packj

Packj가 악성/위험한 오픈소스 패키지를 식별합니다 Packj 패키지로 발음는 소프트웨어 공급망 공격을 완화하는 도구입니다. NPM, RubyGems, PyPI와 같은 인기 있는 오픈소스 패키지 레지스트리에서 악성, 취약, 유지보수 중단, 타이포스쿼팅 및 기타 "위험한" 패키지를 탐지할 수 있습니다. 노이즈를 최소화하기 위해 쉽게 사용자 정의할 수 있습니다. Packj는 박사 연구 프로젝트로 시작했으며 현재 다양한 정부 보조금으로 개발 중입니다. 참고 이번 달 말에 Packj 웹서버 및 여러 통합 기능이 제공됩니다. 👊 이...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

anteon

eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 Anteon은 코드 계측이나 사이드카 없이 K8s 클러스터의 서비스 맵을 자동으로 생성합니다. 따라서 시스템의 병목 지점을 쉽게 찾을 수 있습니다. 빨간색 선은 서비스 간 높은 지연 시간을 나타냅니다. 라이브 데모 • 문서 • Discord 🐝 Anteon이란? Anteon이전 명칭 Ddosify은 오픈소스이며 eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 플랫폼입니다. 🔎 Kubernetes 모니터링 자동 서비스 맵 생성: Anteon은 코드 계측이나...

fas-judgement-oss

FAS Judgement プロンプトインジェクション攻撃コンソール AIの防御を、誰かに先に突破される前にテストしよう。 インストール | ゲームモード | リーダーボード | デモターゲット | 機能 | Elite | コントリビュート なぜJudgementなのか？ あなたのAIチャットボット、API、またはエージェントは、おそらくプロンプトインジェクションに対して脆弱です。ほとんどがそうなのです。問題は、ほとんどのチームがそれをテストするためのツールや専門知識を持っていないことです。...

pi-hole

자체 Linux 하드웨어를 통한 네트워크 전체 광고 차단 Pi-hole®는 클라이언트 소프트웨어를 설치하지 않고도 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 쉬운 설치 : 대화형 설치 과정을 통해 10분 이내에 간편하게 설치할 수 있습니다 강력함 : 광고가 포함된 모바일 앱 및 스마트 TV와 같은 브라우저 외부에서도 콘텐츠를 차단합니다 반응성 : DNS 쿼리를 캐싱하여 일상적인 브라우징 속도를 매끄럽게 향상시킵니다 가벼움 : 최소한의 하드웨어 및 소프트웨어 요구 사항으로 원활하게 실행됩니다 견고함 : 상호...

OSINT

OSINT OSINT 수집을 돕기 위해 만들어진 도구, 북마크 및 기타 가이드 모음 자신의 조사 도구 키트에 자유롭게 추가할 수 있지만, 사전 허가 없이 판매하거나 호스팅할 수 없습니다. 이 도구들을 사용하기로 결정한 것에 대해 저는 어떠한 책임도 지지 않으므로, 악용하지 마십시오. -Sin...

IronFox

IronFox F-Droid QR Code: IronFox is a fork of Divested Computing Group's Mull Browser, based on Mozilla Firefox. Our goal is to continue the legacy of Mull by providing a free and open source, privacy and security-oriented web browser for daily use. !TIP Find a bug? Encounter an annoying problem?...

prey-android-client

여기에서 Android 기기용 Prey 클라이언트의 현재 및 개발 중인 릴리스에 대한 모든 소스 코드를 찾을 수 있습니다. Prey는 기기 추적, 모니터링, 데이터 보호 및 기기 관리를 위한 SaaS 플랫폼입니다. 오픈소스 에이전트는 엔드포인트에서 실행되며 중앙 집중식 제어 패널에 연결되어, 조직이 기기를 찾고, 보안 정책을 적용하고, 민감한 데이터를 보호하고, 전체 기기를 원격으로 관리할 수 있게 해줍니다. 기능 GPS 기반 위치 추적을 통해 지도에서 휴대폰 또는 태블릿을 찾습니다. 내장된 전면 및 후면 카메라를 사용하여 사...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 이하에서 발견된 반사형 XSS i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. 취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을...

Galdralag-firmware

Galdr — Galdralag 펌웨어 Open Invention Network 이 프로젝트는 Open Invention Network OIN에 등록되어 있습니다. OIN은 방어적 특허 풀입니다: 회원들은 Linux 관련 특허를 상호 라이선스하여 참여자들이 특허 노출을 줄이면서 오픈소스 소프트웨어를 배포하고 사용할 수 있도록 합니다. 상태: 대기 중: https://github.com/betrusted-io/xous-core/pull/937 목차 Open Invention Network 보안 공지: Shamir 호스트 분할 이...

keepassxc

KeePassXC /statusIcon KeePassXC は、最も機密性の高い情報を保存・管理する、現代的で安全かつオープンソースのパスワードマネージャーです。KeePassXC は Windows、macOS、Linux システム上で動作します。KeePassXC...

OneAlert

OneAlert AI Security OS 産業ネットワークのためのオープンソース自律型サイバー防御 AIエージェントがOT/ICSインフラ全体の脅威を検出・調査・追跡・対応します — 人間による承認ゲートと完全な監査証跡付き。 デモセットアップ · 機能 · クイックスタート · アーキテクチャ 今すぐ試す ライブデモ: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- メールアドレス| [email protected] パスワード...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: 보안 감사를 위한 NGINX 구성 보안 스캐너 개요 Gixy-Next Gixy는 오픈소스 NGINX 구성 보안 스캐너이자 하드닝 도구로, nginx.conf를 정적으로 분석하여 보안 설정 오류, 하드닝 격차, 그리고 흔한 성능 함정을 프로덕션에 도달하기 전에 탐지합니다. Yandex의 Gixy를 활발히 유지보수하는 포크입니다. Gixy-Next의 소스 코드는 GitHub에서 확인할 수 있습니다. Gixy-Next는 이 페이지에서 브라우저로도 실행할 수 있습니다. 다운로드가 필요 없으며, 웹사이트에서...

cosa-nostra

Cosa Nostra Cosa Nostra는 악성코드 분석에 초점을 맞춘 오픈 소스 소프트웨어 클러스터링 툴킷입니다. 구조적으로 유사한 바이너리 악성코드 샘플의 계통수를 생성할 수 있습니다. SyScan360 Shanghai 2016에서 처음 공개되었습니다. 2016년부터 단 한 명의 사용자다행히 친구입니다를 위해 유지 관리하고 있습니다... 그냥 그러려니 하세요. 시작하기 필요한 타사 도구 Cosa Nostra를 사용하려면 Python 3.X 버전과 다음 도구 중 하나가 필요합니다코드 분석 수행용. IDA C++로 작성됨...

OpenClawMachines

OpenClaw Machines 必要なだけの隔離されたOpenClawエージェントを、あなた自身のハードウェア上で実行できます。 OpenClaw Machines は、あなた自身のインフラ上で安全なAIサンドボックス内でOpenClaw を実行するためのオープンソースプラットフォームです。コントロールプレーン がホストを調整し、各エージェントはそれらのホスト上で独自の Firecracker マイクロVM内で実行されます — ハードウェアで隔離され、信頼できないコードやエージェント生成コードに対しても安全です。Cloudflare データプレーン...

JoomlaScan

Joomla Scan Joomla CMS에 설치된 구성 요소를 찾기 위한 무료 오픈 소스 소프트웨어로, Joomscan의 후속 버전입니다. 기능 Joomla CMS 사이트를 스캔하여 구성 요소/확장 기능 검색 600개 이상의 구성 요소 데이터베이스; 구성 요소의 탐색 가능한 폴더 찾기 Index of ...; 비활성화되거나 보호된 구성 요소 찾기 구성 요소 버전 식별에 유용한 각 파일 찾기 Readme, Manifest, License, Changelog robots.txt 파일 또는 errorlog 파일 찾기 HTTP 또는...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...