espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

NodeSecurityShield

Node Security Shield Node Security Shield NSS는 포괄적인 NodeJS 보안의 격차를 해소하기 위해 개발자 와 보안 엔지니어 가 애플리케이션이 접근할 수 있는 리소스를 선언할 수 있도록 하는 오픈 소스 Runtime Application Self-Protection RASP 도구입니다. 애플리케이션이 임의의 네트워크 호출을 할 수 있기 때문에 악용될 수 있는 Log4Shell CVE-2021-44228 취약점에서 영감을 받아, 우리는 추가적인 통제를 구현하여 이러한 취약점의 악용을 더 어렵게...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...

EVABS

EVABS 극도로 취약한 안드로이드 랩 의도적으로 취약하게 제작된 오픈소스 안드로이드 애플리케이션으로, 안드로이드 애플리케이션 보안을 처음 접하는 사람들을 위한 학습 플랫폼 역할을 합니다. 지식이 전혀 없거나 매우 제한적인 초보자들에게 실제 발생하는 주요 안드로이드 애플리케이션 취약점들을 스토리 기반의 대화형 모델로 소개하는 것이 목표입니다. EVABS는 난이도별 접근 방식을 따르며, 각 레벨마다 플레이어는 새로운 개념을 배웁니다. 이 프로젝트는 아직 진행 중이며, 가능한 많은 레벨을 포함하는 것을 목표로 합니다. 전체 세부...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

uoftctf-2025-chals-public

2025 토론토 대학교 CTF 대회 이 저장소는 UofTCTF 2025 도전 과제에 대한 해답을 포함합니다. 대부분의 도전 과제 디렉터리에 소스 코드도 포함되어 있습니다. 도전 과제 도전 과제 이름| 풀이 수| 카테고리 ---|---|--- Funny Cipher| 231/1510| 암호 Enchanted Oracle| 79/1510| 암호 Shuffler| 22/1510| 암호 Causation| 11/1510| 암호 Timed AES| 4/1510| 암호 POOF| 174/1510| 포렌식 Decrypt Me| 86/151...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

gasmask

gasmask 올인원 정보 수집 도구 - OSINT 전체 도구 목록은 웹사이트https://www.twelvesec.com/를 방문해 주세요. 작성자: maldevel 트위터 mikismaos xvass ndamoulianos sbrb 의존성 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 정보 수집 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 이 저장소는 GeoServer 플랫폼 및 GeoTools 라이브러리에서 발견된 SQL 삽입 취약점에 대한 상세한 설명과 재현 단계를 포함하고 있습니다. 이 취약점에는 GeoServer의 경우 CVE-2023-25157, GeoTools의 경우 CVE-2023-25158 식별자가 할당되었습니다. GeoServer는 Java로 작성된 오픈소스 소프트웨어 서버로, 지리공간 데이터를 보고, 편집하고, 공유할 수 있는...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

CVE-2022-31295

CVE-2022-31295 온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제 익스플로잇 타이틀: 온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제 날짜: 2022-06-13 CVE: CVE-2022-31295 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

pythia

はじめに / tl;dr このツールは、実行可能ファイルをスキャンして、RTTIや仮想関数テーブルなどのDelphiデータを探します。特定されたクラスと関数に関する情報を含むJSONファイルを出力し、追加の分析に使用できます。例えば次のような用途です: クラスツリーの生成。 IDA用の名前とコメントの生成。 自動逆コンパイルなど、さらなる処理への入力。 出力をIDAに読み込むことができるIDAPythonスクリプトが提供されています。 このスクリプトは、Delphiのリバースエンジニアリング用の他のツールを補完するために作成されました。 作者とライセンス NCC Group Plc...

Sandbox_Scryer

Sandbox Scryer Version: 1.0.4 License: GPL v3 Sandbox Scryer는 공개 샌드박스 폭발 결과로부터 위협 헌팅 및 인텔리전스 데이터를 생성하는 오픈소스 도구입니다. 이 도구는 MITRE ATT&CK 프레임워크를 활용하여 발견 사항을 구성하고 우선순위를 지정하며, IOC 수집, 공격 이동 이해 및 위협 헌팅을 지원합니다. 연구자가 수천 개의 샘플을 샌드박스에 제출하여 ATT&CK 기술과 함께 사용할 수 있는 프로필을 구축할 수 있게 함으로써, Sandbox Scryer는 대규모 사용 사례...

CVE-2021-21311

CVE-2021-21311 설명 Adminer의 SSRFServer-side Request Forgery 오픈 소스 데이터베이스 관리 도구 v4.0.0 v4.7.8 v4.7.9에서 패치됨 패치 커밋 사용법 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url for...

skiptracer

계정이 다음으로 이전됨: https://gitlab.com/illwill 현재 더 이상 지원되지 않습니다. Python 3 마이그레이션 진행 중입니다. 코드와 소스에 많은 업그레이드가 필요하므로 아직 이슈를 보고하지 말아 주세요. 프로젝트가 다음으로 이전됨: https://gitlab.com/illwill/skiptracer...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder는 개발자가 소스 코드에서 "Trojan Source" 취약점을 탐지할 수 있도록 도와줍니다. Trojan Source 취약점은 공격자가 악성 코드를 무해한 것처럼 보이게 할 수 있습니다. 일반적으로 공격자는 자신의 코드를 시각적으로 주석으로 위장하여 유인합니다. 이는 많은 언어에 영향을 미치기 때문에 심각한 위협입니다. 여러 '신뢰할 수 없는' 소스가 있는 프로젝트가 영향을 받을 수 있습니다. 악성 코드 탐지 🔎 · 악성 코드 추적 👀 · Trojan Sour...

apache_skywalking

Apache SkyWalking SkyWalking : 마이크로서비스, 클라우드 네이티브 및 컨테이너 기반Docker, Kubernetes, Mesos 아키텍처를 위해 특별히 설계된 APM애플리케이션 성능 모니터링 시스템입니다. 개요 SkyWalking 은 클라우드 네이티브 아키텍처의 분산 시스템을 위한 모니터링, 트레이싱, 진단 기능을 포함하는 오픈 소스 APM 시스템입니다. 핵심 기능은 다음과 같습니다. 서비스, 서비스 인스턴스, 엔드포인트 메트릭 분석 근본 원인 분석. 런타임에서 코드를 프로파일링합니다. 서비스 토폴로지 ...