trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

GraphQLer

유일무이한 의존성 인식 GraphQL API 테스트 도구! GraphQLer은 적응성에 중점을 두고 GraphQL API를 동적으로 테스트하도록 설계된 최첨단 도구입니다. 테스트 프로세스를 간소화하고 GraphQL API의 강력한 분석을 보장하는 다양한 정교한 기능을 제공합니다. GraphQLer은 생성된 객체와 리소스를 능숙하게 관리하고, 객체, 쿼리, 뮤테이션 간의 의존성을 효과적으로 식별하며, API의 제한 사항에 따라 쿼리 내 오류를 동적으로 수정합니다. GraphQLer은 프로덕션 등급 GraphQL API에서 많은...

gerobug

Gerobug: 최초의 오픈소스 버그 바운티 플랫폼. Gerobug 최초의 오픈소스 자체 관리 버그 바운티 플랫폼. 최소한의 예산으로 자체 버그 바운티 프로그램을 계획 중인 기업이신가요? 해결해 드립니다! 일부 조직이 자체 버그 바운티 프로그램을 구축하는 데 어려움을 겪고 있다는 점을 알고 있습니다. 타사 관리 플랫폼을 사용하는 경우 일반적으로 높은 비용과 보안 위험이 따릅니다. 아시는 분은 아시겠죠... 반면, 자체 관리 플랫폼을 직접 구축하는 것은 이를 구축하고 유지하는 데 시간과 노력이 필요합니다. 왜 Gerobug인가?...

gaia

Gaia - 공격 표면 발견 및 AI 지원 트라이지 Gaia는 엔드포인트와 파라미터를 발견하고 노이즈를 줄이며, 정적 휴리스틱과 선택적 AI 추론을 사용하여 보안 관련 위험을 강조하는 CLI 우선 공격 표면 분석 도구입니다. Katana, gau, arjun, linkfinder, uro를 오케스트레이션하여 원시 URL 컬렉션을 버그 바운티, AppSec 및 보안 엔지니어링 워크플로우에 적합한 정규화된 위험 인식 뷰로 변환합니다. Gaia는 자동화된 취약점 스캐너가 아닙니다. 공격 표면을 매핑하고 결정적 휴리스틱을 적용하며,...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

NextRecon

NextRecon NextRecon은 버그 바운티 헌터, 보안 연구원, 페네트레이션 테스터를 위해 설계된 간단한 Python 기반 정찰 도구입니다. Wayback Machine에서 보관된 URL을 수집하고 BreachCollection API에서 유출된 자격 증명을 가져오는 방식으로 수동 정찰을 수행합니다. 또한 보관된 URL에서 고유한 GET 파라미터를 추출하여 추가 테스트예: 퍼징 또는 인젝션 분석에 활용합니다. 🔗 기능 보관된 URL 수집 지정된 도메인에 대해 Wayback Machine에서 모든 URL서브도메인 포함 선...

OpenTAXII

OpenTAXII EclecticIQ による Python 製 TAXII サーバー実装です。 OpenTAXII は、TAXII Services の堅牢な Python 実装であり、優れた設計のアプリケーション上に構築された、豊富な機能セットと使いやすい Python らしい API を提供します。 OpenTAXII は、TAXII クライアントライブラリである Cabby との互換性が保証されています。 ソース | ドキュメント | 情報 | ダウンロード プロジェクトの現状...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

reconvault

ReconVault 🔍 보안 연구원들이 실제로 원했던 리콘 노트 정리 도구 ReconVault는 보안 연구원, 버그 바운티 헌터, CTF 플레이어를 위해 제작된 어두운 테마의 터미널 미학 데스크톱 앱리눅스 전용입니다. 흩어진 텍스트 파일과 스프레드시트는 이제 그만 — 모든 타겟의 서브도메인, 포트, 엔드포인트, 취약점, 노트를 한 곳에서 정리하세요. 100% 로컬. 클라우드 없음. 계정 없음. 인터넷 필요 없음. ⚡ 빠른 시작 사전 요구사항 리눅스 Kali, Ubuntu, Debian 계열 Python 3.10+ 설치 및 실행...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

bugbounty-arsenal-resources

BugBounty Arsenal 리소스 버그바운티 헌터와 웹 보안 연구자를 위한 선별된 워크플로, 도구 및 참고 자료. BugBounty Arsenal이란? BugBounty Arsenal은 리콘 워크플로, 엔드포인트 발견 및 보안 테스트 유틸리티에 중점을 둔 실용적인 웹 테스트 플랫폼입니다. 목표는 복잡한 로컬 설정 없이 반복적인 웹 테스트 작업을 간소화하는 것입니다. 기능 리콘 워크플로 엔드포인트 발견 서브도메인 열거 퍼징 지원 보고 도구 웹 테스트 유틸리티 라이브 데모 https://bugbounty-arsenal.net...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest!...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

crlfi-scanner

CRLFISCANNER CRLFISCANNER는 페이로드 기반 HTTP 요청을 전송하고 응답 헤더를 분석하며, 선택적으로 결과를 API/Telegram 봇에 보고하여 CRLF 인젝션 취약점을 탐지하는 전문 Node.js CLI 도구입니다. 🎯 CRLFISCANNER란 무엇인가요? CRLFISCANNER 는 보안 연구자들이 대상 엔드포인트에서 CRLF 인젝션을 신속하게 탐지할 수 있도록 만들어진 버그 바운티 자동화 CLI입니다. 다음과 같은 방식으로 스캔을 간소화합니다: CRLF 페이로드 동적 로드 각 대상 URL에 페이로드 주...

CVE-2023-20938-Public

README 이 저장소는 취약점 동작을 시연하고 연구하기 위한 CVE-2023-20938 버그 트리거 를 포함하고 있습니다. QEMU 에뮬레이션 : QEMU에서 문제를 재현하기 위한 버그 트리거는 libdevbinder/ 디렉터리에 있습니다. 실제 기기 : 실제 Android 기기에서 실행하기 위한 버그 트리거는 src/ 디렉터리에 있습니다. 이 코드는 교육 및 보안 연구 목적 취약점 분석, 재현, 익스플로잇 메커니즘 이해 등으로만 제공됩니다. 오용 또는 프로덕션 환경 배포를 위한 것이 아닙니다...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

ConcoLLMic

ConcoLLMic: 에이전틱 콘콜릭 실행 논문 : IEEE S&P 2026 ConcoLLMic은 LLM 에이전트로 구동되는 최초의 언어 및 이론에 구애받지 않는 콘콜릭 실행기입니다. 기존의 언어별 구현이 필요하고 제약 조건 해결에 어려움을 겪는 전통적인 기호 실행 도구와 달리, ConcoLLMic은 다음과 같은 특징을 가집니다: 모든 프로그래밍 언어 및 환경 상호작용과 함께 작동 — C, C++, Python, Java, ... 및 다중 언어 시스템을 지원하며, 추가적인 환경 모델링이 필요 없고 효율적으로 처리합니다. 다양한...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...