KoodousFinder

KoodousFinder Простой инструмент, позволяющий пользователям искать и анализировать Android-приложения на предмет потенциальных угроз безопасности и уязвимостей. Учетная запись и API-ключ Создайте учетную запись Koodous и получите API-ключ https://koodous.com/settings/developers Установка $ pip...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 간략 개요 ::. Evilgrade는 취약한 업그레이드 구현을 악용하여 가짜 업데이트를 주입할 수 있도록 해주는 모듈식 프레임워크입니다. 사전 제작된 바이너리에이전트, 빠른 침투 테스트를 위한 작동 기본 설정, 자체 WebServer 및 DNSServer 모듈을 제공합니다. 새로운 설정을 쉽게 추가할 수 있으며, 새 바이너리 에이전트가 설정될 때 자동 구성 기능이 있습니다. evilgrade는...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT 框架 http://osintframework.com 说明 OSINT 框架侧重于从免费工具或资源中收集信息。其目的是帮助人们找到免费的 OSINT 资源。部分收录的网站可能需要注册或付费才能提供更多数据，但你至少应该能够免费获得其中一部分可用信息。 我最初是以信息安全的视角创建这个框架的。从那以后，来自其他领域和学科的反响非常热烈。我非常希望能够收录任何其他 OSINT 资源，尤其是来自信息安全领域之外的资源。如果有什么遗漏，请告诉我！ 请在下方链接访问该框架，祝狩猎愉快！ https://osintframework.com 图例 名称标记 T -...

Loki.Rat

Loki.Rat root@kitploit: ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \ ||||||||||||||||||||||||||||||||||||||||||||00000000000||||||||||||||||||||||||||||||||||||||||| \...

nuguard

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

awesome-rust-security

Awesome Rust Security Rust와 컴퓨터 보안에 관련된 멋진 프로젝트 및 리소스의 엄선 목록 목차 도구 웹 및 클라우드 보안 취약점 평가 공격적 보안 및 레드 팀 위협 탐지 및 포렌식 암호학 애플리케이션 교육 도서 기사 발표 유사 목록 기여 도구 웹 및 클라우드 보안 침투 테스트 sn0int - OSINT 프레임워크 및 패키지 관리자 sniffglue - 안전한 멀티스레드 패킷 스니퍼 badtouch - 스크립트 가능한 네트워크 인증 크래커 rshijack - TCP 연결 하이재커 feroxbuster -...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

OpenCRE

OpenCRE OpenCRE가 실제로 작동하는 모습과 자세한 설명을 보려면 https://www.opencre.org를 방문하세요. OpenCRE는 Open Common Requirement enumeration공개 공통 요구사항 열거의 약자입니다. 보안 표준 및 가이드라인을 통합하기 위한 대화형 콘텐츠 연결 플랫폼으로, 안전한 소프트웨어를 설계, 개발, 테스트 및 조달할 때 관련 정보에 쉽고 견고하게 접근할 수 있게 해줍니다. OpenCRE는 다음으로 구성됩니다: 애플리케이션: 데이터에 접근하기 위한 Python 웹 및 CL...

hardening-k8s-containers

意図的に脆弱にしたノートアプリケーション このリポジトリには、非常にシンプルで脆弱なアプリケーションが含まれています。このアプリケーションをデフォルト設定でKubernetesクラスタにデプロイする場合と、いくつかの追加のセキュリティ設定を加えた場合の違いを示すためのものです。追加のセキュリティ設定はアプリケーションの脆弱性を修正するものではありませんが、攻撃者が悪意のある行動を行うのを制限します。...

frieren

Frieren: 보안 도구를 위한 마이크로 프레임워크 설명 Frieren은 OpenWrt 라우터 및 싱글 보드 컴퓨터SBC에서 보안 도구를 실행하기 위한 프레임워크입니다. WiFi 관리, 설치 가능한 모듈, 통합 터미널, 패키지 관리자를 제공하는 웹 패널을 갖추고 있습니다. 스택은 PHP 백엔드 API와 React 프론트엔드로 구성되어 있으며, 임베디드 장치에 충분히 가벼우면서도 서드파티 모듈을 통해 확장 가능하도록 설계되었습니다. 기능 WiFi 관리 — 무선 인터페이스 생성, 편집, 제거. 네트워크 검색, 라디오 구성, 원시...

contrast

Contrast Security의 CodeSec CodeSec은 다음을 제공합니다: 가장 빠르고 정확한 SAST 스캐너. 즉각적이고 실행 가능한 결과 — 코드와 서버리스 환경을 스캔합니다. GitHub 또는 Google 계정으로 번거로움 없이 원활하게 로그인할 수 있는 프로세스. 시작부터 완료까지 몇 분이면 됩니다. Lambda 함수에서 스캔을 실행하면 최소 권한 ID 및 액세스 관리IAM 취약점과도하게 허용된 정책과 수정 방법을 찾을 수 있습니다. 설치 NPM: root@kitploit: npm install...

macnoise

MacNoise MacNoise는 실제 macOS 텔레메트리를 생성합니다: 네트워크 연결, 파일 쓰기, 프로세스 생성, plist 변경, TCC 프로브 등. EDR, SIEM 또는 방화벽 스택이 실행 중인 머신에 지정하여 실제로 트리거되는 항목을 확인하세요 - 벤더 데이터시트가 트리거된다고 주장하는 항목이 아니라. 동기와 설계에 대한 배경은 릴리스 블로그 게시물을 참조하세요. 빠른 시작 root@kitploit: 빌드 Darwin용 크로스 컴파일은 build-amd64 / build-arm64 추가, 둘 다는 release...

redteam-ai-benchmark

Red Team AI Benchmark English version: README.md Red Team AI Benchmark — CLI бенчмарк для оценки моделей. Он измеряет, как LLM понимают и обрабатывают вопросы и сценарии red team; это не инструмент для выполнения таких действий. Версия 2 использует rubric-based датасет вместо оценки ответа только...

vuln-list-redhat

vuln-list-redhat Red Hat セキュリティ勧告...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola со строчной n — это инструмент для дампа и проведения автоматического и ручного анализа безопасности конфигураций и сервисов AWS с использованием предопределённых, расширяемых и пользовательских правил, созданных с помощью простого синтаксиса Yaml. Общая идея этого проекта — создать...