PolarDNS

PolarDNS는 Python 3.x로 작성된 특화된 권한 있는 DNS 서버로, 원래는 서버 측에서 DNS 재귀 확인자를 보안 테스트하기 위한 도구로 개발되었습니다. 운영자가 사용자 정의 DNS 응답을 생성할 수 있게 하여, 심층적인 DNS 프로토콜 테스트 목적에 적합합니다. PolarDNS는 다음 항목의 테스트에 사용할 수 있습니다: DNS 확인자 서버 측 DNS 클라이언트 DNS 라이브러리 DNS 파서 및 디섹터 DNS 정보를 처리하는 모든 소프트웨어 UDP와 TCP 프로토콜을 모두 지원하며, 운영자에게 DNS 프로토콜 계...

Scythe

Scythe scythe: 계정 열거 도구 root@kitploit: Account Enumerator는 보안 테스트의 일환으로 계정 열거를 간단히 수행할 수 있도록 설계되었습니다. 이 프레임워크는 새 모듈XML 파일을 쉽게 만들고 테스트 프로세스의 속도를 높일 수 있는 기능을 제공합니다. 이 도구는 두 가지 주요 사용 사례를 염두에 두고 만들어졌습니다: - 다양한 사이트예: 소셜 미디어, 블로깅 플랫폼 등에서 여러 이메일 주소를 테스트하여 해당 대상이 활성 계정을 보유한 위치를 찾는 기능입니다. 이는 회사의 이메일 계정을...

mastg

OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG는 모바일 앱 보안 테스트 및 리버스 엔지니어링을 위한 종합적인 매뉴얼입니다. 이 가이드는 OWASP Mobile Security Weakness Enumeration MASWE 취약점을 검증하기 위한 기술적 프로세스를 설명하며, 이는 OWASP Mobile Application Verification Standard MASVS에 나열된 통제 사항과 일치합니다. OWASP MAS: OWASP MASVS ➡...

VECTR

VECTR 문서: https://docs.vectr.io VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728 VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수...

pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

WebSecProbe

.png WebSecProbe는 웹 보안 연구자, 침투 테스터 및 시스템 관리자가 웹 애플리케이션에서 HTTP 403Forbidden 응답과 접근 제어 동작을 분석 하기 위해 설계된 보안 테스트 유틸리티입니다. 이 도구는 요청 변형, 헤더 및 엔드포인트를 체계적으로 테스트하여 잘못된 구성, 일관되지 않은 인가 검사, 의도하지 않은 접근 경로 를 식별하는 데 도움을 줍니다. 이러한 기법은 수동 테스트 중에 눈에 띄지 않을 수 있는 취약점을 드러내는 데 도움이 됩니다. WebSecProbe는 승인된 보안 평가 및 방어적 연구 를 ...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

aimap

AIMap 노출된 AI 에이전트 인프라를 위한 인터넷 규모 탐지 및 보안 테스트 플랫폼. AIMap은 공개적으로 노출된 AI 엔드포인트MCP 서버, Ollama 인스턴스, vLLM/LiteLLM 프록시, LangServe 체인, Gradio 앱, ComfyUI 노드 등를 찾고, 지문을 식별하며, 보안 테스트를 수행합니다. Shodan과 유사하지만, AI 에이전트 공격 표면에 특화되어 있습니다. Bishop Fox에서 제작했습니다. 경고 이 도구는 공인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 소유권이 있거나...

EmbedOS

EmbedOS EmbedOS - 基于 Ubuntu 18.04 的嵌入式安全测试操作系统，预装固件安全测试工具。该虚拟机可下载为 OVF 文件，导入到 VirtualBox 或 VMWare 中使用。 下载链接 最新版本为 2020.2（2020 年 10 月），可通过以下链接下载： Google Drive 直接下载 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635...

Damn-Vulnerable-GraphQL-Application

취약한 GraphQL 애플리케이션 취약한 GraphQL 애플리케이션Damn Vulnerable GraphQL Application은 Facebook의 GraphQL 기술을 의도적으로 취약하게 구현한 것으로, GraphQL 보안을 배우고 연습할 수 있도록 설계되었습니다. 목차 DVGA 소개 작동 모드 시나리오 사전 요구 사항 설치 설치 - Docker 설치 - Docker Registry 설치 - 서버 스크린샷 유지 관리자 기여자 언급 면책 조항 라이선스 DVGA 소개 취약한 GraphQLDamn Vulnerable GraphQ...

MemShellParty

MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...

AFL

american fuzzy lop 当初は Michal Zalewski [email protected] によって開発されました。 このファイルを読む時間がない場合は、 QuickStartGuide.txt を参照してください。 1 ガイド付きファジングの課題 ファジングは、実世界のソフトウェアにおけるセキュリティ問題を特定するための、 最も強力で実証済みの戦略の1つです。これまでにセキュリティ上重要なソフトウェアで 発見されたリモートコード実行や権限昇格のバグの大部分は、 この手法によるものです。...

uro

uro 보안 테스트를 위해 URL 목록을 사용하는 것은 흥미롭지 않거나 중복된 콘텐츠가 많은 URL이 많아 고통스러울 수 있습니다. uro 는 이를 해결하기 위해 설계되었습니다. URL에 HTTP 요청을 전혀 보내지 않으며 다음을 제거합니다: 증가하는 URL 예: /page/1/ 및 /page/2/ 블로그 게시물 및 유사한 사람이 작성한 콘텐츠 예: /posts/a-brief-history-of-time 경로는 같지만 매개변수 값이 다른 URL 예: /page.php?id=1 및 /page.php?id=2 이미지, js, cs...

log4j2burpscanner

테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 커뮤니티 그룹 QR 코드가 만료되면 WeChat f-f0ng에 추가하고, 메모에 log4j2burpscanner를 입력하세요. 홈페이지 공개 계정only security을 팔로우하고, log4j2burpscanner를 회신하여 다운로드 주소를 받으세요.】 FAQ 자주 묻는 질문 사용 방법은? 에서 최신 플러그인을 다운로드하세요...

ipa-medit

ipa-medit Ipa-medit は、ジェイルブレイクを必要とせずに再署名済み ipa のメモリ検索およびパッチを行うツールです。 iPhone および Apple Silicon Mac 上で動作する iOS アプリに対応しています。 モバイルゲームのセキュリティテストのために作成されました。 多くのモバイルゲームにはジェイルブレイク検出機能がありますが、ipa-medit はジェイルブレイクを必要としないため、ジェイルブレイク検出を回避することなくメモリ改変が可能です。 動機 メモリ改変はゲームでチートを行う最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

apk-medit

apk-medit Apk-medit은 루트 및 NDK 없이 디버깅 가능한 apk를 위한 메모리 검색 및 패치 도구입니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에 루팅 감지 기능이 있지만, apk-medit은 루트 권한이 필요하지 않으므로 루팅 감지를 우회하지 않고 메모리 수정이 가능합니다. Motivation 메모리 수정은 게임에서 가장 쉬운 치트 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGuardian처럼 쉽게 사용할 수 있는 치트 도구도 있습니다. 하지만 루팅되지 않은...