norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

cloud-security-audit

Аудит безопасности облака...

kcatcher

Kafka 클러스터에 숨어 있는 것을 잡아내세요. 소개 Kcatcher는 Kafka 클러스터 설정을 열거하고 평가하기 위한 명령줄 유틸리티입니다. Apache Kafka 클러스터에 연결하여 브로커, 토픽, ACL 및 메시지 샘플에 대한 상세 정보를 검색합니다. 보안 감사, 인프라 평가 또는 Kafka 환경에서 실행 중인 항목을 이해하는 데 적합합니다. 데모 설치 Go Go 환경이 작동한다면 다음을 통해 설치할 수 있습니다: root@kitploit: go install...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2024-10793

CVE-2024-10793 PoC 이 줄들을 hosts 파일에 추가하세요: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Docker를 사용하여 Wordpress 실행: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121을 열고 워드프레스 설치 단계를 진행합니다. wordpress에 wp-security-audit-log.5.2.1 또는 이전 버전...

chain-bench

📖 Документация Chain-bench — это инструмент с открытым исходным кодом для аудита вашего стека цепочки поставок программного обеспечения на соответствие требованиям безопасности на основе нового эталона безопасности цепочек поставок ПО CIS. Аудит охватывает весь процесс SDLC, выявляя риски на этап...

graphql-cop

GraphQL Cop — Утилита для аудита безопасности GraphQL О программе GraphQL Cop — это небольшая утилита на Python для выполнения стандартных проверок безопасности GraphQL API. GraphQL Cop отлично подходит для запуска проверок CI/CD в GraphQL. Она легковесна и охватывает интересные проблемы...

kubestriker

Молниеносно быстрый инструмент аудита безопасности для Kubernetes!!...

D4N155

OWASP D4N155 BUG: Извлечение URL-адресов по домену не работает. Краулер Google остановлен. Исправлю. Это инструмент аудита информационной безопасности, который создаёт интеллектуальные списки слов на основе содержимого целевой страницы. Помогите нам, Посмотреть некоторые использованные расчёты...

claude-code-devcontainer

devcontainer의 Claude Code bypassPermissions를 안전하게 활성화한 상태에서 Claude Code를 실행하기 위한 샌드박스 개발 환경입니다. 보안 감사 워크플로를 위해 Trail of Bits에서 제작했습니다. 왜 사용해야 하나요? 호스트 머신에서 bypassPermissions로 Claude를 실행하는 것은 위험합니다. 확인 없이 어떤 명령이든 실행할 수 있기 때문입니다. 이 devcontainer는 파일시스템 격리 를 제공하므로 호스트 시스템을 위험에 빠뜨리지 않으면서 제한 없는 Claude의...

adaudit

adaudit Этот PowerShell-скрипт предназначен для проведения всестороннего аудита Microsoft Active Directory с упором на выявление распространённых уязвимостей и слабых мест системы безопасности. Его выполнение позволяет точно определить критические области, требующие усиления, тем самым укрепляя...

vimana-framework

Обзор Vimana — это модульный фреймворк безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по безопасности проводить оценку, фаззинг и анализ Python-проектов с помощью автоматических и ручных методов. Основные возможности: Обнаружение и...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 간단한 도구이지만 강력한 메시지를 전달합니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. Couch에 대한 가능한 모든 정보를 수집합니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 디자인...

security-audit-skill

security-audit 코딩 에이전트를 보안 감사자로 바꿔주는 스킬입니다. 정찰recon, 헌팅hunting, 검증validation, 보고reporting, 구조화된 출력structured output, 독립 검증independent verification의 6단계 파이프라인을 통해 여러 병렬 에이전트를 조율하여 실제 영향을 미치는 악용 가능한 취약점을 찾아냅니다. 이 스킬은 Build your own vulnerability harness에 설명된 Cloudflare의 취약점 발견 하네스harness의 기반이 된...

hyperfox

Hyperfox Hyperfox — это инструмент аудита безопасности, который проксирует и записывает HTTP- и HTTPS-трафик между двумя точками. Установка Вы можете установить последнюю версию hyperfox в /usr/local/bin с помощью следующей команды требуются права администратора: root@kitploit: curl -sL...