clair

Clair 참고 : main 브랜치는 개발 중에 불안정하거나 심지어 망가진 상태 일 수 있습니다. 안정적인 바이너리를 얻으려면 main 브랜치 대신 releases를 사용하세요. Clair는 애플리케이션 컨테이너현재 OCI 및 docker 포함의 취약점에 대한 정적 분석을 위한 오픈 소스 프로젝트입니다. 클라이언트는 Clair API를 사용하여 컨테이너 이미지를 인덱싱한 다음 알려진 취약점과 매칭할 수 있습니다. 우리의 목표는 컨테이너 기반 인프라의 보안에 대해 더 투명한 시각을 제공하는 것입니다. 따라서 프로젝트 이름은 맑음...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

Sighthound

Sighthound Tree-sitter 기반의 정적 취약점 스캐너로, 패턴 매칭과 오염 흐름 분석을 제공합니다. 기능 AST 인식 규칙을 사용하여 소스 코드에서 보안 문제를 스캔합니다. 패턴 모드와 오염 모드소스에서 싱크 추적를 지원합니다. 다중 파일 프로젝트와 병렬 실행을 처리합니다. 결과를 텍스트, JSON, CSV 또는 SARIF 형식으로 출력합니다. 파일 확장자별로 내장된 규칙 팩을 로드하며, 선택적으로 파일 기반 사용자 정의 규칙을 지원합니다. 지원 언어 언어| 확장자| 파서| 번들 규칙 ---|---|---|---...

sentinelssh

SentinelSSH: 고급 CVE-2024-6387 취약점 스캐너 SentinelSSH는 Go로 작성된 고급 고성능 SSH 취약점 스캐너입니다. 다양한 네트워크 환경의 OpenSSH 서버에서 CVE-2024-6387 취약점을 탐지하도록 특별히 설계되었습니다. 설치 SentinelSSH를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있는지 확인한 후 다음을 실행하십시오: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 사용법 설치 후...

insightsnexus

Insight Nexus - OSINT 조사 그래프 분석 도구 이 로컬 웹 애플리케이션을 통해 사용자는 화면에서 노드를 조작하고 연결하여 OSINT 조사 및 정보 수집을 간소화할 수 있습니다. 데모 알파 테스터 되기 여기서 가입하세요: https://insightsnexus.org/ 기능 핵심 그래프 기능 화면에 노드 생성, 편집, 삭제 관계를 표시하기 위해 엣지로 노드 연결 조사 진행 상황 저장 및 불러오기 실행 취소/다시 실행 기능 Ctrl+Z/Ctrl+Y Shift+클릭으로 박스 선택 Ctrl+클릭으로 수동 선택 C 키로...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 악성코드 IOC 추출기 악성코드 분석 자동화를 위한 디버깅 모듈 Lupo 사용 방법에 대한 단계별 게시물이미지 및 지침 포함은 다음 게시물을 참조하십시오: https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 소개 악성코드가 포함된 보안 인시던트를 처리할 때, 우리는 정기적으로...

angrgdb

angrgdb GDB 내에서 angr를 사용합니다. 현재 디버거 상태에서 angr 상태를 생성합니다. 설치 pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 사용법 angrgdb는 GDB에서 angrdbg API를 구현합니다. 스크립트에서 다음과 같이 사용할 수 있습니다: from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManager sm.simsm"rax", 1...

Brovan

Brovan "형처럼 에뮬레이트하라" - 당신의 에뮬레이션 서비스를 위해. Brovan은 제어된 에뮬레이션 환경에서 x8664 프로그램을 검사하고 실행하기 위한 강력한 사용자 모드 바이너리 에뮬레이터입니다. PE, ELF, 메모리 덤프, 그리고 인식된 파일 형식이 없는 원시 파일까지 지원합니다. 이 도구는 바이너리를 대화형 방식으로 분석하고, 접근하려는 함수가 무엇인지, 무엇을 하고 있는지 발견하며, 에뮬레이터 내에서 프로그램을 완전히 제어하는 데 사용됩니다. 악성코드 분석, 리버스 엔지니어링, 바이너리 디버깅 또는 호스트...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

DetectPacket-CVE-2017-8464

CVE-2017-8464 취약점 탐지 애플리케이션 구축 소스 여기 클릭 목차: 제1부: CVE-2017-8464 개요 1. LNK 파일 개념 2. CVE-2017-8464 취약 시스템 구축 3. CVE-2017-8464 취약점 공격 도구 제2부: Metasploit 도구를 사용한 CVE-2017-8464 악용 2.1. CVE-2017-8464 악용 모델 2.2. CVE-2017-8464 악용 실행 제3부: Python 언어 기반 CVE-2017-8464 탐지 도구 구축 3.1. 캡처한 네트워크 패킷 기반 CVE-2017-846...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

Squalr

Squalr Squalr 공식 웹사이트 우리의 디스코드 채널에 참여하세요. Squalr 은 Rust로 작성된 고성능 동적 분석 리버스 엔지니어링 도구입니다. 무엇보다도 Squalr은 매우 빠른 메모리 스캐너로, 사용자가 실행 중인 프로세스 메모리를 검색하고 수정할 수 있게 해줍니다. 빠른 스캔은 멀티스레딩과 SIMD를 결합하여 수 GB의 데이터를 초 단위로 처리합니다. 모든 CPU가 지원되지만, 최대 성능을 위해서는 CPU가 SSE, AVX 또는 AVX-512를 지원해야 합니다. 대부분의 리버스 엔지니어링 도구와 달리...

forensic-msvpn

Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...

bearer

소스 코드를 최고의 보안 및 개인정보 위험에 대해 스캔하세요. Bearer는 정적 애플리케이션 보안 테스트SAST 도구로, 소스 코드를 스캔하고 데이터 흐름을 분석하여 보안 및 개인정보 위험을 식별, 필터링 및 우선순위를 지정하도록 설계되었습니다. Bearer는 무료 오픈 솔루션인 Bearer CLI와 Cycode를 통해 제공되는 상업용 솔루션인 Bearer Pro를 제공합니다. 시작하기 - FAQ - 문서 - 버그 신고 !GitHub Releaserelease-imgrelease !Testtest-imgtest 언어 지원...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

CryptoLyzer

CryptoLyzer 는 빠르고 유연하며 포괄적인 서버 암호화 프로토콜 TLS, SSL, SSH, IKE, DNSSEC 및 관련 설정 HTTP 헤더, DNS 레코드 분석기이자 핑거프린트 JA3, HASSH 생성기로, API와 CLI 인터페이스를 제공합니다. TLS/SSL 암호화 스위트를 감사해야 할 때 CryptoLyzer를 사용하세요 — testssl.sh 및 sslyze와 달리, OpenSSL에 독립적인 자체 프로토콜 구현을 사용하여 GOST 및 포스트 양자 알고리즘을 포함한 400개 이상의 암호화 스위트를 탐지합니다. S...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP를 위한 정적 애플리케이션 보안 테스트SAST. 커스텀 ABAP 코드의 보안 취약점을 찾기 위한 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용 가능. 에디션 에디션| 설명| 위치 ---|---|--- 오픈소스 CLI 무료, MIT| 내보낸 ABAP 소스를 로컬 또는 CI에서 스캔| 이 저장소 아래 Cloud SAP BTP| BTP destination을 통해 ABAP을 읽는 상용 SaaS| Cloud / BTP 에디션 Web Management Console|...