cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

PyRIT

生成AI向けPythonリスク特定ツール PyRIT 生成AI向けPythonリスク特定ツール PyRIT は、オープンソースの フレームワークであり、セキュリティ専門家やエンジニアが生成AIシステムのリスクを 事前に特定できるようにするために構築されています。 PyRITの詳細については、ウェブサイトをご覧ください 使用方法、インストール方法、または貢献方法について。 私たちのセキュリティポリシーをご確認ください Microsoft Security Response Centerを通じて脆弱性を非公開で報告するためです。...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor는 Linux 머신에서 탐지 및 대응 범위를 테스트하기 위한 오픈 소스 도구입니다. 이 도구는 프로세스 생성 및 네트워크 연결과 같은 일련의 동작을 시뮬레이션하는 실행 파일을 생성합니다. Chain Reactor는 사전 엔지니어링 경험이 없어도 사용할 수 있습니다. 이 도구는 JSON을 사용하므로 동작을 사용자 정의하는 것은 파일 편집만큼 간단합니다. 시작하기 설치 및 사용 방법에 대한 자세한 내용은 위키의 시작하기 페이지를 참조하세요. 더 알아보기 Chain Reactor 문서...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

WindowsSpyBlocker

소개 WindowsSpyBlocker 🛡️는 Go로 작성되었으며, 단일 실행 파일로 제공되는 애플리케이션입니다. Windows 시스템에서 스파이 및 추적을 차단합니다. 이 프로젝트의 접근 방식은 일련의 도구를 기반으로 네트워크 트래픽을 캡처하고 해석하는 것입니다. 서비스 간 상호 작용 및 트래픽의 출발지/목적지에 따라 규칙이 생성되고 할당별로 정렬됩니다. 문서 및 다운로드 문서와 다운로드는 https://crazymax.dev/WindowsSpyBlocker/ 에서 확인할 수 있습니다. 기여하기 기여하고 싶으신가요? 좋습니다!...

awesome-oneliner-bugbounty

Awesome 원라이너 버그 바운티 버그 바운티를 위한 멋진 원라이너 스크립트 모음입니다. 이 저장소는 제가 제공하고 커뮤니티가 기여한 다양한 버그 바운티 팁용 원라이너를 보관하고 있습니다. 여러분의 기여와 제안을 진심으로 환영합니다♥. 정의 이 섹션에서는 원라이너 명령/스크립트 전체에서 사용되는 특정 용어 또는 자리표시자를 정의합니다. 1.1. "HOST "는 하나의 호스트 이름, 하위도메인 또는 IP 주소를 정의합니다. 예를 들어 internal.host, domain.tld, sub.domain.tld 또는...

inquisitor

Inquisitor Aviso Este proyecto está solo parcialmente completo y aún tengo que implementar muchas de las características descritas en la siguiente publicación de blog que hice: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor es una herramienta simple para recolectar información sobre...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

Oralyzer

소개 Oralyzer는 웹사이트의 Open Redirection 취약점을 탐지하는 간단한 파이썬 스크립트입니다. 입력으로 제공된 URL을 퍼징하여 작동합니다. 특징 Oralyzer는 다음 유형의 Open Redirect 취약점을 식별할 수 있습니다: 헤더 기반 자바스크립트 기반 메타 태그 기반 또한, Oralyzer는 web.archive.org에서 URL을 가져오는 자체 모듈을 가지고 있으며, 특정 파라미터를 포함한 URL들을 분리합니다. 이러한 파라미터는 취약할 가능성이 더 높습니다. 설치 $ git clone...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

traccar

Traccar 개요 Traccar는 오픈 소스 GPS 추적 시스템입니다. 이 저장소에는 Java 기반 백엔드 서비스가 포함되어 있습니다. 200개 이상의 GPS 프로토콜과 2000개 이상의 GPS 추적 장치 모델을 지원합니다. Traccar는 모든 주요 SQL 데이터베이스 시스템과 함께 사용할 수 있습니다. 또한 사용하기 쉬운 REST API를 제공합니다. Traccar 솔루션의 다른 구성 요소는 다음과 같습니다: Traccar 웹 앱 Traccar Manager 앱 모바일 장치 추적에 사용할 수 있는 모바일 앱 세트도 있습니...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

HellRaiser

HellRaiser 취약점 스캐너 설치 HellRaiser는 cve-search API에 의존합니다. cve-search API를 실행 중인 상태로 두고 config/config.yml 파일의 cvesearchapidomain 필드에 주소를 추가하세요. ruby 2.7.2, bundler 1.17.3 및 rails를 설치하세요. https://gorails.com/setup/ubuntu/20.04 redis-server와 nmap을 설치하세요. sudo apt-get update sudo apt-get install...

Python-Honeypot

OWASP Honeypot OWASP Honeypot은 Python 언어로 작성된 오픈소스 소프트웨어로, 허니팟과 허니넷을 쉽고 안전하게 생성하도록 설계되었습니다! 이 프로젝트는 Python 3.x와 호환되며 Mac OS X 및 Linux에서 테스트되었습니다. 기여, 아이디어, 피드백을 환영합니다. 이슈를 생성하거나 [email protected]로 직접 이메일을 보내주시기 바랍니다. 자세한 내용은 Wiki 페이지를 방문해 주십시오. 더 읽어보기 :...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

routersploit

RouterSploit - 임베디드 장치용 익스플로잇 프레임워크 커뮤니티 커뮤니티에 참여하세요: Embedded Exploitation Discord. 설명 RouterSploit 프레임워크는 임베디드 장치를 위한 오픈소스 익스플로잇 프레임워크입니다. 다양한 모듈로 구성되어 있으며, 침투 테스트 작업을 지원합니다: exploits - 식별된 취약점을 이용하는 모듈 creds - 네트워크 서비스에 대한 자격 증명을 테스트하는 모듈 scanners - 대상이 어떤 익스플로잇에 취약한지 확인하는 모듈 payloads - 다양한 아키...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA 1.7.3의 인증되지 않은 RCE 취약점을 위한 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 익스플로잇 수행에 대한 서면 허가를 받은 시스템에서만 사용하십시오...