hacksguard

Hacksguard 0.2 - Blazing Fast TUI Malware Analysis Tool 🛡️ Hacksguard is a blazingly fast, multi-threaded Terminal UI TUI static analysis tool designed for SOC analysts, threat hunters, and reverse engineers. Built entirely in Rust, it provides an intuitive dashboard for quick triage and deep...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

openrisk

openrisk openrisk는 nuclei 출력 결과text, markdown, JSON를 읽고 OpenAI의 GPT-4o 모델 을 사용하여 호스트의 위험 점수risk score 를 생성하는 실험적 도구입니다. 현재는 단일 대상single target 에 대해서만 동작하도록 설계되었습니다. 주의 : 이 프로그램은 ProjectDiscovery Research Team에서 실험적으로 배포한 것입니다. 따라서 다른 프로젝트들에 비해 코드 품질이 낮을 수 있으며, 충분히 테스트되지 않았을 수 있습니다. 버그 수정, 기능 개선...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정 이중 인증 설정| 로그인 ---|--- | 개인 API 키 관리자 기능 세션 관리 감사...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

PowerShellProfiler

PowerShellProfiler 이 프로젝트 코드는 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 에서 가져온 것입니다. 소개 PowerShellProfiler.py는 PowerShell 스크립트의 콘텐츠를 난독화 해제de-obfuscating하고 정규화한 후 행동 지표를 프로파일링하여 PowerShell 스크립트를 정적으로 분석하는 스크립트입니다. 이러한 행동들은 점수로 산정되며, 점수의 총합은 PowerShell 스크립트에 대한 가능한 위...

leakish

Leakish 브라우저 개인정보 유출 탐지기 — 8가지 탐지 모듈, 위험 점수 평가, 그리고 계정별 기록을 모두 브라우저 안에서 제공합니다. Verdent로 제작 — 에이전트형 코딩 어시스턴트. 모든 탐지 모듈, 분석 대시보드, API 키 인증 흐름, 이중 언어 UI, 쿠버네티스 대응 Docker 이미지는 모두 Verdent가 주도한 페어 프로그래밍 세션에서 설계 및 구현되었습니다. 이 도구는 무엇인가 URL을 열고 모두 실행 을 클릭하면 몇 초 안에 Leakish는 브라우저가 당신과 당신의 네트워크에 대해 무엇을 유출하는지...

cve-mcp-server

🛡️ CVE MCP 서버 AI 기반 보안 인텔리전스를 손캊게 — 28개의 도구 + 단일 호출triagecve 오케스트레이터, 24개 데이터 소스, 하나의 프로토콜. 프로덕션 등급의 Model Context Protocol MCP 서버 로, Claude를 전방위 보안 분석가로 변환합니다. 15개 이상의 브라우저 탭을 NVD, EPSS, CISA KEV, Shodan, VirusTotal, GreyNoise 사이에서 전환할 필요 없이, Claude에게 한 가지 질문만 하면 수초 내에 상호 연관된 인텔리전스를 얻을 수 있습니다...

Internet-Scanner

로컬 네트워크 스캐너 로컬 IPv4 네트워크를 스캔ARP + nmap 프로빙하고 장치를 표시하며, 전체 포트 스캔을 실행하고 결과를 내보낼 수 있는 Tkinter GUI 애플리케이션입니다. 빠른 개요 LAN에 있는 장치를 검색하기 위한 ARP 스캔 호스트 이름, 제조사, 오픈 포트, OS 추측, 지연 시간에 대한 개선된 nmap 프로브 선택한 장치에 대해 집중적인 nmap 스캔을 실행하는 전체 포트 버튼 탐지된 오픈 포트를 기반으로 한 스마트 위험 점수낮음/중간/높음/심각 실시간 대시보드 통계총 장치 수, 오픈 포트 호스트,...

scada-scanner

SCADA 스캐너 및 핑거프린터 개요 네트워크 전반의 산업 제어 시스템을 식별하고 핑거프린팅하기 위한 고성능 비동기 SCADA/ICS 스캐너입니다. 취약점을 탐지하고 공급업체/제품을 식별하며 종합적인 위험 보고서를 생성합니다. 경고: 승인된 보안 평가에만 사용하세요. 무단 스캐닝은 법률 및 규정을 위반할 수 있습니다. 기능 핵심 기능 CIDR 범위 또는 개별 대상에 대한 고속 비동기 스캐닝 주요 산업용 프로토콜 탐지 Modbus, S7, DNP3, BACnet, EtherNet/IP 등 공급업체, 제품, 버전 식별을 포함한 장...

fyp

웹 애플리케이션과 네트워크 전반의 취약점을 스캔, 식별, 익스플로잇, 보고할 수 있게 해주는 데스크톱 기반 취약점 평가 도구입니다. 개요 보안 관리자와 분석가를 위해 구축된 취약점 평가 플랫폼입니다. 단일 데스크톱 애플리케이션을 통해 대상 스캔, 취약점 탐지, 익스플로잇 매핑, 위험 점수 산정, 보고서 생성을 자동화합니다. 졸업 작품Final Year Project, FYP으로 개발되었습니다. 기능 웹 및 네트워크 스캔 — 도메인과 네트워크 호스트에 대한 대상 지정 스캔 실행 취약점 탐지 — 알려진 CVE 및 보안 취약점 식별...

jeopardize

소개 Jeopardize 도구는 피싱 도메인에 대한 기본적인 위협 인텔리전스 및 대응 기능을 가능한 한 최소 비용으로 제공하기 위해 개발되었습니다. 등록된 피싱 도메인 후보타이포스쿼팅, 호모그래프 등를 탐지하고 분석하여 위험 점수를 할당합니다. 그 후 해당 피싱 사이트의 로그인 폼에 유효한 것처럼 보이는 자격 증명을 전송합니다. 왜? 이런 시나리오를 상상해보세요. 공격자가 피싱 도메인 acmebnak.comacmebank의 타이포스쿼팅을 등록하고, 원본 acmebank.com의 로그인 폼을 복사한 후 스폰서 트윗을 통해 이...

Exploit-Mapper

Exploit Mapper 보안 스캔 보고서를 분석하고, 취약점 데이터를 익스플로잇 인텔리전스로 강화하며, 우선순위에 따른 조치를 위한 실행 가능한 위험 점수를 제공하는 종합적인 취약점 관리 플랫폼입니다. 기능 다중 형식 가져오기 : 다양한 스캐너Nessus, Qualys, Arctic Wolf, OpenVAS 등의 CSV 및 Excel 취약점 보고서 지원 자동 열 감지 : 스캐너별 열 이름을 표준 필드에 자동 매핑 익스플로잇 보강 : CISA KEV알려진 익스플로잇 취약점 및 Exploit-DB에 대한 자동 조회 위험 점수 ...

gp_netSecDSS

netSecDSS Decision Support System for Risk Assessing Network and System Security in SMEs A Docker-based network security monitoring platform built for small and medium enterprises that can't afford commercial SIEM tools. It simulates a realistic multi-subnet SME network, runs staged attack...

vulnseeker

🔍 VulnSeeker Smart CVE search with exploitability context a...

AutoVAPT

█████╗ ██╗ ██╗████████╗ ██████╗ ██╗ ██╗ █████╗ ██████╗...

project_hydra

Project HYDRA Automated vulnerability discovery & exploitat...

eip-search

Exploit Intel Platform CLI Search Tool Package/command: eip-...

search-cve

Intelligence Engine A lean Python CLI that aggregates CVE i...

PT-2026-39925

Due to missing authorization check in SAP Strategic Enterprise Management Scorecard Wizard in Business Server Pages, an authenticated attacker could access information that they are otherwise unauthorized to view. This vulnerability also enables the attacker to change the default settings and...