in-toto

in-toto in-toto는 소프트웨어 공급망의 무결성을 보호하기 위한 프레임워크를 제공합니다. 체인의 각 작업이 계획된 대로, 승인된 담당자에 의해서만 수행되며, 제품이 전달 과정에서 변조되지 않았는지 검증합니다. in-toto는 프로젝트 소유자 가 레이아웃layout을 생성하도록 요구합니다. 레이아웃은 소프트웨어 공급망의 단계step 시퀀스와 이러한 단계를 수행하도록 승인된 기능 담당자functionary를 나열합니다. 기능 담당자가 단계를 수행하면 in-toto는 사용된 명령과 관련 파일에 대한 정보를 수집하여 링크li...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...

dcsgonefwbsp

dcsgonefwbsp Начало работы Чтобы облегчить начало работы с GitLab, вот список рекомендуемых следующих шагов. Уже профессионал? Просто отредактируйте этот README.md и сделайте его своим. Хотите упростить? Используйте шаблон внизу! Добавьте ваши файлы Создайте или загрузите файлы Добавьте файлы чер...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

tfsec

📣 tfsec에서 Trivy로 마이그레이션 모든 사람을 위한 포괄적인 오픈 소스 보안 솔루션을 제공하려는 목표의 일환으로, 우리는 모든 스캐닝 관련 노력을 Trivy로 통합하고 있습니다. 지난 1년 동안 tfsec은 Trivy의 IaC 및 잘못된 구성 스캐닝 기능의 기반을 마련했으며, Terraform 스캐닝은 이미 오랫동안 Trivy에서 기본적으로 지원되었습니다. 앞으로 우리는 tfsec 커뮤니티가 Trivy로 전환하기를 권장합니다. Trivy로 이동하면 동일한 우수한 Terraform 스캐닝 엔진을 사용하면서 다음과 같은 ...

toxiproxy

Toxiproxy Toxiproxy is a framework for simulating network conditions. It's made specifically to work in testing, CI and development environments, supporting deterministic tampering with connections, but with support for randomized chaos and customization. Toxiproxy is the tool you need to prove...

criticality_score

오픈소스 프로젝트 중요도 점수베타 이 프로젝트는 Securing Critical Projects WG의 멤버들이 유지관리합니다. 목표 1. 모든 오픈소스 프로젝트에 대한 중요도 점수 를 생성합니다. 2. 오픈소스 커뮤니티가 의존하는 중요 프로젝트 목록을 만듭니다. 3. 이 데이터를 사용하여 이러한 중요 프로젝트의 보안 상태를 사전에 개선합니다. 중요도 점수 프로젝트의 중요도 점수는 프로젝트의 영향력과 중요성을 정의합니다. 0 최소 중요 에서 1 최대 중요 사이의 숫자이며, Rob Pike가 작성한 다음 알고리즘을 기반으로 합니...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

CVE-2020-1472

Сценарий тестирования ZeroLogon Сценарий Python, использующий библиотеку Impacket для проверки уязвимости Zerologon CVE-2020-1472. Он пытается выполнить обход аутентификации Netlogon. Сценарий немедленно завершится при успешном выполнении обхода и не будет выполнять никаких операций Netlogon. Есл...

git-crypt

git-crypt — прозрачное шифрование файлов в git git-crypt обеспечивает прозрачное шифрование и дешифрование файлов в репозитории git. Файлы, которые вы решите защитить, шифруются при коммите и дешифруются при checkout. git-crypt позволяет свободно делиться репозиторием, содержащим как публичный, т...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel은 HTTP를 통해 전송되고 SSH로 보호되는 빠른 TCP/UDP 터널입니다. 클라이언트와 서버를 모두 포함하는 단일 실행 파일로, Gogolang로 작성되었습니다. Chisel은 주로 방화벽을 우회하는 데 유용하며, 네트워크에 대한 보안 엔드포인트를 제공하는 데에도 사용할 수 있습니다. 목차 기능 설치 데모 사용법 기여 변경 로그 라이선스 기능 사용하기 쉬움 고성능 SSH 프로토콜crypto/ssh 경유을 사용한 암호화된 연결 인증된 연결; 사용자 구성 파일로 인증된 클라이언트 연결, 지문 매칭으로 인...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload 작업 → 인증 없음 → 3-문자열 필터 우회 개요 Joomla용 DJ-Classifieds의 인증되지 않은 임의 파일 업로드 취약점입니다. imageupload 작업 엔드포인트는 인증 없이 파일 업로드를 처리하며 3-문자열 차단 목록?php, eval, base64에 의존하는데, 이는 PHP 짧은 시작 태그?=를 사용해 쉽게 우회할 수 있습니다. GIF 폴리글롯과 결합하면 업로드된 파일은 완전한 기능을 갖춘 PHP 웹쉘을 포함하면서도...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 익스플로잇 제목: Vehicle Service Management System - '다중' 파일 업로드로 인한 HTML 인젝션 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH 참고 자료: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...

CVE-2024-48415

CVE-2024-48415 설명 itsourcecode Loan Management System v1.0은는 Borrowers 페이지의 신규 대출자new borrowers 기능에서 lastname, firstname, middlename, address, contactno, email 및 taxid 매개변수에 조작된 페이로드를 통해 XSSCross Site Scripting 취약점에 노출됩니다. 취약점 유형: XSSCross Site Scripting 제품 공급업체: itsourcecode 영향을 받는 제품 코드 베이스:...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

fulcio

Fulcio 코드 서명을 위한 무료 사용 CA Fulcio는 이메일 주소와 같은 OpenID ConnectOIDC 신원을 위해 코드 서명 인증서를 발급하는 무료 사용 인증 기관CA입니다. Fulcio는 10분 동안 유효한 단기short-lived 인증서만 발급합니다. 공개 인스턴스 Fulcio는 GAGeneral Availability 상태이며, 99.5 가용성 SLO를 제공하고, API 안정성을 위해 semver 규칙을 따릅니다. Fulcio 공개 인스턴스의 가동 시간 데이터는...

Kunyu

Kunyu坤舆 - Более эффективный сбор корпоративных активов Английский | 中文文档 0x00 Введение Описание инструмента Kunyu kunyu, чье название взято из , на самом деле является профессиональной дисциплиной, связанной с географической информацией, которая учитывает географическую информацию о море, суше и...

avml

AVML Acquire Volatile Memory for Linux 요약 Linux용 휴대용 휘발성 메모리 획득 도구. AVML은 Rust로 작성된 X8664 사용자 공간 휘발성 메모리 획득 도구로, 정적 바이너리로 배포되도록 설계되었습니다. AVML은 대상 OS 배포판이나 커널을 사전에 알지 못해도 메모리를 획득하는 데 사용할 수 있습니다. 대상에서의 컴파일이나 핑거프린팅이 필요하지 않습니다. 기능 Azure Blob Store 또는 HTTP PUT을 통해 기록된 이미지를 외부 위치에 저장 Azure Blob Storage...