AlertResponder

AlertResponder 참고: 이 저장소는 더 이상 사용되지 않습니다. 새 저장소는 여기에 있습니다: https://github.com/m-mizutani/deepalert AlertResponder 는 보안 경고에 대한 자동 대응을 위한 서버리스 프레임워크입니다. 개요 AlertResponder는 보안 관점에서 관심 있는 이벤트인 경고alert를 수신하고, 해당 경고에 대해 자동으로 대응합니다. AlertResponder는 자동 대응의 3가지 부분으로 구성됩니다. 1. Inspector 는 경고에 나타난 엔티티IP 주소,...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

grove

Grove는 SaaSSoftware as a Service 로그 수집 프레임워크로, 기본적으로 로그 스트리밍을 지원하지 않는 서비스에서 로그를 수집하도록 설계되었습니다. Grove를 통해 팀은 공급업체로부터 보안 관련 이벤트를 안정적이고 일관된 방식으로 수집할 수 있습니다. 이 데이터는 기존 도구를 사용하여 저장 및 분석함으로써 위협 탐지 및 규정 준수 프로그램을 지원할 수 있습니다. 기본적으로 Grove는 다음을 제공합니다: 🪵 안정적이고 주기적인 로그 수집 ☁️ 널리 사용되는 많은 SaaS 애플리케이션 및 서비스 지원 🧱...

axiom

경고 : Axiom Classic은 이제 유지보수 모드입니다. 새로운 Ax Framework로 전환하시기를 권장합니다. 앞으로 몇 달 안에 2025년 이전에 Axiom Classic에 필수적인 품질 개선 업데이트를 도입할 예정입니다. Axiom 만세! Axiom은 동적 인프라 프레임워크 로, 멀티 클라우드 환경에서 효율적으로 작업하고 공격 및 방어 보안에 중점을 둔 반복 가능한 인프라를 구축 및 배포할 수 있습니다. Axiom은 선택한 도구를 '베이스 이미지'에 미리 설치한 후, 해당 이미지를 사용하여 새 인스턴스를 배포하는...

Scrapling

Effortless Web Scraping for the Modern Web 선택 메서드 · Fetcher 선택 가이드 · Spider · 프록시 로테이션 · CLI · MCP 서버 Scrapling은 단일 요청부터 대규모 크롤링까지 모든 것을 처리하는 적응형 Web Scraping 프레임워크입니다. 파서는 웹사이트 변경 사항을 학습하고, 페이지가 업데이트되면 요소를 자동으로 재배치합니다. Fetcher는 Cloudflare Turnstile 같은 안티봇 시스템을 별도 설정 없이 우회합니다. Spider 프레임워크를 사용하면...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 현재 테스트 중입니다. 알려진 모듈 문제: process - spawnasagent process -...

RiskAssessmentFramework

OWASP 위험 평가 프레임워크 Codacy Badge !GSOC...

pyattck

pyattck 문서에 오신 것을 환영합니다 . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | 현재 버전: 7.1.1 pyattck 은 MITRE ATT&CK 프레임워크를 위한 경량 프레임워크입니다. 이 패키지는 MITRE Enterprise, PRE-ATT&CK, Mobile 및 ICS 프레임워크에서 세부 정보를 추출합니다. 왜? pyattck은 조직과 개인이...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

apparatus

ASTo - Apparatus 소프트웨어 도구 보관 공지 - 연구 학위를 마친 후 저장소가 보관되었습니다. ASTo는 제 연구에 큰 영향을 미쳤습니다. 더 나은 도구로 만드는 데 도움을 주신 모든 분들께 감사를 표하고 싶습니다. 하지만 이것이 끝은 아닙니다. 활발한 개발은 계속됩니다 CyberLens의 저장소에서 이뤄집니다. 문제점과 기능 요청은 거기에 보고해 주세요. IoT 네트워크 보안 분석 및 시각화 도구 ASTo는 IoT 네트워크를 위한 보안 분석 도구입니다. Apparatus 보안 프레임워크를 지원하기 위해...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

multiscanner

MultiScanner 소개 MultiScanner은 파일 분석 프레임워크로, 사용자가 여러 파일에 대해 자동으로 일련의 도구를 실행하고 그 출력을 집계하여 평가할 수 있도록 돕습니다. 도구는 사용자 정의 Python 스크립트, 웹 API, 다른 머신에서 실행되는 소프트웨어 등이 될 수 있습니다. 도구는 MultiScanner 프레임워크에서 실행되는 모듈을 생성하여 통합됩니다. 모듈은 빠르게 작성되고 프레임워크에 쉽게 통합될 수 있도록 설계되었습니다. 현재 작성 및 유지 관리되는 모듈은 악성코드 분석과 관련되어 있지만,...

Dr0p1t-Framework

현재 유지보수 중이 아닙니다 다음 버전을 기다리세요 Dr0p1t-Framework 트로이 목마 드로퍼Dropper에 대해 들어보신 적이 있나요? 간단히 말해 드로퍼는 다른 악성코드를 다운로드하는 유형의 악성코드이며, Dr0p1t는 대부분의 AV를 우회하고 다양한 트릭저를 믿으세요 :D을 갖춘 은밀한 드로퍼를 만들 수 있는 기회를 제공합니다. ; 기능 + 생성된 실행 파일 속성: 같은 방식으로 생성된 다른 드로퍼에 비해 실행 파일 크기가 작습니다. 대상 시스템에서 실행 파일을 다운로드하고 조용히 실행합니다. 자체 파괴 기능:...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

vajra

웹 애플리케이션을 위한 자동화된 웹 해킹 프레임워크 목차 Vajra 소개 Vajra란 무엇인가 주요 기능 Vajra가 하는 일 설치 docker-compose로 실행하기 Vajra에서 사용하는 도구 기여하기 라이선스 향후 계획/개발 중 크레딧 면책 조항 FAQ Vajra에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://hackwithproxy.medium.com/introducing-vajra-an-advanced-web-hacking-framework-bd8307a01aa8 Vajra 소개 Vajra는 웹...

pentestly

Pentestly Pentestly는 침투 테스트에 사용하기 위해 확장 가능한 Python 도구들을 결합한 것입니다. 목표는 익숙한 사용자 인터페이스를 활용하면서 Python의 강력함을 통해 프레임워크에 쉽게 기여할 수 있도록 하는 것입니다. 블로그 글: Pentestly Framework: When Pentesting Meets Python and Powershell 작성자: @ctfhacker / Cory Duplantis 데모 asciicast 현재 기능 NMAP XML 가져오기 SMB 인증 테스트: 개별 자격 증명 자격...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike의 Malleable C2 오픈 소스 구현 OpenMalleableC2는 HTTP 변환을 위해 Cobalt Strike의 Malleable C2 프로파일 형식을 구현하는 프레임워크 독립적인 라이브러리입니다. 보안 연구원과 레드팀이 사용자 정의 도구 및 C2 프레임워크에서 쉽게 malleable C2 통신을 구현할 수 있도록 지원합니다. 이를 통해 Malleable C2 프로파일을 완전히 활용하여 HTTP를 통해 임의의 데이터를 투명하고 가급적 안정적인 방식으로 전송할 수...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

arachni

공지 Arachni는 더 이상 사용되지 않습니다. 차세대 후속 제품인 Ecsypno Spectre Scan을 사용해보세요! Arachni - 웹 애플리케이션 보안 스캐너 프레임워크 Version | 1.6.1.3 ---|--- Homepage | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni Documentation |...