FDD-book

FreeBSD Device Drivers 첫걸음부터 커널 마스터까지 에드손 브란디 저 · 버전 2.0 2026년 4월 이 책에 대하여 FreeBSD Device Drivers: From First Steps to Kernel Mastery 는 무료 오픈소스 책으로, "커널 코드를 한 번도 작성해 본 적 없는" 상태에서 "프로덕션 품질의 FreeBSD 드라이버를 작성, 디버깅, 제출할 수 있는" 수준까지 안내합니다. 참고서라기보다는 안내 과정에 가까우며, 38개의 장, 6개의 부록, 그리고 실제 FreeBSD 14.x 시스템에서...

ILSpy

ILSpy ILSpy는 오픈소스, 크로스플랫폼 .NET 어셈블리 브라우저 및 디컴파일러입니다. 데스크톱 UI는 Avalonia 기반 Windows, Linux, macOS에서 실행됩니다. 다운로드: 최신 릴리스 | 최신 CI 빌드 master | Microsoft StoreRTM 버전만 디컴파일러 프론트엔드 크로스플랫폼 데스크톱 UI인 ILSpy릴리스를 통해 다운로드 가능, 플러그인도 참조 외에도 다음과 같은 다른 프론트엔드를 사용할 수 있습니다: Visual Studio 2022/2026에는 기본적으로 F12 디컴파일 지원이...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

OSRipper

OSRipper v0.4.2 크로스 플랫폼 고급 페이로드 생성기 및 암호화 도구 FUD 기능 포함 기능 • 빠른 시작 • 웹 UI • 페이로드 유형 • 문서 개요 OSRipper는 공인된 침투 테스트 및 레드팀 운영을 위해 설계된 정교하고 완전히 탐지되지 않는 FUD 백도어 생성기이자 암호화 도구입니다. 고급 회피 기법, 다양한 페이로드 유형, 손상된 시스템을 관리하기 위한 현대적인 웹 기반 C2 인터페이스를 갖추고 있습니다. 주요 특징 완전 탐지 불가 FUD - 고급 회피 기술로 최신 안티바이러스 솔루션 우회 웹 기반 C2...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 는 Hikvision IP 카메라 , 특히 펌웨어 버전 3.1.3.150324 를 실행하는 장치에서 인증되지 않은 엔드포인트를 대상으로 하는 강력하고 자동화된 익스플로잇 툴킷입니다. 다음 작업을 수행합니다: 스냅샷 접근 확인 구성 파일 검색 및 복호화 사용자 자격 증명 추출 CVE-2021-36260을 이용한 원격 명령 실행 색상 및 타임스탬프가 포함된 로그와 함께 멀티스레드 대상 스캔 연구원, 레드 팀원, IoT 보안 애호가를 위해 제작되었습니다. 📚 목차 ...

testkube

AI 기반 엔지니어링 팀을 위한 오픈 테스팅 플랫폼 Testkube는 기존의 테스팅 도구/스크립트를 사용하여 Kubernetes 인프라에서 실행되는 자동화된 테스트를 정의, 실행, 분석하기 위한 단일 플랫폼을 제공합니다...

CVE-2021-25735

CVE-2021-25735 CVE-2021-25735 익스플로잇: Kubernetes 검증 어드미션 웹훅 우회 취약 환경 구성 TLS 인증서와 키를 생성하기 위해 먼저 gencerts.sh 스크립트를 실행해 봅시다. bash gencerts.sh 어드미션 컨트롤러를 배포하려면 아래 명령어를 사용하여 Docker 컨테이너 이미지를 로컬에서 빌드하고 태그를 지정한 다음 Dockerhub에 푸시해야 합니다. docker login docker build -t validationwebhook:1.0 . docker tag...

firezone

ID 기반 정책, 검증된 디바이스 신뢰, 상세한 감사 로그를 갖춘 초고속 원격 접속 문서 | 빠른 시작 | 클라이언트 다운로드 | 지원 개요 Firezone은 WireGuard®를 기반으로 구축된 보안 원격 접속 플랫폼입니다. 누가 각 리소스에 어떤 조건에서 접근할 수 있는지 정의하는 세분화된 정책을 통해 사용자를 사설 애플리케이션, 데이터베이스, 서버, 서브넷에 연결합니다. ID 기반 접근을 암호화된 디바이스 검증 및 상세한 감사 기록과 결합합니다. 게이트웨이는 사용자의 인프라에서 실행되며, 전체 제품 소스는 이 저장소에서...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 확인할 수 있는 방법입니다. 복잡한 명령줄 인수 없이도 쉽게 클릭 몇 번으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 또는 자체 프로젝트에 포함할 수 있는 기능이 풍부한 애플리케이션 라이브러리를 통해 메모리 내용과 아티팩트에 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치로부터의 읽기-쓰기 모드 라이브 메모리 를...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 경로 순회 도구 ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2025-8088을 악용하는 Python 스크립트입니다. WinRAR의 경로 순회 취약점으로, 여러 단계의 상대 디렉터리 레벨을 사용하여 악성 아카이브를 생성함으로써 실행 가능한 페이로드를 Windows 시작 폴더에 배치하고, 추출 위치와 관계없이 안정적으로 실행되도록 보장합니다. 요구 사항 Windows OS Python 3.4+ Pip WinRar 기능 완전히 사용...

crime-mapper

브라우저에서 사이버 수사 지원 사이버 범죄 매핑을 위한 프로토타입 도구 제작자: @UKDanielCard 실험 버전은 라이브 최첨단bleeding edge 버전입니다 라이브 데모Live Demo는 비교적 안정적인 버전을 보관하는 곳입니다... 하지만 이 모든 것은 개발DEV 버전입니다! 이 도구를 실제로 테스트하려면 로컬 CORS 프록시와 함께 로컬에서 실행하세요 이 저장소에 포함된 프록시가 있으며, 온라인 CORS 프록시는 향후 제공될 예정입니다! 🔗 실험 버전 🔗 IPInfo 보강 데이터를 CSV로 내보내기 🔗 Shodan...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer 세션 녹화 임의 다운로드 취약점 취약점 설명 CVE-2023-42442는 Jumpserver의 두 가지 버그를 포함하는 조합 취약점입니다. 1. API 미인증 접근으로 인한 세션 정보 유출 2. 디렉터리 권한 우회로 인한 녹화 파일 다운로드 USAGE Python 버전 python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██████╗ ██╗...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

smolvm

smolvm Branchable microVMs for AI agents. Embed lightweight virtual machines into your software, portable dev environments, and local sandboxing. Install brew install smol-machines/tap/smolvm macOS Homebrew curl -sSL https://smolmachines.com/install.sh | bash macOS + Linux Windows: unzip the...

linnix

Linnix SLO를 해치고 있는 프로세스를 찾아보세요 — CPU를 누가 쓰는지가 아니라, 누가 지연stall을 일으키는지까지. 문제 top은 CPU 80%를 보여줍니다. Prometheus는 높은 지연 시간을 보여줍니다. 하지만 실제로 결제 서비스를 지연시키는 포드pod는 어느 것일까요? Linnix는 eBPF + PSIPressure Stall Information를 사용하여 이 질문에 답합니다. PSI는 실제 지연 시간을 측정합니다 — 사용량이 아닌 경합contention을 측정합니다. CPU 40%를 사용하면서 PSI...

ai-captcha-bypass

AI 기반 CAPTCHA 솔버 이 프로젝트는 OpenAI의 GPT-4o 및 Google Gemini와 같은 대형 멀티모달 모델LMM을 사용하여 다양한 유형의 CAPTCHA를 자동으로 해결하는 Python 기반 명령줄 도구입니다. Selenium을 활용한 웹 브라우저 자동화를 통해 웹 페이지와 상호작용하고 실시간으로 CAPTCHA를 해결합니다. 성공적으로 해결된 캡처는 successfulsolves 디렉토리에 GIF로 기록됩니다. 상세 블로그 게시물 :...

WordPress MapPress Maps <= 2.96.6 - Unauthenticated IDOR

MapPress Maps for WordPress = 2.96.6 contains an authorization bypass caused by missing ownership verification in REST API routes, letting unauthenticated attackers read any map data and authenticated contributors modify any map, exploit requires crafted API requests id: CVE-2026-8839 info: name:...