ハッキング チートシート集 (Hacking-Cheatsheets)

Securityペネトレーションテストチートシートセキュリティ

Ilias1988/Hacking-Cheatsheets

GitHub で見る

GitHub →

関連記事

PTES フィールドマニュアル(実践者向けガイド)

PTES Field Manual は、Penetration Testing Execution Standard(PTES)に準拠したチェックリスト、方法論、ツール、エクスプロイト開発の知見をまとめたリファレンスです。実務で使えるワークフローやヒントを集約し、ペンテストの各フェーズ(事前準備、情報収集、脆弱性解析、エクスプロイト、ポストエクスプロイテーション、報告)に沿った手順書を提供します。ポルトガル語版(README.pt-br.md)も同梱された軽量なドキュメントリポジトリです。(約300字)

PTESペネトレーションテストセキュリティ

GateSentinel:モダンC2フレームワークによる高度なセキュリティ研究とペネトレーションテスト支援

GateSentinelは、セキュリティ研究やペネトレーションテスト向けに設計された最新のC2(Command and Control)フレームワークです。Go言語で開発されたサーバーとC言語で書かれたクライアントにより、強力なリモート制御・管理機能を提供し、HTTP/HTTPSの二重プロトコル対応やトラフィックの偽装機能を備えています。初期段階ながらAI支援を取り入れたコードベースで、今後の拡張が期待される革新的なプロジェクトです。

C2フレームワークセキュリティペネトレーションテスト

W200プレビュー:Active Directoryペネトレーションテスト入門

ASYNC-Securityが提供するW200コースのプレビューリポジトリです。本リポジトリではActive Directoryセキュリティ評価に不可欠なKerberoasting手法を中心に、Kerberos認証の理論や攻撃技術を解説しています。実践的な手動攻撃手法やSPNのない状況での応用例も含まれ、AD環境の脆弱性を深く理解し、効果的なペネトレーションテストを行うための基礎知識が得られます。

Active DirectoryKerberosペネトレーションテスト

JWT AttackerツールによるJWTセキュリティ検査

JWT Attackerは、JWT(JSON Web Token)の一般的なセキュリティ脆弱性を検査・悪用するためのPythonベースのツールキットです。弱い署名鍵の総当たり解析、alg:noneによるバイパス、RS/HS混同攻撃など、多様なJWTの誤設定や脆弱性を検証可能で、研究者や開発者、バグバウンティハンターに最適な実践的ツールを提供します。

JWTセキュリティペネトレーションテスト

gitdork — Git/Google/Shodan向けドークジェネレーター

Google、Shodan、GitHub向けのドーク(検索クエリ)ジェネレーター。リポジトリURLやドメインを入力すると、公開されているシークレット、設定ファイル、バックアップ、オープンディレクトリ、誤設定などを狙った実践的な検索クエリを出力します。ペネトレーションテスターやバグバウンティハンター向けに設計されたPython製ツールで、調査の初動(リコン)を素早く行えるようにテンプレート化されたクエリ群を提供します。

ペネトレーションテストバグバウンティ情報収集

Skill-Sonar — ライフサイクル保護スキル

Skill-Sonarは、AIエージェント向けのライフサイクルに着目したセキュリティスキルです。導入前の静的・ポリシーチェックによる「事前検査(pre-install inspection)」と、実行時の挙動監視やメトリクス収集による「ランタイム監視(runtime monitoring)」を組み合わせ、エージェントに組み込むことでスキルやプラグインの安全性を担保することを目的としています。軽量で拡張可能なガードレールとして設計されており、導入前評価、動作中の検知・アラート・簡易対処を想定しています。

セキュリティAIエージェント