recog

Recog: 인식 프레임워크 Recog는 다양한 네트워크 프로브가 반환한 데이터에 지문을 매칭하여 제품, 서비스, 운영 체제 및 하드웨어를 식별하는 프레임워크입니다. Recog를 사용하면 웹 서버 배너, SNMP 시스템 설명 필드 등에서 유용한 정보를 간단하게 추출할 수 있습니다. Recog는 오픈 소스입니다. 자세한 내용은 LICENSE 파일을 참조하십시오. 목차 1. 저장소 분리 1. 기본 브랜치 이름 변경 2. Recog 라이브러리 언어 구현 1. 기능 동등성 3. 설치 4. 성숙도 5. 지문 6. 매칭 테스트 1...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

com.solarized.firedown

このリポジトリには README がありません。...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

onionshare

OnionShare OnionShare는 Tor 네트워크를 사용하여 안전하고 익명으로 파일을 공유하고, 웹사이트를 호스팅하며, 친구들과 채팅할 수 있는 오픈 소스 도구입니다. OnionShare 설치 OnionShare는 OnionShare 웹사이트에서 Windows 및 macOS용으로 다운로드할 수 있습니다. macOS의 경우 Homebrew도 사용할 수 있습니다: brew install --cask onionshare Linux에서 OnionShare를 Flatpak 또는 Snap 패키지로 설치하려면 이 지침을 참조하세요...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

creepy

creepy 현재 버전 1.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 안내 http://www.geocreepy.com 참조 설명 지리적 위치 기반 OSINT 도구입니다. Creepy는 지리적 위치 정보를 수집하는 OSINT 도구입니다. 온라인 소스에서 위치 관련 정보를 수집하고, 지도에 표시하고, 정확한 위치 및/또는 날짜를 기준으로 검색 필터링을 제공하며, CSV 형식이나 KML로 내보내어 Google Maps에서 추가 분석이 가능합니다. 특별 감사 Creepy 아이콘 ...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

pmd

PMD - 소스 코드 분석기 PMD 는 확장 가능한 다중 언어 정적 코드 분석기입니다. 사용하지 않는 변수, 빈 catch 블록, 불필요한 객체 생성 등과 같은 일반적인 프로그래밍 결함을 찾아냅니다. 주로 Java 및 Apex 를 대상으로 하지만, 16개의 다른 언어를 지원 합니다. 400개 이상의 내장 규칙 이 함께 제공됩니다. 사용자 정의 규칙으로 확장할 수 있습니다. JavaCC와 Antlr을 사용하여 소스 파일을 추상 구문 트리AST로 파싱하고 규칙을 실행하여 위반 사항을 찾습니다. 규칙은 Java 또는 XPath 쿼리...

gophish

Gophish Gophish: 오픈소스 피싱 툴킷 Gophish는 기업과 침투 테스터를 위해 설계된 오픈소스 피싱 툴킷입니다. 신속하고 쉽게 피싱 캠페인과 보안 인식 교육을 설정하고 실행할 수 있는 기능을 제공합니다. 설치 Gophish 설치는 매우 간단합니다. 시스템에 맞는 릴리스가 포함된 zip 파일을 다운로드하여 압축을 풀고 바이너리를 실행하면 됩니다. Gophish는 Windows, Mac, Linux 플랫폼용 바이너리 릴리스를 제공합니다. 소스에서 빌드하기 소스에서 빌드하는 경우 Gophish에는 Go v1.10 이상...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

packj

Packj가 악성/위험한 오픈소스 패키지를 식별합니다 Packj 패키지로 발음는 소프트웨어 공급망 공격을 완화하는 도구입니다. NPM, RubyGems, PyPI와 같은 인기 있는 오픈소스 패키지 레지스트리에서 악성, 취약, 유지보수 중단, 타이포스쿼팅 및 기타 "위험한" 패키지를 탐지할 수 있습니다. 노이즈를 최소화하기 위해 쉽게 사용자 정의할 수 있습니다. Packj는 박사 연구 프로젝트로 시작했으며 현재 다양한 정부 보조금으로 개발 중입니다. 참고 이번 달 말에 Packj 웹서버 및 여러 통합 기능이 제공됩니다. 👊 이...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

IP-Biter

IP-Biter - 프레임워크 해커 친화적인 추적 프레임워크 IP-Biter는 오픈 소스로, 쉽게 배포할 수 있는 추적 프레임워크입니다. 이메일, 웹사이트 또는 채팅 시스템에 삽입할 수 있는 고도로 구성 가능하고 고유한 추적 이미지와 링크를 생성하고, 해커 친화적인 대시보드에서 추적된 사용자이미지를 보거나 링크를 연 사용자에 대한 상세한 보고서를 시각화합니다. 기능 매우 높은 구성 가능성의 추적 이미지 생성 추적 링크 생성 대상 관점에서 인식 불가능한 추적 통합 대시보드 통합 개요 대시보드 관리자 전용 자체 추적 방지 언제든지...