OWASP-Subtractive-Hardening-Top-10

OWASP 감산 보안 Top 10 프로젝트 개요 OWASP 감산 보안 Top 10 프로젝트는 공격 경로의 제거를 통해 사이버 위험을 줄일 수 있는 가장 영향력 높은 기회를 식별, 문서화, 홍보하기 위한 이니셔티브입니다. 주로 통제 추가에 초점을 맞춘 기존의 보안 지침과 달리, 감산 보안 Top 10은 공격자의 진행을 가능하게 하는 불필요한 공격 표면, 신뢰 관계, 프로토콜, 권한, 서비스 및 통신 경로의 제거를 강조합니다. 이 프로젝트는 가장 효과적인 보안 통제는 공격 경로를 모니터링하거나 관리하려고 시도하는 것이 아니라 공격...

mininode

Mininode Mininode — это CLI-инструмент, предназначенный для уменьшения поверхности атаки приложений Node.js с помощью статического анализа исходного кода. Он поддерживает два режима сокращения: 1 грубый coarse и 2 точный fine. Mininode строит граф зависимостей используемые модули и функции...

netlas-cookbook

Netlas CookBook Цель этого руководства — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно использовать Netlas Search Tools. Это длинное чтение. Мы собрали как можно больше простых примеров использования и показали, как их автоматизироват...

bbrecon

Этот проект больше не поддерживается, и я отключил инфраструктуру сканирования. Аудитория оказалась недостаточно велика, чтобы оправдать её содержание. Bug Bounty Recon bbrecon — это бесплатный сервис Recon-as-a-Service для охотников за багами и исследователей безопасности. API предоставляет...

RTA

Red Team Arsenal Red Team Arsenal — это внутренний фреймворк, созданный командой безопасности Flipkart, который отслеживает внешнюю поверхность атак онлайн-активов компании и обеспечивает целостное представление о безопасности любых аномалий. Это тесно связанный набор различных механизмов и...

EasyEASM

EasyEASM Инструмент управления поверхностью атак с нулевым бюджетом Представлен на Black Hat Arsenal 2023 и Recon Village @ DEF CON 2023. Описание Easy EASM — это именно то, что нужно... самый простой в настройке инструмент, который даёт вашей организации представление о её внешних активах. В...

cloudlist

Возможности • Установка • Использование • Конфигурация • Запуск cloudlist • Поддерживаемые провайдеры • Библиотека • Присоединиться к Discord Cloudlist — это мультиоблачный инструмент для получения активов от облачных провайдеров. Он предназначен для использования командами защиты для улучшения...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

tamago

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Введение TamaGo — это фреймворк, который позволяет компилировать и выполнять Go-приложения без внешних зависимостей на голом железе AMD64, ARM, ARM64, RISCV64. Проект возник из...

snare

SNARE Super Next generation Advanced Reactive honEypot Описание SNARE — это хонейпот-сенсор для веб-приложений, привлекающий всевозможные вредоносные действия из Интернета. Документация Документацию можно найти здесь. Основные концепции Поверхность прежде всего. Основное внимание уделяется...

Puwr

Содержание О Puwr Использование Puwr Сканирование портов Демонстрации Отказ от ответственности Будущее Puwr Легко расширяйте свою поверхность атаки в локальной сети, обнаруживая больше хостов через SSH. Используя машину с запущенной службой SSH, Puwr использует заданный диапазон подсети для...

kimi

Kimi: Движок обнаружения поверхности атаки Разработано с 💜 @alechilczenko Контекст проекта: Этот проект служит портфолио, демонстрирующим концепции атакующей безопасности, конкурентности и распределённой архитектуры. 1. Знакомство с Kimi: История создания Что такое Kimi? В первые дни моего...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - Разведка поверхности атаки Полноспектральная разведка поверхности атаки Orbis автоматически составляет карту всей внешней поверхности атаки вашей организации: поддомены, открытые порты, веб-приложения, облачная инфраструктура, TLS-сертификаты, состояние электронной почты, раскрытые секрет...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Цель этого скрипта — автоматизировать процесс веб-разведки и поиска эксплойтов и уязвимостей для вашей целевой поверхности атаки. Добавленные инструменты зависимости...

AttackSurfaceManagement

ОПИСАНИЕ: Обнаружьте поверхность атаки и расставьте приоритеты рисков с помощью нашей платформы непрерывного управления поверхностью атаки ASM — Sn1per Professional. Для получения дополнительной информации перейдите на https://sn1persecurity.com. ВОЗМОЖНОСТИ: Обнаружение поверхности атаки Легко...

omnisci3nt

⭐️ Если этот репозиторий оказался полезным, пожалуйста, поставьте ему звезду! ⭐️ 🕵️‍♂️ Omnisci3nt: Унифицированный набор инструментов для веб-разведки Omnisci3nt — это комплексный фреймворк для веб-разведки и сбора информации, разработанный для специалистов по кибербезопасности, этичных хакеров и...

noir

Охотьтесь за каждой конечной точкой в вашем коде, обнаруживайте теневые API, картирование поверхности атаки. Документация • Установка • Использование • Вклад • История изменений Noir — это инструмент SAST, который читает исходный код и извлекает конечные точки, которые приложение предоставляет —...

sn0int

sn0int sn0int произносится /snoɪnt/ — это полуавтоматический OSINT-фреймворк и менеджер пакетов. Он используется специалистами по ИТ-безопасности, охотниками за багами, правоохранительными органами и в тренингах по повышению осведомлённости в области безопасности для сбора информации о заданной...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...