agentseal

AI 에이전트를 위한 보안 툴킷. 레드팀 프롬프트, MCP 중독 탐지, 스킬 파일 스캔, 유해 데이터 흐름 추적. 28개 에이전트에서 225개 이상의 테스트. 문서 · MCP 레지스트리 · 대시보드 · 블로그 빠른 시작 pip install agentseal 또는: npm install agentseal agentseal guard API 키 없이 머신 스캔 끝입니다. AgentSeal은 사용자 머신의 모든 AI 에이전트에서 위험한 스킬 파일, 중독된 MCP 서버 설정, 데이터 유출 경로를 찾아냅니다. 시스템 프롬프트를 적대적...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

kube-bench

kube-bench는 CIS Kubernetes Benchmark에 문서화된 검사를 실행하여 Kubernetes가 안전하게 배포되었는지 확인하는 도구입니다. 테스트는 YAML 파일로 구성되어 있어 테스트 사양이 발전함에 따라 이 도구를 쉽게 업데이트할 수 있습니다. Trivy 및 Trivy Operator의 일부로 CIS 스캐닝 Trivy는 올인원 클라우드 네이티브 보안 스캐너로, 클러스터 내에서 Kubernetes Operator로 배포할 수 있습니다. Trivy CLI와 Trivy Operator 모두 여러 다른 기능 중에...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllS...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

Starkiller

Starkiller Starkiller は Powershell Empire のフロントエンドです。VueJS で書かれた Web アプリケーションです。貢献したい場合は Contribution guide に従ってください。機能のリクエストやバグの報告をしたい場合は、Issue template に従ってください。 はじめに Empire 5.0 と Starkiller 2.0 以降、Starkiller をインストールしたりソースからビルドしたりする必要はありません。 Empire にサブモジュールとして同梱され、Empire の API 経由で提供されます。 スポンサー...

owasp-cstg

OWASP 클라우드 보안 테스트 가이드 클라우드 보안 테스트 가이드CSTG는 클라우드 환경의 보안을 테스트하기 위한 포괄적이고 벤더 중립적인 매뉴얼입니다. 침투 테스터, 클라우드 및 플랫폼 엔지니어, 보안 아키텍트, 탐지 엔지니어, 감사자 등 주요 클라우드 제공업체에서 실행되는 인프라를 평가하거나 방어해야 하는 모든 사람을 대상으로 작성되었습니다. 클라우드 제공업체는 단일 팀이 추적할 수 있는 것보다 빠르게 서비스를 출시하고 변경하며, 새로운 관리형 서비스마다 고유한 ID 모델, 네트워크 노출, 악용 경로를 가져옵니다. 기존의...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

FACT_core

펌웨어 분석 및 비교 도구 FACT 목차 FACT가 필요한 이유? 설정 사용법 문서 기여 추가 플러그인 분석 가져오기/내보내기 발표 소셜 감사의 말 라이선스 FACT가 필요한 이유? 펌웨어 분석은 여러 가지 흥미로운 목표를 달성하는 데 사용될 수 있습니다. 그중 가장 중요한 것은 블랙박스 펌웨어의 기능, 구성 요소 및 잠재적인 보안 취약점을 식별하는 것입니다. 펌웨어 분석 및 비교 도구FACT는 수동 펌웨어 분석 작업을 가능한 한 많이 자동화하기 위해 설계되었습니다. FACT는 점점 더 강력해지는 분석 기능을 결합하여 사용자가...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

flightsim

네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...

sncscan

sncscan SAP Secure Network Communications SNC를 분석하기 위한 도구입니다. 사용 방법은? 현재 상태에서 sncscan은 SAP Router 및 DIAG SAP GUI 연결에 대한 SNC 구성을 읽는 데 사용할 수 있습니다. SAP RFC 프로토콜에 대한 구현은 현재 개발 중입니다. SAP Router SAP Router는 SNC를 지원하거나 지원하지 않을 수 있으며, SNC 매개변수의 세분화된 구성은 불가능합니다. 그럼에도 불구하고 sncscan은 활성화 여부를 확인할 수 있습니다:...

clusterfuzz

ClusterFuzz ClusterFuzz는 소프트웨어에서 보안 및 안정성 문제를 찾는 확장 가능한 퍼징 인프라입니다. Google은 ClusterFuzz를 사용하여 모든 Google 제품을 퍼징하고 OSS-Fuzz의 퍼징 백엔드로 사용합니다. ClusterFuzz는 퍼징을 소프트웨어 프로젝트의 개발 프로세스에 원활하게 통합하는 데 도움이 되는 많은 기능을 제공합니다. 고도로 확장 가능합니다. 모든 크기의 클러스터에서 실행할 수 있습니다 예: OSS-Fuzz 인스턴스는 100,000개의 VM에서 실행됨. 충돌의 정확한 중복 제...

cve-2020-0796

cve-2020-0796...

RobbinHood

RobbinHood...

AI-Vulnerabilities-Playground

AIVP AI 취약점 플레이그라운드 AIVP는 4단계 와 50개 이상의 랩현재 코드베이스 전반에 50개 이상의 시나리오에 걸친 실습형 AI 보안 랩 플랫폼입니다. Ollama + Llama 3.1 , FastAPI 백엔드, React/Vite 프론트엔드를 결합하여 실무자들이 공격적·방어적 AI 보안 기술을 안전하게 연습할 수 있게 해 줍니다. 도움이 되셨다면 리포지토리에 ⭐ star / like 를 눌러 주시고, fork 하신 뒤 PR을 자유롭게 열어 주세요! 목차 개요 실행 단계 사전 요구사항 프로젝트 구조 하드웨어 요구사항...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ferret

Ferret 보안 테스터를 위한 협업 MITM 프록시. HTTP 트래픽을 캡처하고, AI로 요청에 주석을 달고, 헌트 세션을 실행하고, 트래픽을 재생하며, 한 인터페이스에서 결과를 추적합니다. 빠른 시작 · 기능 · 스크린샷 · 설정 · 보안 · 기여 빠른 시작 설치 git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env 선택 사항 just up 또는 Docker Compose를 직접 사용: docker compose up --build -d...