studio

ShipSec Studio 오픈소스 보안 워크플로 오케스트레이션 플랫폼. ShipSec은 현재 활발히 개발 중입니다. 안정적인 프로덕션 사용과 고성능 보안 운영을 위해 플랫폼을 최적화하고 있습니다. ShipSec Studio는 자동화된 보안 워크플로를 구축, 실행 및 모니터링하기 위한 시각적 DSL과 런타임을 제공합니다. 보안 로직을 인프라 관리에서 분리하여, 대규모 보안 도구 실행을 위한 내구성 있고 격리된 환경을 제공합니다. YouTube에서 플랫폼 동작을 확인하세요. 🏗️ 핵심 기둥 내구성 있는 재개 가능 워크플로 —...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

GoGhost

GoGhost GoGhost는 대량 SMBGhost 스캔을 위한 고성능, 경량, 휴대용 오픈 소스 도구입니다. 설치 Windows 바이너리 또는 Linux 바이너리를 다운로드할 수 있습니다. 또는 GoGhost는 네이티브 Golang 라이브러리를 사용하므로 위의 라인으로 컴파일하면 됩니다: go build GoGhost.go 사용 옵션 GoGhost는 3초 미만에 25,000개의 IP 주소를 스캔했으며, NMAP은 600초 이상 걸렸습니다. -iL FILE -iL 옵션을 사용하면 파일에 CIDR 목록을 지정할 수 있습니다. -...

threagile

Threagile 애자일 위협 모델링 툴킷 Threagile 자세한 내용은 threagile.io 참조는 애자일 위협 모델링을 위한 오픈 소스 툴킷입니다: IDE 내에서 직접 YAML 파일로 애자일 방식으로 아키텍처와 자산을 모델링할 수 있습니다. Threagile 툴킷을 실행하면 모든 표준 위험 규칙그리고 개별 사용자 정의 규칙이 있는 경우 포함이 아키텍처 모델에 대해 검사됩니다. 모델 스키마에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 이 도구는 다양한 명령어를 제공하며, 플래그와 설정을 통해 높은 수준의 구성을...

vulhunt

VulHunt Community Edition VulHunt 是一个由 Binarly 研究团队开发的漏洞狩猎框架。它旨在帮助安全研究人员和从业者识别软件二进制文件和 UEFI 固件中的漏洞。VulHunt 构建于 Binarly 的二进制分析与检测系统（BIAS）之上，该系统为分析和理解二进制文件提供了强大而灵活的环境。VulHunt 与 Binarly 透明度平台（BTP）的能力集成，以实现大规模漏洞管理、狩猎与分诊能力。 VulHunt Community Edition 是 BTP 中 VulHunt 引擎的免费开源版本，旨在促进社区开发的规则包和集成。 Building...

PCAPdroid

PCAPdroid PCAPdroid は、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡・分析・ブロックできます。また、トラフィックの PCAP ダンプのエクスポート、HTTP の検査、TLS トラフィックの復号なども可能です。 PCAPdroid は、root を必要とせずにネットワークトラフィックをキャプチャするために VPN をシミュレートします。リモート VPN サーバーは使用せず、データはデバイス上でローカルに処理されます。 特徴: ユーザーアプリとシステムアプリが行う接続を記録して調査できます SNI、DNS クエリ、HTTP...

uoftctf-2025-chals-public

2025 토론토 대학교 CTF 대회 이 저장소는 UofTCTF 2025 도전 과제에 대한 해답을 포함합니다. 대부분의 도전 과제 디렉터리에 소스 코드도 포함되어 있습니다. 도전 과제 도전 과제 이름| 풀이 수| 카테고리 ---|---|--- Funny Cipher| 231/1510| 암호 Enchanted Oracle| 79/1510| 암호 Shuffler| 22/1510| 암호 Causation| 11/1510| 암호 Timed AES| 4/1510| 암호 POOF| 174/1510| 포렌식 Decrypt Me| 86/151...

nextpnr

nextpnr -- 휴대용 FPGA 배치 및 배선 도구 nextpnr는 공급업체 중립적이고 타이밍 기반의 FOSS FPGA 배치 및 배선 도구를 목표로 합니다. 현재 nextpnr은 다음을 지원합니다: Project IceStorm에서 지원되는 Lattice iCE40 장치 Project Trellis에서 지원되는 Lattice ECP5 장치 Project Oxide에서 지원되는 Lattice Nexus 장치 Project Apicula에서 지원되는 Gowin LittleBee 및 Aurora V 장치 Project...

PDFPasswordUnlocker

Google Colab을 사용한 PDF 비밀번호 검색기 PDF 쉽게 잠금 해제 중요한 PDF 문서의 비밀번호를 잊어버린 적이 있으신가요? 걱정하지 마세요! PDF 비밀번호 검색기를 사용하면 잊어버린 PDF 비밀번호를 쉽게 찾을 수 있습니다. 이 프로젝트는 Google Colab의 강력한 기능을 활용하여 단 네 단계만으로 간편하고 효율적인 솔루션을 제공합니다. 주요 기능: 간편한 복구: 복잡한 비밀번호를 기억하려는 번거로움을 잊으세요. 당사의 솔루션은 프로세스를 간소화하여 비밀번호 검색을 빠르고 스트레스 없는 경험으로 만들어...

Daily-dose-of-malware

매일의 악성코드 투여 DDOM 또는 Daily Dose of Malware는 오픈 소스 인텔리전스에서 악성코드와 C&C를 수집할 수 있습니다. 정보를 표시하거나, 결과를 텍스트 파일로 내보내거나, 악성 소프트웨어를 다운로드할 수 있습니다. 최대한 최신 상태를 유지하고자 하여 모든 악성코드는 며칠 전 날짜로 표시됩니다. Cymon은 최근 10개의 레코드를, Google은 첫 페이지만, Malcode는 메인 페이지만 표시합니다. Malshare API는 새로운 샘플이 나타나면 업데이트됩니다. 지원 플랫폼: Malcode...

sn0int

sn0int sn0int 발음 /snoɪnt/은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다. 무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다: 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집 수집된 서브도메인을 대량으로 확인하고 HTTP 또는...

Anthropic-Cybersecurity-Skills

Anthropic 사이버보안 스킬 AI 에이전트를 위한 가장 큰 오픈소스 사이버보안 스킬 라이브러리 !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compatible-blueviole...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

abusech

abusech ThreatFox 是一个开放的情报共享平台，任何人都可以分享失陷指标（IOC）。 本仓库提供了一个命令行工具（CLI），用于与 ThreatFox API 进行交互。 安装与运行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接运行： go run github.com/rollwagen/abusech@latest...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

JAW

J A W 웹사이트 | 문서 | 설치 | 크롤러 | 빠른 시작 Docker 예제 JAW esprima 파서와 EsTree SpiderMonkey Spec을 기반으로 한 JavaScript용 속성 그래프property graph의 오픈소스 프로토타입 구현입니다. JAW는 웹 애플리케이션의 클라이언트 측과 JavaScript 기반 프로그램을 분석하는 데 사용할 수 있습니다. 이 프로젝트는 GNU AFFERO GENERAL PUBLIC LICENSE V3.0에 따라 라이선스가 부여됩니다. 자세한 내용은 여기를 참조하세요. JAW는...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

JoySafety

JoySafety —— 대형 언어 모델 보안 프레임워크 📋 목차 프로젝트 소개 ✨ 특징 🚀 빠른 시작 📖 사용 가이드 🏆 모범 사례 🏗️ 아키텍처 설계 🛠️ 개발 📄 라이선스 📅 계획 Star History new release ✅ 프롬프트 인젝션 탐지 모델 전면 업그레이드 : 레드팀-블루팀 대항 메커니즘 기반 훈련 체계 재구축, 공격 식별 정확도와 응답 속도 이중 돌파; 최신 프롬프트 인젝션 탐지 모델이 3분류 아키텍처로 업그레이드되어 정상 요청, 명확한 프롬프트 인젝션 공격악성, 의심스러운 프롬프트 인젝션 공격잠재적 위험을...