Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

social-engineer-toolkit

The Social-Engineer Toolkit SET Social-Engineer Toolkit은 공인된 사회공학 평가를 위한 오픈소스 침투 테스트 프레임워크입니다. SET은 사용자 인식 테스트, 통제 검증, 동의 기반 레드팀 연습이 필요한 보안 팀을 위한 안내된 공격 벡터를 제공합니다. SET은 David Kennedy ReL1K / @HackingDave가 작성한 TrustedSec 프로젝트입니다. 책임 있는 사용 SET은 명시적 허가와 범위가 설정된 공인된 테스트에만 사용하세요. 동의 없이 시스템, 계정, 네트워크 또...

cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

turbinia

Turbinia 요약 참고: Turbinia는 더 이상 새로운 기능을 개발하지 않으며 유지보수 모드에 있습니다. 사용자는OpenRelik을 확인하시기 바랍니다. Turbinia는 분산 포렌식 워크로드를 배포, 관리 및 실행하기 위한 오픈 소스 프레임워크입니다. 일반적인 포렌식 처리 도구예: Plaso, TSK, strings 등의 실행을 자동화하여 클라우드에서 증거를 처리하고, 대량의 증거 처리 규모를 조정하며, 가능한 경우 병렬 처리를 통해 응답 시간을 단축하는 데 목적이 있습니다. 작동 방식 Turbinia는 클라이언트, ...

pocsploit

pocsploit 中文 README pocsploit은 가볍고 유연하며 참신한 오픈 소스 POC 검증 프레임워크입니다. 시장에 나와 있는 POC 프레임워크의 문제점 1. 매개변수가 너무 많아 시작 방법을 모르겠지만 실제로 자주 사용되는 것은 일부에 불과합니다. 2. YAML POC 프레임워크예: nuclei 및 xray는 충분히 유연하지 않습니다. POC를 작성할 때 변환 비용이 매우 높습니다. 비 HTTP 프로토콜을 다룰 때는 어려울 때가 있습니다. 16진수만 사용 가능 3. 때때로 POC에 오탐이 발생할 수 있으며, 정확한...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

KITT-Lite

KITT Penetration Testing Framework - Lite Version No longer maintained, may need some edits to function The KITT Penetration Testing Framework was developed as an open source solution for pentesters and programmers alike to compile the tools they use with what they know into an open source projec...

rita

RITA Real Intelligence Threat Analytics RITA에서 더 나아가 헌팅 자동화, 미래지향적 시각화, 데이터 강화를 원하신다면 AC-Hunter를 확인해보세요. Active Countermeasures 제공. BHIS 후원. RITA는 네트워크 트래픽 분석을 위한 오픈 소스 프레임워크입니다. 이 프레임워크는 TSV 또는 JSON 형식의 Zeek 로그를 수집하며, 현재 다음과 같은 주요 기능을 지원합니다: 비콘 탐지 : 네트워크 내외부에서 비콘 동작의 징후를 검색 장기 연결 탐지 : 오랜 시간 동안 통...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

barf-project

BARF : 바이너리 분석 및 리버스 엔지니어링 프레임워크 바이너리 코드 분석은 소프트웨어 보안, 프로그램 분석, 리버스 엔지니어링 등 컴퓨터 과학 및 소프트웨어 공학 분야의 여러 영역에서 중요한 활동입니다. 수동 바이너리 분석은 어렵고 시간이 많이 소요되는 작업이며, 이를 자동화하거나 인간 분석가를 지원하는 소프트웨어 도구들이 있습니다. 그러나 이러한 도구 대부분은 기술적 및 상업적 제한이 있어 학계 및 실무 커뮤니티의 많은 부분이 접근 및 사용에 제약을 받습니다. BARF 는 정보 보안 분야에서 일반적인 다양한 바이너리 코...

buttinsky

Buttinsky 오픈소스 봇넷 모니터링 설명 봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈소스 도구의 부족으로 인해 종종 간과됩니다. 우리의 도구는 자동화된 봇넷 모니터링을 위한 오픈소스 프레임워크를 제공할 것입니다. 모듈식 설계는 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를 기록하는 방식, 봇넷의 목적·규모·위협을 분석하기 위한 데이터 처리, 그리고 전용 노드 간 모니터링 작업의 분배 방식을 완전히 사용자 정의할 수 있게 해줍니다...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

cynative v1.11.3

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

cynative v1.9.2

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning through GitHub, GitLab,...

Apkx-Hunter v2.5.1

APKX-Hunter v2.7.1 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

Apkx-Hunter v2.5.0

APKX-Hunter v2.7.1 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

cynative v1.8.0

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning through GitHub, GitLab,...

cynative v1.7.0

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning through GitHub, GitLab,...