moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

awesome-game-security

awesome-game-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents increasingly...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 이름| 설명|...

browser-identity-attacks-matrix

브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

vuln-list-debian

vuln-list-debian Debian 보안 추적기...

laravel-threat-detection

Laravel Threat Detection Laravel를 위한 보안 모니터링 및 공격 로깅. SQL 인젝션, XSS, RCE, 디렉터리 트래버설, 봇 스캐너 및/wp-admin 스타일의 정찰 프로브를 탐지하고 기록합니다 — 모든 악의적인 요청이 전체 애플리케이션 컨텍스트와 함께 데이터베이스에 기록됩니다. 이것은 IDS이며 WAF가 아닙니다: 요청을 차단, 필터링 또는 수정하지 않습니다. 다음과 같은 것을 보고 여기에 오셨나요? GET /wp-admin/setup-config.php 404 — on a site that...

machine_learning_security

머신러닝과 보안 머신러닝과 보안에 관한 소스 코드입니다. 목록 사이버 보안 및 머신러닝 과정 보안 엔지니어를 위한 머신러닝 기초 교육 과정입니다. 머신러닝의 취약점 머신러닝 취약점 요약. 분석 k-means를 사용한 패킷 캡처 데이터 분석. CNNtest CNN에 대한 적대적 예제 생성. Deep Exploit 머신러닝을 이용한 완전 자동 침투 테스트 도구. Deep Exploit은 Black Hat USA 2018 Arsenal , Black Hat EURO 2018 Arsenal 및 DEF CON 26! AI Village...

vulnerable-container-hub

OWASP 취약 컨테이너 허브 프로젝트 배경 보안을 배우고자 하는 사람들에게 웹 애플리케이션, 컨테이너 또는 가상 머신과 같은 취약 환경을 제공하는 저장소는 많이 있습니다. 이러한 환경은 해당 분야에 갓 입문한 학생이나 신입이 관련 보안 기술을 배우는 데 도움이 될 뿐만 아니라, 보안 전문가가 실무 감각을 유지하는 데에도 도움이 되기 때문입니다. 이러한 접근 방식 중 요즘 가장 쉬운 방법은 컨테이너예: docker 또는 podman를 사용하는 것입니다. docker run 또는 docker compose up과 같은 단 하나의...

faraday-cli

터미널에서의 Faraday 즐겨 사용하는 터미널에서 직접 faraday 사용 faraday-cli는 보안 워크플로우를 자동화하는 것을 더 쉽게 만들어주는 공식 클라이언트입니다. 설치하기 전에, 시스템 파이썬 패키지에 영향을 미치지 않도록 Python 가상 환경을 생성하고 활성화하는 것을 권장합니다. 예를 들어: python3 -m venv .venv source .venv/bin/activate 원한다면 virtualenv를 사용할 수도 있습니다. 가상 환경이 활성화되면 아래의 설치 명령어를 실행하세요. pip로 설치 pip...

firmware

🦈 Bruce Bruce는 Red Team 작전을 빠르고 휴대성 있게 수행하도록 제작된, 공격적 보안 도구로 가득한 다목적 ESP32 펌웨어입니다. 또한 M5Stack, LILYGO, RockBase IoT 및 Elecrow 제품을 지원하며 Cardputer, Sticks, M5Cores, T-Decks, T-Embeds와도 잘 작동합니다. ⚡ 공식 DevKit을 만나보세요! RF REAPER RF REAPER 는 Bruce를 위해 특별히 제작된 맞춤형 PCB devkit입니다! 모든 주요 기능이 기본적으로 즉시 작동합니다...

SecLists

SecLists 소개 SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한 곳에 모아놓은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새 테스트 박스에 가져와서 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다. 이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다. 저장소 세부...

prithvi

Prithvi 보안 평가를 위한 보고서 생성 도구 사용법 이 프로젝트는 보고서 생성에 사용될 수 있으며 사용이 매우 쉽습니다. 다음 기능을 포함합니다 1. OWASP 유형 및 권장 사항을 세부 정보와 함께 추가할 수 있습니다. 2. 여러 프로젝트를 추가하고 별도로 작업할 수 있습니다. 3. 증명 개념과 함께 여러 취약점을 다른 프로젝트에 추가할 수 있습니다. 4. 보고서를 생성하면 문서 파일.docx을 제공합니다. 5. 현재 차트와 같은 더 많은 기능을 추가하려고 노력 중이며 곧 업데이트될 예정입니다. 설정 1. 서버에...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

masvs

OWASP 모바일 애플리케이션 보안 검증 표준 MASVS OWASP 모바일 애플리케이션 보안 검증 표준MASVS은 모바일 앱을 위한 기본 보안 및 개인정보 보호 요구사항을 수립하며, 이 요구사항은 OWASP 모바일 보안 약점 목록MASWE에 세분화되어 있고 OWASP 모바일 애플리케이션 보안 테스트 가이드에서 테스트됩니다. 다음과 같은 용도로 사용할 수 있습니다: 지표로서 — 개발자와 애플리케이션 소유자가 기존 모바일 앱을 비교할 수 있는 보안 표준을 제공합니다. 지침으로서 — 모바일 앱 개발 및 테스트의 모든 단계에서 지침을...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

DevGuide

OWASP 재단 개발자 가이드 개발자 가이드는 OWASP의 원본 문서 중 하나로 오랜 역사를 가지고 있습니다. 원래 DevGuide 저장소에는 2002년에 출시된 최초 버전 1.0까지 거슬러 올라가는 많은 이전 버전이 있습니다. 이것은 개발자 가이드 문서의 콘텐츠, 즉 DevGuide 저장소이며, 이 가이드의 최신 버전은 웹 문서로 접근할 수 있습니다. OWASP 개발자 가이드 프로젝트 페이지의 콘텐츠는 별도의 저장소에 있습니다. OWASP에는 프로젝트의 역사와 미래를 논의하는 OWASP 개발자 가이드의 역사에 관한 팟캐스트가...