goCabrito

goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...

Ventoy

Ventoy Ventoy는 ISO/WIM/IMG/VHDx/EFI 파일용 부팅 가능한 USB 드라이브를 만드는 오픈 소스 도구입니다. Ventoy를 사용하면 디스크를 계속 포맷할 필요 없이 이미지 파일을 USB 드라이브에 복사하고 부팅하기만 하면 됩니다. 한 번에 여러 이미지 파일을 복사할 수 있으며 Ventoy가 부팅 메뉴를 제공하여 선택할 수 있습니다. 로컬 디스크에서 ISO/WIM/IMG/VHDx/EFI 파일을 찾아보고 부팅할 수도 있습니다. x86 Legacy BIOS, IA32 UEFI, x8664 UEFI, ARM64...

keystone

Keystone Engine Keystone은 가볍고 다중 플랫폼, 다중 아키텍처를 지원하는 어셈블러 프레임워크입니다. 다음과 같은 비교할 수 없는 기능을 제공합니다: 멀티 아키텍처: Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ 및 X86 16/32/64비트 포함을 지원합니다. 깔끔하고 단순하며 가볍고 직관적인 아키텍처 중립 API. C/C++ 언어로 구현되었으며, Java, Masm, C,...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - 인증되지 않은 원격 코드 실행 https://vulners.com/cve/CVE-2022-24637 예제 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

skydive

Skydive Skydive는 오픈 소스 실시간 네트워크 토폴로지 및 프로토콜 분석기입니다. 네트워크 인프라에서 발생하는 상황을 포괄적으로 이해할 수 있는 방법을 제공하는 것을 목표로 합니다. Skydive 에이전트는 토폴로지 정보와 플로우를 수집하여 중앙 에이전트로 전달하고 추가 분석을 수행합니다. 모든 정보는 Elasticsearch 데이터베이스에 저장됩니다. Skydive는 SDN에 구애받지 않지만 토폴로지 및 플로우 정보를 강화하기 위해 SDN 드라이버를 제공합니다. 주요 기능 네트워크 토폴로지 및 플로우 캡처 네트워크...

Malcolm

Malcolm Malcolm은 강력한 네트워크 트래픽 분석 도구 모음으로, 다음 목표를 염두에 두고 설계되었습니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나, 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화, 상관 관계 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한...

CVE-2009-0473-check

설명 Rockwell ControlLogix 1756-ENBT/A의 오픈 리디렉션 취약점을 악용하는 간단한 스크립트입니다. 취약점 세부사항 https://www.cvedetails.com/cve/CVE-2009-0473/ 요구 사항 Python 2.7 이 스크립트를 실행하기 전에 X Windows 환경이 실행 중이어야 합니다. 기본 브라우저를 사용하여 사이트를 열기 위해 Python의 “webbrowser” 라이브러리를 사용합니다...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - テスト作業中に日常的なプロセスを自動化するための、オープンソースでクロスプラットフォームかつポータブルなツールキットです！ ドキュメントを見る » ‼️ 重要なリンク リンク | ---|--- 📖インストールガイド | 🌐Wiki 🚀リリース 💬Telegram 🕹️デモ ✨ 機能 構造| ---|--- :familymmb: チーム 作業チーム 個人チーム ⛑ ペンテストプロジェクト 🖥️ ホスト ip-address hostnames...

OpenRedireX

OpenRedireX 오픈 리다이렉트 취약점 탐지를 위한 퍼저 🏗️ 설치 ⛏️ 사용법 📚 의존성 설치 git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 사용법 스크립트는 명령줄에서 실행되며 다음과 같은 사용 옵션이 있습니다: openredirex -p payloads -k keyword -c concurrency -p, --payloads: 페이로드 목록이 포함된 파일. 지정하지 않으면 하드코딩된...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

ai-kubernetes-helm-chart-security

Kubernetes에서의 AI: Helm 차트 보안 기본값 증거 자료 이 저장소는 Sorami 기술 보고서 "Kubernetes에서의 AI: 14개 Helm 차트 중 10개가 API 인증 없이 배포됨" 버전 1.2의 근거가 되는 데이터와 증거 자료를 담고 있습니다. 보고서는 여기에서 읽어보세요: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 방법론, 발견 사항, 심각도 등급 및 보안 강화 조언은 보고서에 있습니다. 이 저장소에서는 이를 반복하지 않습니다...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

dfir-orc

DFIR ORC !LGPL licensedimg-license 프랑스 사이버보안청ANSSI 이 프로젝트는ANSSI가 관리합니다. 자세한 내용은 ANSSI의 오픈소스 전략을 다루는 페이지프랑스어를 방문하세요. 위의 배지를 클릭하면 그 의미에 대해 자세히 알아볼 수도 있습니다. 문서 https://dfir-orc.github.io 빌드 상태 브랜치| 상태 ---|--- main| release/10.3| 빠른 시작 winget install Microsoft.Git Copy .vsconfig file or clone the...

ronin

ronin 웹사이트 소스 코드 이슈 문서 디스코드 | 마스토돈 설명 Roninwebsite은 보안 연구 및 개발을 위한 무료 오픈 소스 Ruby 툴킷입니다. Ronin은 다양한 보안 작업을 위한 여러 CLI 명령어와 Ruby 라이브러리ronin-rb를 포함합니다. 예를 들어 데이터 인코딩/디코딩, IP/호스트/URL 필터링, ASN 조회, DNS 조회, HTTP, 웹 취약점 스캐닝ronin-vulns-synopsis, 웹사이트 스파이더링ronin-web-spider, 서드파티 저장소 설치ronin-repos-synopsis...

kata-containers

Kata Containers Kata Containers에 오신 것을 환영합니다! 이 저장소는 2.0 이상 릴리스용 Kata Containers 코드가 있는 곳입니다. Kata Containers에 대해 알아보려면 주요 Kata Containers 웹사이트를 방문하세요. 소개 Kata Containers는 컨테이너처럼 느껴지고 작동하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 가상 머신VM의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. 라이선스 코드는 Apache 2.0 라이선스에 ...

MISP

MISP - 위협 인텔리전스 공유 플랫폼 MISP는 사이버 보안 사고 분석 및 악성코드 분석에 관한 사이버 보안 지표와 위협을 수집, 저장, 배포 및 공유하기 위한 오픈 소스 소프트웨어 솔루션입니다. MISP는 사고 분석가, 보안 및 ICT 전문가 또는 악성코드 리버서에 의해, 그리고 그들을 위해 설계되었으며, 구조화된 정보를 효율적으로 공유하는 일상 업무를 지원합니다. MISP의 목표는 보안 커뮤니티 내부와 외부에서 구조화된 정보의 공유를 촉진하는 것입니다. MISP는 정보 교환을 지원하는 기능뿐만 아니라 네트워크 침입 탐지...

4CAN

이게 뭐지? 4CAN은 4개의 CAN 인터페이스를 제공하는 Raspberry Pi HAT입니다. 4CAN은 socketcan 및 can-utils와 100% 호환되며, 설정 및 실행이 매우 쉽습니다. 문제 해결을 쉽게 하기 위해 microUSB-UART 직렬 어댑터가 포함되어 있으며, 보드에는 4개의 LED가 있으며 그중 2개는 양방향 녹색/적색입니다. 그리고 가장 좋은 소식은 4CAN이 오픈 소스이므로 직접 만들 수 있다는 것입니다! 왜? socketcan과 호환되며 작고 콤팩트하며 Raspberry Pi에 잘 맞는 저렴한 ...

OpenAM

Open Access ManagementOpenAM은 인증, SSO, 권한 부여, 페더레이션, Entitlements 및 웹 서비스 보안을 포함하는 액세스 관리 솔루션입니다. Cross Domain Single Sign OnCDSSO, SAML 2.0, OAuth 2.0 및 OpenID Connect는 OpenAM이 레거시, 맞춤형 및 클라우드 애플리케이션과 아무런 수정 없이도 쉽게 통합되도록 보장합니다. 개발자에게 친숙한 오픈소스 제어 솔루션으로, 사용자의 디지털 ID를 소유하고 보호할 수 있게 해줍니다. 주요 기능 인증 관...