crx-scouter

中文文档 crx-scouter.js 는 사용자가 조용히 사용 중인 Chrome 확장 프로그램을 감지할 수 있으며, 브라우저 앞에 있는 사람이 멋진 해커인지 고급 프로그래머인지 탐지할 수 있습니다 🐱. 허니팟, 인간-기계 식별, 광고 차단 대응, 확장 프로그램 익스플로잇 사전 점검 등에 사용할 수 있습니다. crx-scouter.js의 원리는 2017년에 evi1m0과 함께 진행한 실험에 기반합니다. Google은 이 문제를 해결하려는 듯하지만, 큰 성과는 없었습니다. 자세한 내용은 원리 문서에서 확인할 수 있습니다. 데모:...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

rover

rover CVE-2016-5696에 대한 개념 증명PoC 코드 Rover는 CVE-2016-569에 설명된 대로 임의의 클라이언트 소스 포트를 발견하는 작은 Python 프로그램입니다. 소스 포트를 알게 되면 두 호스트가 통신 중임을 확인하는 데 필요한 4-튜플 정보를 완성할 수 있습니다. 실행되면 rover는 대상 서버와 연결을 설정하고, 내부 클럭을 서버의 challenge ack 시간에 동기화한 다음, 대부분의 Linux 호스트의 기본 임시 포트 범위필요에 따라 변경 가능를 검색하기 시작합니다. 자세한 내용은 원본 논문...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

VHostScan

VHostScan A virtual host scanner that can be used with pivot tools, detect catch-all scenarios, aliases and dynamic default pages. First presented at SecTalks BNE in September 2017 slidedeck. This is an enhanced version of the original VHostScan byCodingo with additional improvements, modernized...

wig

wig - 웹앱 정보 수집기 wig는 웹 애플리케이션 정보 수집 도구로, 다양한 콘텐츠 관리 시스템CMS 및 기타 관리 애플리케이션을 식별할 수 있습니다. 애플리케이션 지문 인식은 CMS의 여러 버전에 대해 알려진 파일의 체크섬 및 문자열 매칭을 기반으로 합니다. 이를 통해 감지된 각 CMS와 해당 버전에 대해 점수가 계산됩니다. 감지된 각 CMS는 가장 가능성 있는 버전과 함께 표시됩니다. 점수 계산은 가중치와 주어진 체크섬에 대한 '히트' 수를 기반으로 합니다. wig는 또한 'server' 및 'x-powered-by'...

MaliciousBrowserExtensions

악성 브라우저 확장 프로그램 Discord에 참여하세요 우리 확장 프로그램을 사용해 보세요 ExterminAI를 사용해 보세요 개요 ❗ 소유자와 기여자는 저장소에 보관된 샘플을 부주의하게 사용하여 발생하는 어떠한 손해에 대해서도 어떤 형태로든 책임을 지지 않습니다. 사용자는 샘플을 실행하기 전에 반드시 필요한 예방 조치를 취해야 합니다. 이 저장소는 다음 경로를 통해 식별된 악성 브라우저 확장 프로그램을 한데 모은 것입니다: 독립적 보안 연구 공개된 침해 사고 공개 보안 블로그 및 위협 인텔리전스 보고서 검증된 미디어 조사 여...

presidio

Presidio - 데이터 보호 및 비식별화 SDK 📣 Presidio가 새 보금자리로 이전합니다! 자세히 보기 📣 텍스트 및 이미지에 대한 컨텍스트 인식, 플러그 가능 및 사용자 정의 가능한 PII 비식별화 서비스입니다. 컴포넌트| 다운로드| 커버리지 ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Stru...

ThreatCheck

ThreatCheck Matterpreter의 DefenderCheck 수정 버전입니다. 디스크의 파일 또는 URL에서 바이너리를 입력으로 받아, 대상 엔진이 플래그를 지정할 정확한 바이트를 식별할 때까지 분할한 후 화면에 출력합니다. 이는 도구/페이로드에서 특정 문제 코드를 식별하는 데 유용할 수 있습니다. C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file...

amlsec

AutomationML 기반 엔지니어링 데이터를 활용한 사이버-물리 생산 시스템의 자동화된 보안 위험 식별 이 프로토타입은 다음 두 논문에서 제시된 방법을 구현합니다. 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using AutomationML-Based Engineering Data. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M.,...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

BugId

BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...

PQC-Scanner

PQC 网络扫描器（PQC Network Scanner）是一款专为帮助组织在向后量子安全态势过渡期间了解其密码学暴露面而设计的评估工具。与仅关注证书有效性或经典密码强度的传统 TLS 扫描器不同，该扫描器通过量子感知视角评估端点。它不仅检查 RSA 和椭圆曲线密钥，还识别嵌入在证书、扩展和密码套件中的新兴后量子算法、混合部署和实验性 PQC 指标。这使其特别适合为 NIST 的 PQC 标准化以及日益增长的“先收割，后解密”（harvest now, decrypt later）攻击者威胁做准备的环境。 其核心功能是对内网中的 TLS...

dismap

🌀 Dismap - 자산 발견 및 식별 도구 中文 Readme Dismap의 위치는 자산 발견 및 식별 도구입니다. 웹/tcp/udp와 같은 프로토콜 및 핑거프린트 정보를 신속하게 식별하고, 자산 유형을 파악할 수 있으며, 내부 및 외부 네트워크 모두에 적합합니다. 이는 레드팀 구성원이 잠재적 위험 자산 정보를 신속하게 파악하고, 블루팀 구성원이 의심스러운 취약 자산을 탐지하는 데 도움을 줍니다. Dismap은 완전한 핑거프린트 규칙 베이스를 갖추고 있으며, 현재 tcp/udp/tls 프로토콜 핑거프린트 및 4500개 이상의 ...

kubeeye

영어 | 중국어 KubeEye는 Kubernetes를 위해 특별히 설계된 클라우드 네이티브 클러스터 검사 도구로, 사용자 정의 규칙을 기반으로 Kubernetes 클러스터 내의 문제와 위험을 식별할 수 있습니다. 빠른 시작 설치 Releases에서 설치 패키지를 다운로드합니다. Helm 차트, 데모 규칙 및 오프라인 설치를 위한 이미지가 포함되어 있습니다. VERSION=v1.0.3 wget...

hashID

hashID | hash-identifier 데이터, 특히 비밀번호를 암호화하는 데 사용되는 다양한 해시 유형을 식별합니다. 이것은 hash-identifier 을를 대체하며, 이는 구식입니다! hashID는 Python 3로 작성된 도구로, 정규 표현식을 사용하여 220개 이상의 고유한 해시 유형을 식별할 수 있습니다. 지원되는 해시의 자세한 목록은 여기 에서 확인할 수 있습니다. 단일 해시를 식별하거나, 파일을 구문 분석하거나, 디렉터리의 여러 파일을 읽어 그 안에 있는 해시를 식별할 수 있습니다. 또한 hashID는 출력...

EDIDFuzzer

EDID 퍼저 Enhanced Display Identification Data를 퍼징하기 위한 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Andy Davis가 개발, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer AGPL에 따라 공개됨, 자세한 내용은 LICENSE 참조 문서 저장소에 포함된 백서whitepaper를 참조하십시오:...

hash-identifier

hash-identifier Программа для идентификации различных типов хэшей, используемых для шифрования данных и особенно паролей. Поддерживаемые форматы шифрования: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 11408...

tarnish

tarnish tarnish는 Chrome 확장 프로그램의 보안 검토를 지원하는 정적 분석 도구입니다. 일반적인 반복 작업을 자동화하여 잠재적인 보안 취약점을 신속하게 식별할 수 있도록 도와줍니다. 이 도구는 여기에서 확인할 수 있는 연구 블로그 게시물과 함께 제공됩니다. 설정 과정을 거치고 싶지 않다면 https://thehackerblog.com/tarnish/에서 도구를 바로 사용할 수 있습니다. 다듬어지지 않은 공지 및 참고 사항 이것은 다듬어지지 않은 릴리스입니다...