ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

rita

RITA Real Intelligence Threat Analytics RITA에서 더 나아가 헌팅 자동화, 미래지향적 시각화, 데이터 강화를 원하신다면 AC-Hunter를 확인해보세요. Active Countermeasures 제공. BHIS 후원. RITA는 네트워크 트래픽 분석을 위한 오픈 소스 프레임워크입니다. 이 프레임워크는 TSV 또는 JSON 형식의 Zeek 로그를 수집하며, 현재 다음과 같은 주요 기능을 지원합니다: 비콘 탐지 : 네트워크 내외부에서 비콘 동작의 징후를 검색 장기 연결 탐지 : 오랜 시간 동안 통...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

graudit

graudit graudit는 GNU 유틸리티 grep을 사용하여 소스 코드에서 잠재적인 보안 결함을 찾을 수 있는 간단한 스크립트 및 시그니처 세트입니다. RATS, SWAAT 및 flaw-finder와 같은 다른 정적 분석 애플리케이션과 비교할 수 있으며, 기술적 요구 사항을 최소화하고 매우 유연합니다. 설치 설치는 사용자 단위 또는 전역적으로 root로 수행할 수 있으며, make에 userinstall 또는 install 인수를 사용하면 됩니다. 그러나 git 저장소를 복제하여 graudit을 직접 사용하는 것이...

memoro

Memoro Memoro는 매우 상세한 힙 프로파일러입니다. Memoro는 프로그램이 힙 할당을 하는 위치와 시기를 보여줄 뿐만 아니라, 프로그램이 해당 메모리를 실제로 어떻게 사용했는지도 보여줍니다. Memoro는 힙에 대한 접근메모리 읽기 및 쓰기와 그 시기 포함에 대한 상세 정보를 수집하여 프로그램이 힙 메모리를 얼마나 효율적으로 사용하는지 파악할 수 있게 해줍니다. Memoro는 이 모든 정보를 점수와 지표로 요약하여 문제 영역을 정확히 찾아내는 데 도움을 주는 시각화 애플리케이션을 포함합니다. Memoro 작동 방식에...

CVE-2021-44228

CVE-2021-44228 용 Tai-e 이것은 Log4Shell 일명 CVE-2021-44228 취약점과 그 트리거 경로를 식별하기 위해 Tai-e를 사용하는 샘플 프로젝트입니다. 관련 동영상 중국어: https://www.bilibili.com/video/BV1dV411F781 시작하기 다음 명령어로 이 저장소를 클론하세요: git clone https://github.com/Tai-e/CVE-2021-44228.git 터미널에서 다음 명령어를 실행하세요 시스템에 Java 17+가 필요합니다: ./gradlew run 결과...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 보안 메커니즘에 대해 더 알아보고 싶으신가요? 바이너리 파일 보안 메커니즘 시스템 보안 메커니즘 설명 HardeningMeter는 바이너리 및 시스템의 보안 강화를 종합적으로 평가하도록 세심하게 설계된 오픈 소스 Python 도구입니다. 강력한 기능에는 Stack Canary, RELRO, 무작위화ASLR, PIC, PIE, None Exec Stack, Fortify, ASAN, NX 비트를 포함한 다양한 바이너리 익스플로잇 보호 메커니즘의 철저한...

kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 v1 API は非推奨です。リリースノートをお読みください 🚨...

ida_haru

+OPTIONS: ^: idaharu IDA Pro용 스크립트/플러그인 참고: 오래된 스크립트는 IDA 8.x에서 작동하지 않지만, 참고용으로 남겨둡니다. esetcrackme ESET CrackMe 드라이버 VM을 위한 IDA Pro 로더/프로세서 모듈 stackstringstatic 스택에서 생성된 문자열을 정적으로 복구하는 IDAPython 스크립트 fnfuzzy 빠른 다중 바이너리 diffing 트리아지를 위한 IDAPython 스크립트 bindiff BinDiff를 사용한 다중 바이너리 diffing을 위한 Pytho...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

mobsfscan

mobsfscan mobsfscan 은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Android XML, iOS Info.plist, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep과 libsast 패턴 매처를 기반으로 합니다. Made with in India mobsfscan 후원하기 mobsfscan이 마음에 들고 유용하다고 생각하신다면 후원을 고려해 주세요...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

idenLib

idenLib - 라이브러리 함수 식별 악성코드나 타사 소프트웨어를 분석할 때 정적으로 링크된 라이브러리를 식별하고 라이브러리 함수가 무엇을 하는지 이해하는 것은 까다로운 작업입니다. idenLib.exe는 .lib/.obj/.exe 파일에서 라이브러리 시그니처를 생성하는 도구입니다. idenLib.dp32/idenLib.dp64는 x32dbg/x64dbg 플러그인으로 라이브러리 함수를 식별합니다. idenLib.py는 IDA Pro 플러그인으로 라이브러리 함수를 식별합니다. 피드백은 언제나 환영합니다: @qazqaz...

octosuite

GitHub 데이터 분석을 위한 터미널 기반 툴킷. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile 설치 pip install octosuite 사용법 TUI 대화형 대화형 터미널 인터페이스를 실행합니다: octosuite -t/--tui 화살표 키와 Enter를 사용하여 옵션을 선택합니다...

OneNoteAnalyzer

OneNoteAnalyzer 악성 OneNote 문서를 분석하기 위한 C 기반 도구 설명 최근 다양한 위협 행위자들에 의해 악성 OneNote 문서가 실제 환경에 유포되는 것을 발견했습니다. 이에 따라 "OneNoteAnalyzer"를 개발하게 되었습니다. 이 도구는 실행하지 않고도 악성 OneNote 문서를 분석하는 데 도움을 줍니다. 이제 도구가 제공하는 기능들을 살펴보겠습니다. 기능 악성 OneNote 문서의 파일 경로를 제공하면 OneNoteAnalyzer는 다음을 추출합니다: OneNote 문서에서 첨부 파일실제 첨부...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

angr

angr angr는 플랫폼에 독립적인 바이너리 분석 프레임워크입니다. UC Santa Barbara의 컴퓨터 보안 연구소, 아리조나 주립대학교의 SEFCOM, 이들의 CTF 팀인 Shellphish, 오픈 소스 커뮤니티, 그리고 @rhelmot이 제공합니다. 프로젝트 링크 홈페이지: https://angr.io 프로젝트 저장소: https://github.com/angr/angr 문서: https://docs.angr.io API 문서: https://docs.angr.io/en/latest/api.html angr란 무엇인가...

bindiff

Copyright 2011-2026 Google LLC. BinDiff このリポジトリには BinDiff のソースコードが含まれています。BinDiff は、 バイナリファイルの逆アセンブルされたコードの差分や類似点をすばやく見つけるための オープンソース比較ツールです。 目次 BinDiff について クイックスタート ドキュメント コードマップ ソースからのビルド ライセンス 参加方法 BinDiff について BinDiff は、バイナリファイル向けのオープンソース比較ツールであり、 脆弱性研究者やエンジニアが逆アセンブルされたコードの差分や類似点をすばやく...