤

旨在收集巴西背景下的 OSINT 資訊、來源（網站/入口網站）和技巧的儲存庫。

從電子遊戲和視覺小說中擷取文字。具有高度可擴充性。

OSINT 與偵察工具組 // 超過 100 種工具、一鍵安裝程式、SOCMINT、GEOINT、網路偵察、暗網、數位鑑識等。