114738 matches found
dfirtrack
DFIRTrackDigital Forensics and Incident Response Tracking application는 Django를 기반으로 PostgreSQL 데이터베이스 백엔드를 사용하는 오픈소스 웹 애플리케이션입니다. 주로 사례 기반으로 CERT, SOC 등의 일상 업무를 지원하는 다른 훌륭한 사고 대응 도구와 달리 DFIRTrack은 APT 사례에서 자주 관찰되는 것처럼 많은 영향을 받은 시스템을 가진 하나 이상의 주요 사고를 처리하는 데 중점을 둡니다. 대규모 사건에서 전담 사고 대응 팀을 위한 도구로 사용되...
shfz
shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...
signal-without-smartphone
스마트폰 없이 Signal 설정하기 스마트폰 없이 Signal 계정을 등록하고 Signal Desktop과 연동할 수 있는 데스크톱 애플리케이션입니다. 이 도구는 스마트 폰이 필요 없지만, 설정 단계에서 SMS 메시지를 받을 수 있는 방법은 여전히 필요합니다. Signal은 최근 번호 없는 계정을 도입했지만, 여전히 Android와 Google Play 서비스가 필요합니다. 향후 대체 결제 옵션이 제공될 가능성이 높습니다. 최신 릴리스를 받아보세요! 그런데, 왜? 이 도구가 흥미로울 수 있는 이유는 여러 가지가 있습니다:...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...
toolbox
-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아니라 협업 워크벤치입니다. 에이전트는 UI와 상태 기반 API를 다루는 데 어려움을 겪지만, 여러분은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동시에, 에이전트가 여러분이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 여러분은 인증과 UI 상호작용을 담당하고, 에이전트는 플로우를 조회하고, 요청을 변조하고,...
adapt
요약 ADAPT는 웹 애플리케이션에 대한 자동 동적 애플리케이션 침투 테스트를 수행하는 도구입니다. 침투 테스트 노력의 정확성, 속도 및 자신감을 높이기 위해 설계되었습니다. ADAPT는 여러 업계 표준 OWASP Top 10 취약점을 자동으로 테스트하고 이러한 잠재적 취약점을 기반으로 분류된 결과를 출력합니다. ADAPT는 또한 OWASP ZAP의 기능을 사용하여 자동 능동 및 수동 스캔과 자동 스파이더링을 수행합니다. ADAPT 도구의 유연한 특성으로 인해 이러한 모든 기능과 테스트는 구성 파일에서 활성화 또는 비활성화할 ...
OWASPWebGoatPHP
WebGoatPHP OWASP WebGoatPHP는 OWASP WebGoat를 PHP 및 MySQL/SQLite 데이터베이스로 포팅한 것입니다. 목표는 챌린지 형태의 레슨을 제공하여 웹 애플리케이션 보안을 위한 대화형 교육 환경을 만드는 것입니다. 각 챌린지에서 사용자는 취약점을 악용하여 해당 주제에 대한 이해를 입증해야 합니다. WebGoatPHP는 단일 모드single mode, 워크숍 모드workshop mode, 콘테스트 모드contest mode, 보안 코딩 모드secure coding mode 등 네 가지 모드를...
security-culture
OWASP 보안 문화 이 문서 프로젝트는 애플리케이션 보안 프로그램을 구축할 때 보안 문화를 확립하는 것의 중요성과 이점을 논의합니다. 이 가이드는 SDLCSoftware Development LifeCycle의 각 단계에서 보안을 고려하여 안전한 개발 관행을 만드는 데 도움을 줍니다. 논의되는 주제는 다음과 같습니다: 성숙도 목표 정의; 보안 팀과 개발 팀 간의 협업; 보안 챔피언; Capture the Flag와 같은 활동; 위협 모델링; 보안 테스팅; 메트릭; 이 모든 내용은 유용한 관련 OWASP 프로젝트를 참조합니다...
SessionView
SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...
UltimateWDACBypassList
究極のWDACバイパスリスト これまでに文書化されたWDAC/Device Guard/UMCIバイパス手法、およびWDACポリシーの構築/管理/テストのための集中リソース 注: WDAC Windows Defender Application Control はMicrosoftによって「Application Control」または「Application Control for Business」に改名されました 多くのLOLBINは、以前は「Microsoft推奨ブロックルールリスト」と呼ばれていたWDACをバイパスできるアプリケーションリストに含まれています Pro Tip:...
ipscan
Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...
AndroidWebviewInjectDemo
AndroidWebviewInjectDemo Android webview 보안 취약점CVE-2012-6636 테스트용 앱 데모...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | 인증 우회를 통한 관리자 계정 탈취 설명 : Burst Statistics 3.4.0 - 3.4.1.1 - 인증 우회를 통한 관리자 계정 탈취 WordPress용 Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternative 플러그인은 버전 3.4.0부터 3.4.1.1까지 인증 우회Authentication Bypass 취약점에 노출됩니다. 이는 Authorization 헤더의...
Tyr
Tyr Yggdrasil 네트워크 상의 피어투피어 이메일. 영어 | 러시아어 스크린샷 | | | ---|---|---|--- | | | Tyr이란 무엇인가요? Tyr은 Android 기기에서 완전한 메일 서버를 실행하고 Yggdrasil 메시 네트워크를 통해 메일을 라우팅합니다. 중...
nextploiter
nextploiter ================= NextJS 用のエクスプロイトツール 使用方法 コマンド 使用方法 $ npm install -g nextploiter $ nextploiter COMMAND running command... $ nextploiter --version nextploiter/1.0.0 darwin-arm64 node-v24.12.0 $ nextploiter --help COMMAND USAGE $ nextploiter COMMAND ... コマンド nextploiter help COMMAND...
metahub
MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...
doppelganger_assistant
Doppelgänger Assistant 모든 카드 유형에 대해 Doppelgänger Core 및 Stealth가 지원하는 카드 데이터 계산과 Proxmark3 작업 자동화를 위한 전문 GUI 애플리케이션입니다. 이 도구는 직관적인 인터페이스에 이중 출력 표시, 시각적 구분선, 원클릭 클립보드 복사 기능을 제공하여 복잡한 Proxmark3 구문을 외우거나 메모를 뒤질 필요 없이 물리적 침투 테스트를 위한 카드 쓰기 과정을 간소화합니다. 기능 현대적인 GUI 인터페이스 : 상태 및 명령 출력 전용의 직관적인 2열 레이아웃 카드...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 테스트 환경 들어가며 이 취약점이 처음 등장했을 당시, 그 위험성을 검증하기 위해 인터넷에서 많은 사람들이 정리한 예제를 찾아보았지만, 그 어느 것도 이 취약점을 원활하게 검증할 수 없었습니다. 그래서 직접 환경을 만들어 이곳에 공유하니, 많은 교류 부탁드립니다! 본 환경은 Apache Dubbo 공식 예제 환경을 기반으로 개조되었으며, 공식 예제 프로그램에서 컴파일 중 발생하는 몇 가지 오류를 수정했습니다. 예를 들어: 공식 예제 코드에서 사용된 DubboService 클래스는...
pyfiscan
pyfiscan 소개 Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다. 요구 사항 Python 3 Python 모듈 PyYAML docopt charde...