zeek-spicy-openvpn

zeek-spicy-openvpn OpenVPN 트래픽을 탐지하는 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 프로토콜 분석기의 개발 과정을 다루는 블로그와 웨비나: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/ https://event.webinarjam.com/replay/16/405xvaqawfzf...

anamnesis-release

Anamnesis: LLM 익스플로잇 생성 평가 이 저장소는 취약점 보고서에서 LLM 에이전트가 익스플로잇 완화 조치가 있는 환경에서 어떻게 익스플로잇을 생성하는지 연구하기 위한 평가 프레임워크를 포함합니다. 버그 리포트와 개념 증명 트리거가 주어지면 에이전트는 취약한 소프트웨어를 분석하고 다양한 보안 완화 조치를 우회하는 작동하는 익스플로잇을 생성합니다. 실험에서는 QuickJS의 제로데이 취약점을 출발점으로 사용한 후, Opus 4.5와 GPT-5.2를 기반으로 구축된 에이전트에게 익스플로잇을 생성하도록 요청했습니다. 실험...

osquery

osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...

EaST

«EAST» – «익스플로잇 및 보안 도구» 침투 테스트 프레임워크. 1. 개요 침투 테스트 프레임워크 환경은 IT 보안 전문가의 도구 키트의 기초입니다. 이 소프트웨어는 IT 시스템 공격에 대한 지식을 학습하고 향상시키는 데, 그리고 검사 및 사전 보호에 필수적입니다. 높은 수준의 신뢰성을 가진 네이티브 종합 오픈 소스 침투 테스트 프레임워크의 필요성이 오랫동안 존재해 왔습니다. 이것이 EAST 프레임워크가 네이티브 및 네이티브 친화적 IT 보안 시장을 위해 만들어진 이유입니다. EAST는 웹부터 버퍼 오버런까지 다양한...

joro

Joro 공격적 보안 전문가를 위한 웹 공격 프레임워크입니다. 단일 바이너리와 내장 웹 UI로 인터셉팅 프록시, 블라인드 취약점 탐지, 웹 셸 생성, C2 통합, 협업 도구를 제공합니다. 경고: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. Joro는 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에 대해서만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Bishop Fox는 이 도구의 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 책임감 있게 사용하십시오. 기능 Joro...

PsMapExec

PsMapExec 🚀 PsMapExec란 무엇인가? PsMapExec 는 잘 알려진 CrackMapExec / NetExec 도구에서 크게 영감을 받은 PowerShell 기반 사후 침투 프레임워크입니다. 이 도구는 해당 도구들의 익숙한 모양과 기능을 네이티브 PowerShell에 가져오면서 자체적인 개선 사항을 갖추고 있습니다. 침투 테스터가 Active Directory 환경을 쉽게 평가하고 제압할 수 있도록 설계되었습니다. ⭐ PsMapExec를 즐기고 계신가요? 프로젝트에 별표를 눌러 지지를 보여주시고 널리 알려주세요....

Phoenix-Framework

Phoenix-Framework Phoenixは、信頼されたサイトをC2に悪用する非同期ベースのポストエクスプロイテーションフレームワークです。 対応プラットフォーム Phoenixは現在、以下のプラットフォームをBot API経由でサポートしています。 Discord Telegram Reddit 近日対応予定 Phoenixは以下の基本機能を提供します。 文字列の難読化 チャット内でユーザーがアップロードした添付ファイルの自動ダウンロード フォレンジックを困難にする自己破壊機能 ウィンドウタイトル取得機能付きキーロギング Webカメラ＆デスクトップのキャプチャとライブストリーミ...

Crawlector

Crawl e ctor Crawlector 이름 Crawlector는 Crawl er & Detector 의 조합입니다는 웹사이트에서 악성 객체를 스캔하기 위해 설계된 위협 헌팅 프레임워크입니다. 참고-1 : 이 프레임워크는 2022년 10월 22일 이탈리아 베르가모에서 열린 No Hat 컨퍼런스에서 처음 발표되었습니다 슬라이드, YouTube 녹화. 또한, 2022년 12월 2일 싱가포르에서 열린 AVAR 컨퍼런스에서 두 번째로 발표되었습니다. 참고-2 : 발표에서 언급된 동반 도구 EKFiddle2Yara EKFiddle...

TLS-Attacker

TLS-Attacker TLS-Attacker는 TLS 라이브러리를 분석하기 위한 Java 기반 프레임워크입니다. 임의의 순서로 TLS 피어에게 임의의 프로토콜 메시지를 보낼 수 있으며, 제공된 인터페이스를 사용하여 수정 사항을 정의할 수 있습니다. 이를 통해 개발자는 사용자 정의 TLS 프로토콜 흐름을 쉽게 정의하고 자신의 TLS 라이브러리로 테스트할 수 있습니다. 참고: TLS-Attacker는 TLS 개발자와 침투 테스터를 위한 연구 도구입니다. GUI나 초록/빨간불 표시는 없습니다. 컴파일 및 실행 TLS-Attacke...

RCE-Exploit-Framework

RCE-Exploit-Framework 이 프레임워크는 침투 테스터나 개발자가 원격 코드 실행RCE 익스플로잇의 메커니즘을 이해하는 데 도움을 주기 위해 설계되었습니다. 기능 Payload Generator : Python, Bash, PHP 기반의 맞춤형 페이로드 생성을 지원합니다. Exploit Executor : HTTP POST 또는 GET을 통해 페이로드를 대상에 전달합니다. Reverse Shell Listener : 리버스 셸 연결을 수신하는 모듈입니다. Log Output : 추가 분석을 위해 익스플로잇 활동 로...

ssh-baseline

DevSec SSH 기준 이 규정 준수 프로파일은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 독립 실행 사용법 이 규정 준수 프로파일은 실행을 위해 InSpec이 필요합니다: $ git clone...

OSINT-Framework

OSINT 프레임워크 http://osintframework.com 참고 사항 OSINT 프레임워크는 무료 도구나 리소스에서 정보를 수집하는 데 초점을 맞춥니다. 목적은 사람들이 무료 OSINT 리소스를 찾을 수 있도록 돕는 것입니다. 포함된 사이트 중 일부는 등록이 필요하거나 $$$를 지불하면 더 많은 데이터를 제공할 수도 있지만, 이용 가능한 정보의 일부는 무료로 얻을 수 있을 것입니다. 저는 원래 정보 보안 관점에서 이 프레임워크를 만들었습니다. 그 이후로 다른 분야와 학문에서의 반응은 놀라울 정도였습니다. infosec...

medusa

후원: MEDUSA Android 및 iOS 앱의 런타임 테스트와 조사를 위한 모듈식 자동화 프레임워크이자 스크립트 저장소로, 침투 테스터와 악성코드 분석가를 위해 설계되었습니다. SSL 핀닝과 같은 보호 우회, 네트워크/WebView 활동 검사, API 호출 추적, 메모리/암호화 검사, 악성코드 행동 모니터링 등을 단일 조정 스크립트로 수행할 수 있는 모듈을 연결할 수 있습니다. 내부적으로 FRIDA 위에서 동작하며 90개 이상의 재사용 가능한 모듈을 제공하므로 테스트를 쉽게 확장하고 반복할 수 있습니다. 설치 시스템 요구사...

AdaptixC2

AdaptixC2 v1.2 2월 28일: v1.2에서 변경된 사항? Adaptix는 승인된 침투 테스트를 위해 설계된 확장 가능한 사후 침투post-exploitation 및 적대적 모의 공격adversarial emulation 프레임워크입니다. Adaptix 서버는 Golang으로 작성되었으며 운영자에게 유연성을 제공합니다. GUI 클라이언트는 C++ QT로 작성되어 Linux, Windows 및 MacOS 운영 체제에서 사용할 수 있습니다. 전체 문서는 여기에서 확인할 수 있습니다. 법적 경고 이 도구는 승인된 보안 테스...

PSCF

OWASP 제품 보안 역량 프레임워크 PSCF https://prods.ec/ OWASP 제품 보안 역량 프레임워크PSCF는 소프트웨어 제품의 보안을 체계화하고 강화하기 위해 설계된 포괄적인 가이드입니다. 보안 역량을 식별, 구현 및 관리하기 위한 구조화된 접근 방식을 활용하여 PSCF는 제품 보안을 개선하고 규제 및 산업 표준을 준수하도록 하는 것을 목표로 합니다. 소개 보안은 소프트웨어 제품 품질의 중요한 측면입니다. OWASP PSCF는 다양한 규제 프레임워크와 산업 표준에 대한 메타 분석을 제공하여 제품 보안의 모범 사...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL 인젝션 익스플로잇 프레임워크 📋 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 예제 페이로드 유형 고급 시나리오 리포트 문제 해결 보안 고려사항 라이선스 🔍 개요 CVE-2026-57588 은 Tenable Nessus 버전 10.12.0 이하 에서 발견된 치명적인 SQL 인젝션 취약점입니다. 이 취약점은 .nessus 스캔 결과 파일을 가져올 때 XML 파싱 메커니즘에 존재하며, 가져오기 권한이 있는 인증된 사용자가 백엔드 PostgreSQL 데이터베이스에 대해...

Langflow-cve-2026-33017-exploit

Langflow RCE 익스플로잇 프레임워크 CVE-2026-33017 · Langflow 원격 코드 실행에 대한 승인된 보안 테스트 명시적으로 평가 권한을 부여받은 Langflow 인스턴스를 대상으로 CVE-2026-33017을 검증하기 위한 연구 및 레드팀 도구 입니다. 무단 사용은 금지됩니다. 면책 조항 이 프로젝트는 오직 다음 용도로만 제공됩니다: 승인된 침투 테스트 통제된 랩 / CTF 환경 방어적 검증 및 패치 확인 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 테스트 대상에 대한 서면 승인을 받고 관련 법률을 준수...

trevorc2

trevorc2 TrevorC2 - HTTP를 통한 정상적인 행동을 위장한 명령 및 제어 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com 참고: 이는 매우 초기 릴리스입니다. 곧 강력한 무작위화 및 암호화가 추가될 예정입니다. TrevorC2는 일반적으로 탐색 가능한 웹사이트를 통해 명령 및 제어를 위장하기 위한 클라이언트/서버 모델입니다. 시간 간격이 다르고 데이터 유출에 POST 요청을 사용하지 않기 때문에 탐지가 훨씬 어려워집니다. , .'''''...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

vortex

🚩 이는 vortex의 공개 저장소입니다. 최신 버전과 업데이트를 원하시면 https://porchetta.industries/를 통해 지원을 고려해주세요. Vortex VPN 종합 정찰, 테스트, 열거 및 익스플로잇 툴킷 🚩 스폰서 이 프로젝트를 후원하고 vortex의 최신 업데이트, 최신 이슈 수정, 최신 기능을 받으시려면 https://porchetta.industries/에서 지원해주세요. 공식 Discord 채널 Discord에서 함께 놀아요! Porchetta Industries 개요 SprayingToolkit1에...