osint-tools-mcp-server

🔍 OSINT Tools MCP Server OSINT 도구 여러 개를 AI 어시스턴트예: Claude에 노출하는 포괄적인 MCP 서버입니다. 이 서버를 통해 AI는 업계 표준 OSINT 도구를 사용하여 정교한 정찰 및 정보 수집 작업을 수행할 수 있습니다. 🛠️ 사용 가능한 도구 🔍 Sherlock - 사용자명 검색 399개 이상의 소셜 미디어 플랫폼 및 웹사이트에서 사용자명을 검색합니다. 디지털 발자국 분석에 적합합니다. 입력 : 사용자명 출력 : 사용자명이 존재하는 플랫폼 목록 📧 Holehe - 이메일 확인 120개...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit 中文 README pocsploit은 가볍고 유연하며 참신한 오픈 소스 POC 검증 프레임워크입니다. 시장에 나와 있는 POC 프레임워크의 문제점 1. 매개변수가 너무 많아 시작 방법을 모르겠지만 실제로 자주 사용되는 것은 일부에 불과합니다. 2. YAML POC 프레임워크예: nuclei 및 xray는 충분히 유연하지 않습니다. POC를 작성할 때 변환 비용이 매우 높습니다. 비 HTTP 프로토콜을 다룰 때는 어려울 때가 있습니다. 16진수만 사용 가능 3. 때때로 POC에 오탐이 발생할 수 있으며, 정확한...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

Veto

Veto Android용 오픈소스 VirusTotal 클라이언트 무료이자 오픈소스입니다. 자신의 VirusTotal API 키를 가져와 70개 이상의 엔진으로 파일, 링크, 설치된 애플리케이션을 검사하세요. Material 3 인터페이스로 제작되었습니다. 계정 없음, 추적 없음, 광고 없음. Veto란 무엇인가요? Veto는 VirusTotal용 Android 클라이언트입니다. 파일, 링크 또는 설치된 애플리케이션을 제출하여 실시간 분석 결과를 확인하세요. 이 애플리케이션은 단일 통합 판정부터 서비스가 반환하는 전체 필드 집합...

xalgorix

Xalgorix — 취약점을 입증 하는 오픈소스 AI 침투 테스터 대부분의 스캐너는 탐지합니다. Xalgorix는 입증합니다. 자율 LLM 에이전트가 전체 침투 테스트 방법론을 수행한 뒤, 독립적인 검증기가 보고되기 전에 모든 발견 사항을 재익스플로잇 합니다 — 따라서 분류해야 할 불확실한 항목 더미가 아니라 증거를 얻게 됩니다. 셀프 호스팅, 프라이빗, 그리고 자체 LLM 사용BYOL. Go + TypeScript로 제작되었습니다. 🚀 빠른 시작 · 💡 Xalgorix를 선택하는 이유 · ✨ 기능 · 🎯 사용 사례 · ☁️...

liblapith

Liblapith - Nessus 결과 파일을 파싱하기 위한 라이브러리 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Felix Ingram이 개발, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPL로 공개됨. 자세한 내용은 LICENSE 참조 예제 import liblapith scan = liblapith.load"" scan = liblapith.load"", "" scan =...

traccar

Traccar 개요 Traccar는 오픈 소스 GPS 추적 시스템입니다. 이 저장소에는 Java 기반 백엔드 서비스가 포함되어 있습니다. 200개 이상의 GPS 프로토콜과 2000개 이상의 GPS 추적 장치 모델을 지원합니다. Traccar는 모든 주요 SQL 데이터베이스 시스템과 함께 사용할 수 있습니다. 또한 사용하기 쉬운 REST API를 제공합니다. Traccar 솔루션의 다른 구성 요소는 다음과 같습니다: Traccar 웹 앱 Traccar Manager 앱 모바일 장치 추적에 사용할 수 있는 모바일 앱 세트도 있습니...

PatrowlManager

Codacy Badge PatrOwl PatrOwl은 확장 가능하고 무료인 오픈 소스 보안 운영 오케스트레이션 솔루션입니다. PatrowlManager 는 자산 관리, 실시간 위험 검토, 운영 오케스트레이션스캔, 검색, API 호출 등, 결과 집계, 타사예: TheHive, Splunk 등과 같은 인시던트 대응 플랫폼에 알림 전달, 보고서 및 대시보드 제공을 위한 프론트엔드 애플리케이션입니다. 운영은 PatrowlEngines 인스턴스에 의해 수행됩니다. 설치와 배포를 잊지 마세요 ; 프로젝트 피치 데스크 지금 사용해보세요!...

waf-bypass

WAF 우회 도구 WAF Bypass Tool은 사전 정의된 사용자 정의 가능한 페이로드를 사용하여 모든 WAF의 False Positive 및 False Negative에 대한 보안을 분석하는 오픈 소스 도구입니다. 공격자가 하기 전에 WAF를 확인하세요. WAF Bypass Tool은 커뮤니티의 참여로 Nemesida WAF 팀이 개발했습니다. 불법적인 행위 금지 불법적인 목적으로 사용하는 것을 금지합니다. 법을 위반하지 마십시오. 이 소프트웨어 사용과 관련된 가능한 위험에 대해 당사는 책임을 지지 않습니다. 실행 방법...

falco

Falco Falco는 Linux 운영 체제용 클라우드 네이티브 런타임 보안 도구입니다. 실시간으로 비정상적인 동작과 잠재적인 보안 위협을 탐지하고 경고하도록 설계되었습니다. 핵심적으로 Falco는 사용자 정의 규칙을 기반으로 시스템 콜과 같은 이벤트를 관찰하는 커널 모니터링 및 탐지 에이전트입니다. Falco는 컨테이너 런타임과 Kubernetes의 메타데이터를 통합하여 이러한 이벤트를 강화할 수 있습니다. 수집된 이벤트는 호스트 외부의 SIEM 또는 데이터 레이크 시스템에서 분석할 수 있습니다. 원래 Sysdig가 만든...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

Recaf

Recaf Java 프로그램의 복잡성을 추상화하여 쉽게 사용할 수 있는 현대적인 Java 바이트코드 편집기입니다. 다운로드 런처 사용법 및 지침은 런처 저장소에서 확인하세요 스냅샷 릴리스 릴리스 아티팩트는 CI 액션을 참조하세요 독립 릴리스 현재 4X용 없음 기능 높은 수준 또는 낮은 수준에서 Java 바이트코드를 쉽게 편집 성가신 부분 없음 Recaf 내 편집기 기능은 컴파일된 Java 애플리케이션의 복잡한 세부 사항을 추상화합니다: 상수 풀 스택 프레임 계산 필요할 때 와이드 명령어 사용 그리고 더! 컨텍스트에 민감한 액션...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia 요약 참고: Turbinia는 더 이상 새로운 기능을 개발하지 않으며 유지보수 모드에 있습니다. 사용자는OpenRelik을 확인하시기 바랍니다. Turbinia는 분산 포렌식 워크로드를 배포, 관리 및 실행하기 위한 오픈 소스 프레임워크입니다. 일반적인 포렌식 처리 도구예: Plaso, TSK, strings 등의 실행을 자동화하여 클라우드에서 증거를 처리하고, 대량의 증거 처리 규모를 조정하며, 가능한 경우 병렬 처리를 통해 응답 시간을 단축하는 데 목적이 있습니다. 작동 방식 Turbinia는 클라이언트, ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 소스 코드 감사 및 정적 코드 분석 Aura는 PyPI에 게시된 악성 패키지와 취약한 코드의 증가하는 위협에 대응하기 위해 개발된 정적 분석 프레임워크입니다. 프로젝트 목표:...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...