securitybot

Securitybot 모두를 위한 분산 알림! Securitybot은 Ryan Huber의 블로그 포스트에서 설명한 분산 알림 채팅 봇의 오픈소스 구현체입니다. 분산 알림은 보안 팀의 모니터링 효율성을 향상시키고 보안 사고를 더 빠르고 효율적으로 포착하는 데 도움을 줍니다. 이 코드에서 Dropbox 특화 요소를 최대한 제거하여 여러분이 자신의 인스턴스를 설정하는 데 어려움이 없도록 했습니다. virtualenv/Docker 컨테이너에 나열된 요구 사항을 설치하고 봇이 알아서 동작하도록 하는 것은 비교적 쉬울 것입니다. 또한...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

EGESPLOIT

EGESPLOIT EGESPLOIT는 악성코드 개발을 위한 golang 라이브러리이며, meterpreter 통합을 위한 몇 가지 독특한 함수를 제공합니다. 문서 CalculateChecksumx : 리버스 HTTP/HTTPS meterpreter 연결을 위한 x 자리 8비트 체크섬을 계산하며, 계산된 체크섬을 문자열로 반환합니다. MeterpreterConType, Address : meterpreter 연결을 시작하는 함수로, 2개의 매개변수연결 유형HTTP/HTTPS/TCP 및 주소127.0.0.1:4444를 받으며, 오...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor는 웹 기반웹 서비스 + UI GitHub 중심 소스 취약점 스캐너입니다. 즉, GitHub 저장소 URL만 입력하면 해당 저장소를 스캔합니다. 웹훅을 설정하여 커밋이나 풀 리퀘스트를 머지할 때마다 자동으로 스캔되도록 할 수 있습니다. 스캔은 비동기적으로 수행되며, 결과는 스캔을 시작한 사용자만 볼 수 있습니다. Raptor의 몇 가지 기능은 다음과 같습니다. 플러그인 아키텍처 외부 도구를 플러그 앤 플레이 방식으로 통합하고 통합 보고서 생성 웹 서비스는 UI 없이도 사용자 정의 자동화에 활용 가능 새로운 취약점...

kamerka

더 이상 지원되지 않거나 개발되지 않음 GUI 버전을 사용하십시오 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 일명 FIST Flickr, Instagram, Shodan, Twitter 카메라, 프린터, 트윗 및 사진의 대화형 지도를 구축합니다. 이 스크립트는 사용자의 좌표를 기반으로 카메라, 프린터, 트윗, 사진의 지도를 생성합니다. 모든 것이 아이콘과 팝업이 있는 대화형 지도 형태로 명확하게 표시됩니다. 자세한 글...

golismero

GoLismero란 무엇인가? GoLismero는 보안 테스트를 위한 오픈 소스 프레임워크입니다. 현재 웹 보안에 중점을 두고 있지만, 다른 종류의 스캔으로도 쉽게 확장할 수 있습니다. 프레임워크의 가장 흥미로운 기능은 다음과 같습니다: 진정한 플랫폼 독립성. Windows, Linux, BSD 및 OS X에서 테스트됨. 네이티브 라이브러리 의존성 없음. 전체 프레임워크가 순수 Python으로 작성됨. Python 및 다른 스크립트 언어로 작성된 다른 프레임워크와 비교할 때 좋은 성능. 사용하기 매우 쉬움. 플러그인 개발이 매...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

whitewidow

서문 Whitewidow 개발을 계속하고 싶다면 먼저이 글을 읽어주세요. 안녕하세요, whitewidow 팬 여러분 좋은 의도로 말하는 것입니다!. 저는 Ekultek입니다. whitewidow 개발 팀의 상황과 진행 상황에 대해 내부 이야기를 좀 해드리려고 왔습니다. 솔직히 말해서, 우리는 whitewidow의 개발을 계속하지 않을 것입니다. 개발은 다른 이름의 다른 언어로 이관되었습니다. Zeus를 소개합니다. Zeus는 whitewidow의 큰형님입니다. whitewidow가 할 수 있는 모든 것을 할 수 있지만, 더 많...

salt-scanner

salt-scanner Vulners Audit API와 Salt Open을 기반으로 한 Linux 취약점 스캐너로, Slack 알림 및 JIRA 통합 기능을 제공합니다. Features Slack 알림 및 보고서 업로드 JIRA 통합 OpsGenie 통합 Requirements Salt Open 2016.11.x salt-master, salt-minion¹ Python 2.7 salt gcc, gcc-c++, python dev를 설치해야 할 수도 있음 slackclient jira opsgenie-sdk Note: Sal...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

Oblivion

Oblivion 은 새로운 데이터 유출을 실시간으로 모니터링하고 사용자의 자격 증명이 유출된 경우 알림을 제공하는 도구입니다. 또한 사용자의 자격 증명이 이전에 유출되었는지 확인할 수도 있습니다. Oblivion은 두 가지 모드를 제공합니다: Oblivion 클라이언트: 그래픽 모드 Oblivion 서버: API 기능을 갖춘 모드 참고 : Oblivion 클라이언트와 Oblivion 서버는 독립적으로 작동합니다. Oblivion 클라이언트 Oblivion 서버 🌀 Oblivion 기능 💪 CVEs 스캔 ☑️ 강력한 API와 함께...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

fingerprintx

기능 • 설치 • 사용법 • fingerprintx 실행 • 라이브러리로 사용 • 왜 nmap이 아닌가? • 참고사항 • 감사의 말 fingerprintx는 httpx와 유사한 유틸리티로, RDP, SSH, MySQL, PostgreSQL, Kafka 등과 같은 서비스의 핑거프린팅도 지원합니다. fingerprintx는 Naabu와 같은 포트 스캐너와 함께 사용되어 포트 스캔 중 발견된 포트 집합을 핑거프린트할 수 있습니다. 예를 들어, 엔지니어가 IP 범위를 스캔한 후 발견된 모든 포트에서 실행 중인 서비스를 신속하게...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...

AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

CVE-2026-15911

A flaw was found in confluent-kafka. The HashiCorp Vault Key Management Service KMS integration fails to properly validate Transport Layer Security TLS certificates by default. A remote attacker able to intercept network traffic could exploit this flaw to intercept and decrypt sensitive data or...

qemu-t8030

=========== QEMU 읽어보기 QEMU는 범용 오픈 소스 머신 및 사용자 공간 에뮬레이터이자 가상화 도구입니다. QEMU는 하드웨어 가상화 지원 없이도 소프트웨어만으로 완전한 머신을 에뮬레이트할 수 있습니다. 동적 변환을 사용하여 매우 좋은 성능을 제공합니다. 또한 QEMU는 Xen 및 KVM 하이퍼바이저와 통합되어 하이퍼바이저가 CPU를 관리하도록 하면서 에뮬레이트된 하드웨어를 제공할 수 있습니다. 하이퍼바이저를 지원하면 CPU에서 거의 네이티브에 가까운 성능을 얻을 수 있습니다. QEMU가 CPU를 직접 에뮬레이트...