3390 matches found
cscan
cscan Faraday 継続的スキャン 詳細情報: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...
reconness
ReconNess 웹 애플리케이션 왜 ReconNess인가? 글쎄요, 우리는 많은 bugbounty 해커들이 자신의 recon을 txt로 정리하고, 출력을 필터링하기 위해 많은 bash 스크립트를 작성하여 잠재적으로 취약한 타겟에만 집중할 수 있도록 모든 것을 정리하는 것을 보았습니다. 하지만 현실적으로 이것은 많은 bash 기술과 강력한 폴더/파일 구성 프로세스를 요구하여 혼란스러움을 피하기 어렵습니다. ReconNess는 모든 recon을 같은 장소에서 실행하고 유지할 수 있도록 도와주어, 산만함 없이 잠재적으로 취약한...
screenpipe
English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe デスクトップの24時間メモリー オープンソース版 rewind。100% ローカル。データはあなたのもの。 これは何？ screenpipeは画面と音声を24時間365日録画し、すべてをローカルに保存し、デジタル履歴をAIに接続できます。 root@kitploit:...
attack-surface-framework
Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...
sonarqube
SonarQube 継続的インスペクション SonarQube は、アプリケーションの健全性を表示するだけでなく、新たに導入された問題を強調表示する機能も提供します。Quality Gate を設定することで、Clean Code を達成し、コード品質を体系的に向上させることができます。 リンク Webサイト ダウンロード ドキュメント Webapp ソースコード X SonarSource、SonarQube の開発元 課題トラッキング（読み取り専用）。チケットを作成できるのは SonarSource のメンバーのみです。 責任ある開示 次期 SonarQube バージョンの Next...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...
aircrack-ng
Aircrack-ng 뱃지 GitHub CI 기타 !Codespellhttps://github.com/aircrack-...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLite는 지속적인 퍼징 솔루션으로, 지속적 통합CI 워크플로의 일부로 실행되어 그 어느 때보다 빠르게 취약점을 찾아냅니다. 몇 줄의 코드만으로 GitHub 사용자는 ClusterFuzzLite를 워크플로에 통합하고 풀 리퀘스트를 퍼징하여 커밋되기 전에 버그를 잡을 수 있습니다. ClusterFuzzLite는 ClusterFuzz를 기반으로 합니다. 기능 코드 변경풀 리퀘스트 퍼징으로 버그가 배포되기 전에 신속하게 발견 크래시를 유발하는 테스트 케이스 다운로드 더 오래 실행되는...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...
natlas
Natlas 요약 지도가 많아서 꽤 관리하기 어려워지고 있습니다. 어떻게 하시겠습니까? 그것들을 책에 넣고 아틀라스라고 부르면 됩니다. 이것은 비슷하지만, 웹사이트이며 nmap 수집물입니다. Natlas의 목표는 지속적인 스캔을 쉽게 수행하고 수집된 데이터를 검토할 수 있도록 하는 것입니다. Natlas의 목표는 반드시 수많은 취약점을 식별하는 것이 아니라, 오히려 노출을 식별하는 것입니다. 아마도 누군가 비밀번호 인증이 활성화된 ssh를 실행하고 있지 않은지 확인하고 싶을 수 있습니다. 또는 노출된 nfs, smb 또는...
mihari
mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...
sub.Monitor
sub.Monitor root@kitploit: 지속적인 공격 표면 관리를 위한 빠르고 사용자 친화적인 서브도메인 모니터링 도구. 왜? 왜 sub.Monitor를 선택해야 하나요? 이 프로그램은 발견된 모든 도메인을 저장하기 위해 SQLite를 사용하여사전 데이터베이스 관리의 필요성을 없애 간편한 설정을 제공합니다. 또한 사용자가 선택한 도구를 사용하여 스크립트에 몇 줄의 코드만 추가하면 되므로 높은 사용자 정의가 가능합니다. MySQL이나 MongoDB와 같은 데이터베이스에 의존하는 다른 기존 솔루션과 달리, 스크립트를...
ftw
WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구원들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3을 기준으로 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 사용자는 테스트가 발행된 후 규칙 실행을 확인하여 공격으로부터 예상된 응답이 수신되는지 확인할 수 있습니다. 목표 / 사용 사례: 지속적 통합을 사용하고 반복 가능한 공격을...
MassScanning-CVE-2025-55182
VPS 継続スキャナー 軽量なオーケストレーターとワーカースキャナー設定で、分割された入力ファイルを大規模/継続的にスキャンします。このリポジトリには、オーケストレーションスクリプト、Dockerベースのワーカーイメージ、繰り返しスキャンを実行して結果を収集するためのヘルパースクリプトが含まれています。 リポジトリ構成 root@kitploit: docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs spli...
mitmproxy
mitmproxy !autofix.ci:...
nerve
네트워크 익스플로잇, 정찰 및 취약점 엔진 N.E.R.V.E 목차 지속적인 보안 NERVE 소개 NERVE란 무엇인가 기능 사전 요구 사항 설치 배포 권장 사항 설치 - Docker 설치 - Bare Metal 설치 - 다중 노드 업그레이드 보안 사용법 라이선스 언급 스크린샷 지속적인 보안 우리는 보안 스캐닝이 지속적으로 이루어져야 한다고 믿습니다. 매일, 매주, 매월, 분기별이 아니라. 보안 스캐닝을 지속적으로 실행함으로써 얻을 수 있는 이점은 다음과 같습니다: 매 분/시간 등마다 인프라가 생성되는 동적 환경을 가지고 있습니...
GitMonitor
GitMonitor GitMonitor Github에 노출될 수 있는 민감한 정보를 지속적으로 모니터링하는 한 가지 방법 요약 현재 Github에 유출된 민감한 정보를 찾기 위한 많은 다른 도구들이 있다는 것을 알고 있으며, 저도 여전히 그 중 일부를 사용하고 있습니다. 하지만 제 생각에는 여전히 다음과 같은 기능이 부족합니다: 다른 도구들은 Git 주소를 도구에 전달한 저장소에 존재하는 민감한 정보를 찾는 데 더 중점을 둡니다. 제가 GitMonitor를 개발할 당시에는 먼저 찾아야 할 저장소에 중점을 두고, 모든 관련 저장...
ssh-auditor
SSH 감사기 기능 ssh-auditor는 자동으로 다음을 수행합니다: 새 자격 증명이 추가되면 모든 알려진 호스트를 다시 확인합니다. 새 자격 증명만 확인합니다. 발견된 새로운 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. ssh 버전 또는 키 지문이 변경된 모든 알려진 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. 명령 실행을 시도하고 TCP 연결 터널링도 시도합니다. 각 자격 증명에 대해 scaninterval을 사용하여 다시 확인합니다. 기본값은 14일입니다. 매시간 cron에서...