IoT-Vulnerability-Research-Public

하드웨어 보안 및 취약점 연구 이 저장소는 저의 독립적인 취약점 연구, 하드웨어 감사, 그리고 협력적 취약점 공개Coordinated Vulnerability Disclosures, CVD를 위한 중앙 집중식 공개 아카이브 역할을 합니다. 모든 개념 증명 스크립트, 펌웨어 추출, 하드웨어 분해 자료는 교육 목적 및 방어적 보안 연구를 위해서만 이곳에 게시됩니다. 공개는 표준 업계 일정CERT/CC 90일 금지 기간 또는 45일 무응답 벤더 예외에 따라 이루어집니다. 공개된 취약점 날짜| 벤더 / 기기| 취약점 유형| 상태| 링...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone は、広く使われている ArduPilot/MAVLink アーキテクチャをベースにした、意図的に脆弱性を持たせたドローン ハッキング シミュレータであり、実践的なドローン ハッキングのためのリアルな環境を提供します。 目次 Damn Vulnerable Drone について Damn Vulnerable Drone とは？ なぜ作られたのか？ どのように動作するのか？ 機能 インストール システム要件 Docker の入手 Wi-Fi モード 非 Wi-Fi モード アーキテクチャ 飛行状態...

frameworks_base_CVE-2023-20943

이 저장소에는 README가 없습니다...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

camjacking-templates

CamJacking CamJacking은 조직이 통제되고 승인된 환경에서 사용자에게 카메라 권한 위험, 브라우저 보안 및 사회공학 인식을 교육하도록 돕기 위해 설계된 보안 인식 훈련 및 시뮬레이션 프레임워크 입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 통제된 실험실 환경에서 실제와 같은 카메라 권한 요청 프롬프트와 사용자 동의 시나리오를 시뮬레이션하도록 구축된 기업 중심의 사이버 보안 인식 프레임워크입니다. 조직이 다음을 수행할 수 있도록 돕습니다: ✅ 사용자에게 카메라 및 브라우저 권한 위험 교육 ...

apk-medit

apk-medit Apk-medit은 루팅과 NDK 없이 디버깅 가능한 apk를 위한 메모리 검색 및 패치 도구입니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에는 루팅 탐지 기능이 있지만, apk-medit은 루트 권한이 필요하지 않으므로 루팅 탐지를 우회하지 않고도 메모리 수정이 가능합니다. 동기 메모리 수정은 게임에서 치트를 사용하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGuardian처럼 쉽게 사용할 수 있는 치트 도구도 있습니다. 하지만 비루팅 기기와...

FreeLabFriday_Labs

Free Lab Friday Lab 플랫폼에 오신 것을 환영합니다! 랩이 1개 필요하다고?? 어쩌면 2개????? 저희에게는 200개 이상이 있으니 마음껏 즐기세요! 이 저장소에는 다음 콘텐츠에 대한 모든 랩 지침이 포함되어 있습니다: Information Security Core Skills SOC Core Skills Active Defense & Cyber Deception SOC Analyst Labs Backdoors & Breaches Card Labs...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

wpBullet

wpBullet WordPress 플러그인/테마및 PHP를 위한 정적 코드 분석 설치 저장소를 클론하고, 요구 사항을 설치한 다음, 스크립트를 실행하기만 하면 됩니다. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: --path required System path or download URL Examples:...

CVE-2025-55182

영향을 받는 버전 구성 요소| 재현 권장 버전| 취약한 버전 범위 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 이상 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 또는 19.2.0| 19.0.0 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 19.2.0 빌드 및 시작 1. 강제로 낮은 버전 설치 cd cve-2025-55182-target npm install --force 2. 의존성 버전 확...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...

awesome-security

Awesome Security 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 유용한 정보의 모음입니다. awesome-php와 awesome-python에서 영감을 받았습니다. 모든 기여자 여러분께 감사드립니다. 여러분 덕분에 가능했습니다! 목표는 잘 알려진 리소스들을 분류별로 커뮤니티 기반으로 수집하는 것입니다. Awesome Security 네트워크 스캐닝 / 침투 테스트 모니터링 / 로깅 IDS / IPS / 호스트 IDS / 호스트 IPS 허니팟 / 허니넷 전체 패킷 캡처 / 포렌식 스니퍼 보안 정보...

ChameleonMini

ChameleonMini これはChameleonMiniの公式リポジトリではありません。ChameleonMiniは、非接触カードのエミュレーションとクローン作成、RFIDタグの読み取り、RFデータのスニッフィング/記録ができる、自由にプログラム可能なNFCセキュリティ解析用ポータブルツールです。このリポジトリはChameleon Tinyのサポートを提供します。 当プロジェクトは、Kasper & OswaldによるオープンソースプロジェクトChameleonMini RevGをベースにしています。彼らは独自のウェブショップも運営しています。 情報: Chameleon...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

security-labs-pocs

Datadog Security Labs 연구 및 PoCProof of Concept 코드 이 저장소에는 Datadog Security Labs의 정보, 익스플로잇, 악성코드 샘플, 스크립트가 포함되어 있습니다. 목표 이 저장소는 커뮤니티가 위협에 대응할 수 있도록 PoC 익스플로잇, 악성코드 샘플 및 기술 데모를 제공하는 것을 목표로 합니다. 이 저장소의 코드는 다음과 같은 용도로 사용될 수 있습니다: 탐지 규칙 개선 전술, 기법, 절차TTP에 대한 추가 연구 지속 추가 익스플로잇 발견 PoCProof of Concept...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 챌린지 Shadow Corp Capture the Flag CTF 챌린지에 오신 것을 환영합니다! 이 챌린지는 보안 헤더 및 HTTP 프록시 동작과 관련된 취약점을 식별하고 악용하는 능력을 테스트합니다. 여러분의 임무는 보호를 우회하고 Shadow Corp 웹 애플리케이션에 숨겨진 비밀을 찾아내는 것입니다. 스토리 당신은 악명 높은 은밀한 사이버 스파이 조직인 Shadow Corp의 공개 웹 인터페이스를 발견했습니다. 소문에 따르면, 신뢰할 수 있는 내부자만 접근할 수 있는 보호된 엔드포인트를...

gitxray

Gitxray에 오신 것을 환영합니다 GitxrayGit X-Ray의 약자는 GitHub 리포지토리에서 사용하도록 설계된 다목적 보안 도구입니다. OSINT 및 포렌식을 포함한 다양한 목적으로 사용할 수 있습니다. gitxray는 공개 GitHub REST API를 활용하여 수동으로 얻기에는 매우 시간이 많이 소요되는 정보를 수집합니다. 또한 기존과 다른 방식으로 정보를 찾습니다. 사용 사례 Gitxray는 예를 들어 다음과 같은 용도로 사용할 수 있습니다: 예를 들어 Armored PGP 키 또는 키 이름 내에 우연히 공개된...

semgrep-rules

semgrep-rules ようこそ！このリポジトリには Semgrep の Community Edition ルールが含まれています。 このリポジトリのルールに加えて、Semgrep Registry ではプロプライエタリな Pro ルール も提供しています。これらは追加の言語カバレッジを提供し、クロスファイルおよびディープデータフロー解析を利用可能にします。 ルールを探す：Semgrep registry search で Community Edition ルールと Pro ルールを検索します。 ルールを使用する：Semgrep AppSec Platform...