secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 이름| 설명|...

ravage

Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...

birp

Big Iron Recon & Pwnage BIRP 제작: @singe Dominic White @ SensePost 개요 BIRP는 TN3270을 통해 제공되는 메인프레임 애플리케이션의 보안 평가를 지원하는 도구입니다. BURP 및 기타 웹 애플리케이션 프록시가 웹 애플리케이션 평가를 위해 수행하는 것과 마찬가지로, BIRP는 TN3270 애플리케이션 평가에 대해 동일한 역할을 수행하는 것을 목표로 합니다. 그리고 웹 애플리케이션과 마찬가지로, 애플리케이션 개발자가 표시되지도 않고 수정할 수도 없다고 가정한 필드를 보고 수정...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

hacker-container

해커 컨테이너 Kubernetes 클러스터를 해킹하는 동안 유용한 도구/명령의 전체 목록이 포함된 컨테이너입니다. 블로그 게시물에서 자세히 알아보세요 https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 컨테이너에서 사용 가능한 도구/명령/유틸리티 목록은 list.todo 입니다. 해커 컨테이너 사용 방법 Docker 컨테이너 환경에서 탐색하려면 다음 명령을 실행하세요 docker run --rm -it...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 사이버 보안은 여전히 많은 CIO, CISO 및 그들의 고객에게 매우 중요한 주제이자 우려 사항입니다. 이러한 중요한 우려를 해결하기 위해 AWS는 고객이 계정을 보호하는 데 사용해야 하는 핵심 서비스 세트를 개발했습니다. Amazon GuardDuty, AWS Security Hub, AWS Config, 그리고 AWS Well-Architected 리뷰는 고객이 AWS 계정 전반에 걸쳐 강력한 보안 태세를 유지하도록 도와줍니다. 더 많은...

SecLists

SecLists 소개 SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한 곳에 모아놓은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새 테스트 박스에 가져와서 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다. 이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다. 저장소 세부...

CrossC2

CrossC2 프레임워크 README | 중국어 문서 | READMEFULL | 중국어 전체 문서 CobaltStrike 지원 다른 플랫폼Linux/MacOS/...에 대한 CobaltStrike의 보안 평가를 지원하며, Unix 사후 침투 모듈의 개발 지원을 포함합니다. | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| | cs4.0 branch| | ✅| cs4.1 branch| | | ✅ | | | Release Page = v2.2| | |...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

pipe-intercept

pipe-intercept Burp 또는 유사한 HTTP 프록시 도구를 사용하여 Windows 명명된 파이프Named Pipes 통신 가로채기 명명된 파이프Named Pipes는 Windows에서 프로세스 간 통신에 매우 널리 사용됩니다. Windows RPCRemote Procedure Call를 포함한 많은 애플리케이션에서 사용됩니다. 이 도구의 목적은 보안 연구원과 침투 테스터가 명명된 파이프를 사용하는 애플리케이션에 대한 보안 평가를 수행할 수 있도록 하는 것입니다. 이 프로젝트는 CyberArk Labs의 훌륭한...

wesng

Windows Exploit Suggester - 차세대 WES-NG WES-NG는 Windows의 systeminfo 유틸리티 출력을 기반으로 하여 OS가 취약한 취약점 목록과 해당 취약점에 대한 익스플로잇을 제공하는 도구입니다. Windows XP부터 Windows 11까지의 모든 Windows OS와 해당 Windows Server 버전을 지원합니다. BITSADMIN 블로그에서 WES-NG에 대한 심층 기사를 확인할 수 있습니다: Windows Security Updates for Hackers. 사용법 1. pip...

adPEAS

adPEAS v2 — Active Directory 권한 상승 Awesome Scripts 포괄적인 Active Directory 보안 평가 — 의존성 없음, 단일 파일, 즉시 사용 가능. adPEAS란 무엇인가? adPEAS는 Active Directory 환경에서 잘못된 구성, 취약점, 권한 상승 경로를 식별하는 PowerShell 기반 보안 평가 도구입니다. RSAT, ActiveDirectory 모듈, 타사 의존성 없이 모든 Windows 시스템에서 작동하는 신뢰할 수 있는 독립형 도구가 필요한 침투 테스터, 보안 감사...

sonicwall-audit-toolkit

SonicWall 보안 감사 툴킷 SonicWall 장비를 위한 자동화된 보안 평가 프레임워크. 승인된 침투 테스트 목적으로만 사용하세요. 빠른 시작 Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3 sonicwallaudit.py -t 192.168.1.1 -p 844...

M365-Assess

M365 Assess 포괄적인 M365 보안 평가 도구 IT 컨설턴트와 관리자를 위한 읽기 전용 Microsoft 365 보안 평가 이것은 무엇인가요? M365 Assess는 Microsoft 365 테넌트에 대해 단일 읽기 전용 명령을 실행하고, ID, 이메일, 보안, 디바이스, 협업 및 규정 준수 기준을 포괄하는 CSV 데이터, 자체 포함형 브랜드 HTML 보고서, XLSX 규정 준수 매트릭스를 생성합니다. 292개의 자동화된 보안 검사 가 15개의 규정 준수 프레임워크 에 매핑되어 있습니다 — 수치는...

nimux

순수 Nim 기반 네트워크 열거 및 원격 실행 툴킷 nimux - 네이티브 운영자 툴킷 nimux는 공인된 보안 평가를 위한 네이티브 명령 인터페이스입니다. 네트워크 열거, 경량 웹 탐색, 자격 증명 검증, Active Directory 작업, Kerberos 워크플로, 원격 실행, 파일 이동, 비밀 수집, DCSync, GPO 작업, 데이터베이스 클라이언트 및 SOCKS 라우팅을 하나의 순수 Nim 툴킷으로 결합합니다. 현재 릴리스: v1.0.6 이곳은 nimux의 공식 공개 저장소입니다. 웹사이트:...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

EntraFalcon

EntraFalcon EntraFalcon은 펜테스터, 보안 분석가, 시스템 관리자가 Microsoft Entra ID 환경의 보안 상태를 평가할 수 있도록 돕는 PowerShell 기반 평가 도구입니다. 사용 편의성을 염두에 두고 설계된 EntraFalcon은 PowerShell 5.1 및 7에서 실행되며, Windows와 Linux를 모두 지원하고, 추가 PowerShell 모듈이나 별도 설치, Microsoft Graph API 동의가 필요하지 않습니다. 이 도구는 종종 간과되는 권한 있는 객체, 잠재적으로 위험한 할당,...

PingCastleCloud

Ping Castle Cloud 중요: 소스 코드는 메인 PingCastle 프로젝트로 이동되었습니다. 이 프로젝트는 현재 보관archived 상태입니다. 소개 Ping Castle Cloud는 위험 평가와 성숙도 프레임워크에 기반한 방법론을 사용하여 AzureAD 보안 수준을 신속하게 평가하도록 설계된 도구입니다. 완벽한 평가를 목표로 하지 않으며, 오히려 효율성의 절충안을 추구합니다. Ping Castle 프로젝트에서 영감을 받았습니다. ==--O PingCastle Cloud Version 1.0.0.0 17/07/202...

prithvi

Prithvi 보안 평가를 위한 보고서 생성 도구 사용법 이 프로젝트는 보고서 생성에 사용될 수 있으며 사용이 매우 쉽습니다. 다음 기능을 포함합니다 1. OWASP 유형 및 권장 사항을 세부 정보와 함께 추가할 수 있습니다. 2. 여러 프로젝트를 추가하고 별도로 작업할 수 있습니다. 3. 증명 개념과 함께 여러 취약점을 다른 프로젝트에 추가할 수 있습니다. 4. 보고서를 생성하면 문서 파일.docx을 제공합니다. 5. 현재 차트와 같은 더 많은 기능을 추가하려고 노력 중이며 곧 업데이트될 예정입니다. 설정 1. 서버에...