toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아닙니다 — 협업형 워크벤치입니다. 에이전트는 UI와 상태 기반stateful API를 어려워하지만, 당신은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동안 에이전트가 당신이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 당신이 인증과 UI 상호작용을 처리하면, 에이전트는 플로우를 조회하고, 요청을 변형하며,...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

redteam-ai-benchmark

레드팀 AI 벤치마크 러시아어 버전: README.ru.md Red Team AI Benchmark는 CLI 모델 평가 벤치마크 입니다. LLM이 레드팀 질문과 보안 시나리오를 이해하고 응답하는 방식을 측정하며, 그러한 활동을 수행하기 위한 도구가 아닙니다. 버전 2는 하나의 정답만을 기준으로 답변을 판단하는 대신 루브릭 기반 데이터셋을 사용합니다. 기본 v2 스위트는 datasets/v2/benchmark.jsonl에 60개의 질문을 포함하며, 도메인과 난이도별로 그룹화되어 있습니다. 저장소 상태 원본 GitHub 저장소는 ...

wstg

OWASP 웹 보안 테스트 가이드 Open Worldwide Application Security Project® OWASP® 웹 보안 테스트 가이드WSTG의 공식 리포지토리에 오신 것을 환영합니다. WSTG는 웹 애플리케이션 및 웹 서비스의 보안 테스트를 위한 포괄적인 가이드입니다. 보안 전문가와 헌신적인 자원봉사자들의 협력을 통해 만들어진 WSTG는 전 세계 침투 테스터와 조직이 사용하는 모범 사례 프레임워크를 제공합니다. 현재 릴리스 버전 5.0을 작업 중입니다. GitHub에서 현재 문서를 읽을 수 있습니다. 마지막 안...

CVE-2020-15848

CVE-2020-15848 CVE-2020-15848...

HackVault

HackVault 이 저장소는 제 방어/공격 해킹을 위한 컨테이너 저장소입니다. 자세한 내용은 Wiki 섹션을 확인하세요! 이상적으로는 시간이 지남에 따라 계속해서 새로운 흥미로운 내용으로 업데이트될 것입니다!...

cloud-sniper

Cloud Sniper : Detection-as-code 플랫폼 Cloud Sniper는 클라우드 보안 운영Cloud Security Operations을 간소화하도록 세심하게 설계된 포괄적인 플랫폼입니다. 클라우드 아티팩트를 분석하고 상관 관계를 파악하여 보안 인시던트에 신속하게 대응함으로써 회사의 클라우드 보안 태세에 대한 전체적인 시각을 보장합니다. 중앙 집중식 인시던트 및 대응Incident and Response 허브 역할을 하는 이 플랫폼은 클라우드 네이티브 아티팩트와 오픈소스 기술을 활용하여 자동 조치를 실행합니...

sigma-ai

AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...

safer-dependencies

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

Real Estate

Open Arsenal 부동산 사양 부동산 생태계는 부동산 인텔리전스를 중앙 집중식 리스팅 플랫폼에서 벗어나 로컬 호스팅, 자가 주권self-sovereign 데이터 환경 으로 전환하는 아이디어를 중심으로 구축되었습니다. 제3자 플랫폼에 의존하여 리스팅을 정의, 저장 또는 해석하는 대신, 이 설계는 각 부동산 레코드를 서버, 기기 또는 개인 인프라 전반에 걸쳐 독립적으로 존재할 수 있는 휴대용 구조화 데이터셋으로 취급합니다. 이러한 레코드는 공간 세부 정보, 평가 입력값, 설명 속성을 애플리케이션과 AI 시스템이 균일하게 처리...

CVE-2019-14287

CVE-2019-14287 sudo 보안 우회CVE-2019-14287를 확인하는 스크립트입니다. 이 스크립트는 취약한 sudo 버전을 확인하고 이를 악용하려고 시도합니다. 단독으로 실행하거나 LinEnum.sh와 같은 열거 스캐너에 통합할 수 있습니다...

cynative

나만의 보안 에이전트 만들기 인프라에 대한 실시간 읽기 전용 액세스 권한을 가진 보안 에이전트를 위한 오픈소스 프레임워크입니다. 빠른 시작 · 첫 번째 에이전트 · 문서 인프라에 대해 무엇이든 물어보세요. Cynative는 코드, 클라우드, 런타임 전반에 걸쳐 최첨단 모델을 실행하며 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고 검증된 답변을 돌려드립니다.bash cynative "what in my cloud is publicly exposed that...

bulwark

조직의 자산 및 취약점 관리 도구로, Jira 통합 기능을 갖추고 있으며 애플리케이션 보안 보고서 생성을 위해 설계되었습니다. 기능 다중 클라이언트 취약점 관리 보안 보고서 생성 Jira 통합 팀 기반 역할 권한 부여 API 키 및 관리 이메일 통합 Markdown 지원 사용자 활성화/비활성화 관리자 참고 사항 이 프로젝트는 초기 개발 단계에 있음을 양해 부탁드립니다. 데모 Jira 통합 Docker로 실행 1. Docker 설치 2. .env 파일을 만들고 다음 속성을 입력하세요: root@kitploit:...

React2Shell-Library

React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 설명 이 스크립트는 CVE-2024-24919 Checkpoint Security Gateway 무단 정보 공개 취약점의 익스플로잇을 자동화합니다. 📌 기능 ✅ 단일 및 대량 URL 테스트 ✅ 자동화된 익스플로잇 ✅ 간단하고 빠름 🛠️ 사용 방법 이 저장소를 클론하고 스크립트를 실행하세요: root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python...

MCPwner

MCPwner 오소리를 조심하라 보안 연구 자동화를 위한 모델 컨텍스트 프로토콜 서버 다음과 호환 가능:...

Prober

네트워크 가정 사항을 재현 가능하게 확인하기 이 프로젝트는 Ansible을 사용하여 네트워크 인프라에 대한 보안 가정을 검증하는 BATS 테스트 파일을 생성합니다. 테스트는 Prober가 배포된 프로브 머신"프로버 노드 "에서 실행됩니다. 이 도구는 자체 네트워크의 재현 가능하고 자동화된 테스트를 위해 설계되었습니다. 각각 프로브된 네트워크에 대해 다른 관점을 가진 여러 프로버 노드가 테스트를 실행할 수 있습니다. 예를 들어 외부 영역에서의 관점, 내부 영역에서의 관점, DMZ 내부에서의 관점 등이 있습니다. 권한이 없는...

easywall

easywall 당신의 방화벽. 당신의 규칙. 예상치 못한 일 없이. 라이브 데모 · 문서 · 변경 로그 당신을 잠글 수 없는 웹 인터페이스를 통한 nftables: 모든 적용은 직접 확인하지 않는 한 자동으로 되돌아갑니다. !The easywall dashboard: firewall status with acceptance state, pending changes and last apply; tiles counting TCP ports, UDP ports, blacklist, whitelist, custom rules and...