lightwave

Lightwave とは Project Lightwave は、エンタープライズにおけるクラウドネイティブアプリケーションの重要なセキュリティ、ガバナンス、コンプライアンスの課題に対応する、エンタープライズグレードのアイデンティティおよびアクセス管理サービスで構成されるオープンソースプロジェクトです。Project Photon との統合により、Project Lightwave はコンテナワークロードのセキュリティとガバナンスを提供できます。また、Project Lightwave...

OpenShell

OpenShell OpenShell은 Go로 작성된 가벼운 오픈소스 리버스 셸 관리 서버입니다. 사용자가 리버스 셸 채널을 설정하고 간단한 웹 기반 그래픽 사용자 인터페이스GUI를 통해 상호작용할 수 있습니다. 버그를 발견하거나 제안 사항이 있으면 언제든지 이슈를 열어 주세요. 이 프로젝트가 유용하거나 유익하다면, 저장소에 ⭐을 눌러 주시면 대단히 감사하겠습니다! 여러분의 지원은 이 도구를 계속 개선하는 데 큰 동기부여가 됩니다. 면책 조항 이 프로젝트는 사이버 보안을 공부하는 개인적인 관심의 일환으로 개발되었습니다. 그러나...

Lilith

Lilith Windows 向けの無料＆ネイティブ オープンソース C++ リモート管理ツール Lilith は C++ で開発されたコンソールベースの超軽量 RAT です。マシンをほぼ完全に制御できる、シンプルなコマンドセットを備えています。 免責事項 このソフトウェアを自分の所有していないデバイスで使用することは強く推奨されません。Lilith を他人の環境で使用する場合は、所有者から明示的な許可を得る必要があります。不正なインストールは、その（悪）使用が行われた管轄区域で訴追される可能性が高いです。 Youtube 新機能についてのビデオ 包括的な機能概要 機能...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

Veto

Veto Android용 오픈소스 VirusTotal 클라이언트 무료이자 오픈소스입니다. 자신의 VirusTotal API 키를 가져와 70개 이상의 엔진으로 파일, 링크, 설치된 애플리케이션을 검사하세요. Material 3 인터페이스로 제작되었습니다. 계정 없음, 추적 없음, 광고 없음. Veto란 무엇인가요? Veto는 VirusTotal용 Android 클라이언트입니다. 파일, 링크 또는 설치된 애플리케이션을 제출하여 실시간 분석 결과를 확인하세요. 이 애플리케이션은 단일 통합 판정부터 서비스가 반환하는 전체 필드 집합...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

security-bulletins

セキュリティ速報 以下は、Netflixオープンソースアプリケーションにおけるセキュリティおよびプライバシー関連の通知です。...

SOARCA

CACAO 보안 플레이북으로 위협 및 사고 대응 워크플로를 자동화하세요 배경 및 맥락 조직들은 점점 더 플레이북 기반 보안 워크플로 오케스트레이션을 통해 위협 및 사고 대응을 자동화하고 있습니다. 이 개념의 핵심은 특정 보안 이벤트가 사전 정의된 일련의 대응 조치를 트리거하고, 이 조치가 사람의 개입 없이 또는 최소한의 개입만으로 실행된다는 것입니다. 이러한 자동화된 워크플로는 기계가 읽을 수 있는 보안 플레이북에 저장되며, 일반적으로 SOARSecurity Orchestration, Automation and Response...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

CVE-2023-38646

...

Sourcetrail

Sourcetrail 중요 참고: 이 프로젝트는 2021년 말에 Sourcetrail의 원저자와 유지관리자에 의해 보관되었습니다. 이 결정에 대해 더 알고 싶으시면 저희 블로그에서 더 읽어보세요. Sourcetrail은 무료 오픈소스 크로스 플랫폼 소스 탐색기로, 익숙하지 않은 소스 코드에서 생산성을 높이는 데 도움을 줍니다. Windows: Linux: 링크 다운로드 빠른 시작 가이드 문서 변경 로그 Sourcetrail은 다음과 같습니다: 무료 오프라인 작동 Windows, macOS 및 Linux에서 작동 C, C++,...

VulnWhisperer

취약점 스캔에서실행 가능한 데이터 생성 VulnWhisperer는 취약점 관리 도구이자 보고서 수집기입니다. VulnWhisperer는 다양한 취약점 스캐너에서 모든 보고서를 가져와 각각 고유한 파일명으로 파일을 생성하고, 해당 데이터를 나중에 Jira와 동기화하고 Logstash에 공급하는 데 사용합니다. Jira는 스캐너가 제공한 데이터로 완전한 순환 동기화를 수행하고, Logstash는 보고서 내 모든 정보를 인덱싱하고 태그를 지정합니다/resources/elk6/pipeline/의 logstash 파일 참조. 그런 다음...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

doork

doork 설명 doork는 오픈 소스 수동 취약점 감사 도구로, 특정 웹사이트에 대한 정보를 Google에서 검색하는 과정을 dorks 기반으로 자동화합니다. doork는 ghdb에서 자체 데이터베이스를 업데이트하고, 대상 엔드포인트에 접촉하지 않고도 취약점을 찾는 데 사용할 수 있습니다. 사용자 정의 단어 목록을 제공하고 출력을 어디에든 저장할 수 있습니다. 설치 doork는 Git 저장소를 복제하여 다운로드할 수 있습니다: root@kitploit: git clone...

StalkPhish

StalkPhish 프로젝트가 StalkPhish-OSS로 이름이 변경되었습니다. 새 프로젝트 페이지는 여기에서 찾을 수 있습니다: https://github.com/t4d/StalkPhish-OSS 온라인 StalkPhish SaaS 온라인 StalkPhish SaaS 애플리케이션은 https://www.Stalkphish.io에서 찾을 수 있으며, 무료로 사용 가능한 REST API를 이용할 수 있습니다. 참여하기 Keybase에서 우리와 함께할 수 있습니다: https://keybase.io/team/stalkphish ...

SocialFishMobile

SocialFish Mobile 이 앱은 SocialFish를 원격으로 제어하기 위한 오픈소스 프로젝트이며, 독립적으로 작동하지 않습니다. 빌드 방법 root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repository $ git clone https://github.com/UndeadSec/SocialFishMobile.git...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 root@kitploit: import liblapith scan = liblapith.load"" scan =...

vbscan

OWASP VBScan OWASP VBScan 줄여서 VBulletin Vulnerability Scanner는 VBulletin CMS 취약점을 탐지하고 분석하기 위한 Perl 프로그래밍 언어의 오픈소스 프로젝트입니다. OWASP VBScan을 사용하는 이유? vBulletin 포럼에서 침투 테스트를 수행하려면 OWASP VBScan이 최고의 선택입니다! 이 프로젝트는 그 어느 때보다 빠르며 최신 VBulletin 취약점으로 업데이트됩니다. OWASP VBScan 0.1.7 소개 Youtube...