public-bugbounty-programs

공개 버그바운티 프로그램 커뮤니티가 선별한 공개 버그 바운티 및 책임 있는 공개 프로그램 목록. 이 저장소는 ProjectDiscovery의 Chaos에서 사용되는 공개 버그 바운티 프로그램을 위한 중앙 관리 시스템 역할을 합니다. 데이터 모델 소스 파일: src/data.yaml. 스키마: src/data.schema.json. 각 프로그램 항목에는 다음이 포함됩니다: name string url http/https URL bounty boolean domains 루트/apex 도메인 배열 src/data.yaml의 예시 항...

chaosblade

Chaosblade: 사용하기 쉽고 강력한 카오스 엔지니어링 툴킷 중국어 버전 README Wiki: DeepWiki 🔥🔥🔥 주요 업데이트：Chaosblade 에이전트 출시 - Blade AI Blade AI는 ChaosBlade 생태계 내에서 지능형 에이전트 계층 역할을 합니다. 기반 계층에서는 ChaosBlade를 호출하여 장애 주입을 실행하고, 상위 계층에서는 의도 이해, 보안 감사, 효과 검증, 안전한 복구, 구조화된 보고와 같은 오케스트레이션 기능을 통합합니다. 이를 통해 장애 훈련을 "명령을 수동으로 작성하는" 과정...

chaos-operator

쿠버네티스에 카오스 실험을 주입하기 위한 Litmus chaos-operator Codacy Badge Litmus chaos operator는 Kubernetes 애플리케이션 개발자와 SRE가 관리되는 방식으로 애플리케이션과 Kubernetes 인프라에 카오스를 주입하는 데 사용됩니다. 그 목적은 카오스 실험 실행을 자동화하여 Kubernetes에서 애플리케이션 워크로드의 검증 및 하드닝강화 과정을 쉽게 만드는 것입니다. 간단한 카오스 주입 워크플로의 예는 다음과 같습니다: 운영자 매니페스트를 통해 Litmus 인프라 구성...

AV-Chaos-Monkey

AV Chaos Monkey 분산 카오스 엔지니어링 플랫폼으로, 화상 회의 시스템의 부하 테스트를 수행합니다. H.264/Opus 스트림으로 1500명 이상의 WebRTC 참가자를 시뮬레이션하고 네트워크 카오스 스파이크를 주입하여 저하된 조건에서 시스템 복원력을 검증합니다. 아키텍처 1. 미디어 처리 파이프라인 : FFmpeg가 시작 시 입력 비디오를 H.264 Annex-B 및 Ogg/Opus로 변환 NAL Reader가 H.264 스트림을 파싱SPS/PPS/IDR/슬라이스 Opus Reader가 Ogg 컨테이너에서 20ms...

kube-monkey

kube-monkey kube-monkey는 Kubernetes 클러스터를 위한 Netflix의 Chaos Monkey 구현체입니다. 클러스터 내의 파드를 무작위로 삭제하여 장애 복원력이 있는 서비스 개발을 장려하고 검증합니다. 앱은 레이블로 옵트인하며, 종료는 선택한 시간과 요일에 발생하고, 기본값은 드라이 런이므로 직접 허용하기 전까지는 아무것도 종료되지 않습니다. 📖문서 빠른 시작 helm repo add kubemonkey https://asobti.github.io/kube-monkey/charts/repo helm...

chaosmonkey

Chaos Monkey는 프로덕션 환경에서 실행되는 가상 머신 인스턴스와 컨테이너를 무작위로 종료합니다. 엔지니어가 장애를 더 자주 경험하게 하여 탄력적인 서비스를 구축하도록 유도합니다. Chaos Monkey 사용 방법에 대한 자세한 내용은 문서를 참조하세요. Chaos Monkey는 Chaos Engineering 원칙을 따르는 도구의 예입니다. 요구 사항 이 버전의 Chaos Monkey는 Netflix에서 사용하는 지속적 전달 플랫폼인 Spinnaker와 완전히 통합되어 있습니다. Chaos Monkey를 사용하여...

RF-CHAOS

RF CHAOS - Android 휴대폰을 통한 BLE / BT / WiFi / NFC / 기타 등등의 카오스 RF CHAOS는 Android 네이티브 WiFi, Bluetooth, BLE, NFC 스캐너, 로거, 익스플로잇 도구입니다. 제작:Scramblr 일명 @notdan 일명 alotofnamesyoudontknow ℹ️ 지금 당장 APK를 받고 싶다면, 컴파일된 릴리스는 여기에 있습니다:RF-CHAOS .APK INSTALLERS ℹ️ 소개 및 서문 RF CHAOS는 수년간 Maximum Mobile Hacking의 길을...

CHAOS

CHAOS: Remote Administration Tool CHAOS is a free and open-source Remote Administration Tool that allow generate binaries to control remote operating systems. Report bug · Request feature · Quick start · Screenshots Disclaimer THIS SOFTWARE IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND. YOU MA...

litmus

LitmusChaos 오픈 소스 카오스 엔지니어링 플랫폼 다른 언어는여기를 참조하세요. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 개요 LitmusChaos는 통제된 방식으로 카오스 테스트를 실행하여 팀이 인프라의 약점과 잠재적인 운영 중단을 파악할 수 있게 해주는 오픈 소스 카오스 엔지니어링 플랫폼입니다. 개발자와 SRE는 LitmusChaos를 통해 카오스 엔지니어링을 도입할 수 있으며, 이는 사용하기 쉽고 현대 카오스 엔지니어링 원칙에 기반하며 커뮤니티의 협력으로 운영됩니다. LitmusChaos는 100% 오픈 소스이며 CNCF 프로젝트입니다...

chaos-mesh

Chaos Mesh는 Kubernetes를 위한 오픈 소스, 클라우드 네이티브 카오스 엔지니어링Chaos Engineering 플랫폼입니다. Kubernetes 커스텀 리소스를 사용하여 워크로드, 인프라, 클라우드 서비스 및 애플리케이션에 대한 제어된 장애 주입을 정의, 오케스트레이션 및 관찰합니다. Chaos Mesh는 클라우드 네이티브 컴퓨팅 재단CNCF의 인큐베이팅 프로젝트입니다. 컨테이너로 패키징되고, 동적으로 스케줄링되며, 마이크로서비스 지향적인 기술의 발전을 함께 만들어 가고자 하는 조직이라면 CN...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit은 커널 내부와 루트킷 기술을 더 잘 이해하기 위해 제가 작성한 x64 Ring 0 루트킷입니다. GUI 버전 기능 프로세스 숨기기: 이 기능은 DKOM을 통해 프로세스가 목록 도구에 표시되지 않도록 숨길 수 있게 해줍니다. 특정 프로세스 권한 상승: 이 기능은 특정 프로세스의 권한을 상승시킬 수 있게 해줍니다. 디스크와 메모리에서 드라이버를 Microsoft 드라이버로 교체: 이 구현에 대한 모든 공로는 뛰어난 작업을 해준 IDontCode Back Engineering에게...

pumba

Docker, containerd 및 Podman을 위한 카오스 테스팅 도구 빠른 시작 · 사용자 가이드 · 네트워크 카오스 · 배포 · 기여 Pumba는 Docker, containerd 및 Podman 컨테이너를 위한 카오스 테스팅 및 네트워크 에뮬레이션 도구입니다. Netflix Chaos Monkey에서 영감을 받은 Pumba는 카오스 엔지니어링을 컨테이너 수준으로 가져옵니다 — 컨테이너를 kill, stop, pause, remove하고, 네트워크 지연과 패킷 손실을 주입하거나, 컨테이너 리소스에 스트레스 테스트를 수...

chaoskube

chaoskube chaoskube는 Kubernetes 클러스터에서 무작위 파드를 주기적으로 종료합니다. 왜 무작위 파드 장애 발생 시 시스템이 어떻게 동작하는지 테스트하세요. 예제 실행하면 기본적으로 10분마다 모든 네임스페이스의 파드 하나를 종료합니다. $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

chaostoolkit

Chaos Toolkit - 모든 엔지니어를 위한 카오스 엔지니어링 커뮤니티 • 설치 • 튜토리얼 • 참조 • 변경 로그 Chaos Toolkit - 모든 엔지니어를 위한 카오스 엔지니어링 Chaos Toolkit우리가 애정을 담아 “ctk”라고도 부르는은 카오스 엔지니어링 실험을 작성하고 실행할 수 있게 도와주는 간단한 CLI 기반 도구입니다. 기존 확장 기능이나 필요에 따라 직접 작성한 확장 기능을 통해 생각할 수 있는 모든 대상 플랫폼을 지원합니다. Chaos Toolkit은 다재다능하며 클라우드 환경, 데이터센터,...

toxiproxy

Toxiproxy Toxiproxy는 네트워크 상태를 시뮬레이션하기 위한 프레임워크입니다. 테스트, CI 및 개발 환경에서 작동하도록 특별히 만들어졌으며, 연결에 대한 결정적 변조를 지원하면서도 무작위 혼란과 사용자 지정도 지원합니다. Toxiproxy는 테스트를 통해 애플리케이션에 단일 실패 지점이 없음을 입증하는 데 필요한 도구입니다. 우리는 2014년 10월부터 Shopify의 모든 개발 및 테스트 환경에서 이를 성공적으로 사용해 왔습니다. 복원력에 대한 자세한 내용은 블로그 게시물blog을 참조하세요. Toxiproxy...

chaostoolkit-kubernetes

Kubernetes용 Chaos Toolkit 확장 이 프로젝트는 실험에서 Chaos Toolkit을 통해 호출할 수 있는 probe 및 action과 같은 활동들을 포함하며, Kubernetes API에 대해 Chaos Engineering을 수행할 수 있게 해줍니다: 파드 죽이기, statefulset 또는 노드 제거 등. 설치 실험에서 사용하려면 이 패키지는 이미 chaostoolkit이 설치되어 있는 Python 환경에 설치되어 있어야 합니다. $ pip install chaostoolkit-kubernetes 사용법 ...

powerfulseal

PowerfulSeal PowerfulSeal 은 Kubernetes 클러스터에 장애를 주입하여 문제를 가능한 한 조기에 감지할 수 있게 해줍니다. 완전한 카오스 실험을 설명하는 시나리오를 작성할 수 있습니다. 피할 수 없는 실패를 포용하세요. Seal을 포용하세요. 문서 사용 방법을 알아보려면 Powerfulseal 문서를 참조하세요. 주요 기능 Kubernetes, OpenStack, AWS, Azure, GCP 및 로컬 머신과 작동 완전한 카오스 실험을 설명하는 yaml 정책 Prometheus 및 Datadog 메트릭 ...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 웹 패널 RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS 이 익스플로잇은 가짜 에이전트 콜백을 스푸핑하여 XSSCVE-2024-31839를 유발하고, 이 XSS를 활용하여 관리자 웹 패널의 명령 주입...

CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component. id: CVE-2024-31839 info: name: CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting author: riteshs4hu severity:...