HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04 기반의 임베디드 보안 테스트 운영체제로, 펌웨어 보안 테스트 도구가 사전 탑재되어 있습니다. 이 가상 머신은 OVF 파일로 다운로드하여 VirtualBox나 VMWare에 가져올 수 있습니다. 다운로드 링크 최신 버전은 2020년 10월의 2020.2이며, 다음 링크를 통해 다운로드할 수 있습니다: Google Drive 직접 shasum -a 256 EmbedOS2020.2-disk1.vmdk...

pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | ...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

owasp-istg

OWASP IoT 보안 테스트 가이드 OWASP IoT 보안 테스트 가이드는 IoT 분야의 침투 테스트를 위한 포괄적인 방법론을 제공하며, IoT 시장의 혁신과 발전을 수용할 수 있는 유연성을 제공하면서도 테스트 결과의 비교 가능성을 보장합니다. 이 가이드는 공통 용어를 확립함으로써 IoT 기기 제조업체와 운영자, 그리고 침투 테스트 팀 간의 의사소통에 대한 이해를 제공합니다. 보안 보증 및 테스트 적용 범위는 아래의 IoT 구성 요소 개요와 각 구성 요소에 적용 가능한 테스트 케이스 범주를 통해 입증할 수 있습니다. 방법론,...

ChopChop

ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...

ferret

Ferret 보안 테스터를 위한 협업 MITM 프록시. HTTP 트래픽을 캡처하고, AI로 요청에 주석을 달고, 헌트 세션을 실행하고, 트래픽을 재생하며, 한 인터페이스에서 결과를 추적합니다. 빠른 시작 · 기능 · 스크린샷 · 설정 · 보안 · 기여 빠른 시작 설치 git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env 선택 사항 just up 또는 Docker Compose를 직접 사용: docker compose up --build -d...

MemShellParty

MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

grepmarx

Grepmarx - 애플리케이션 보안 플랫폼 Grepmarx는 크고 알 수 없는 코드베이스에서 취약점을 신속하게 이해, 분석 및 식별할 수 있는 단일 플랫폼을 제공하는 웹 애플리케이션입니다. 기능 SAST 정적 분석 보안 테스트 기능: 여러 언어 지원: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 여러 프레임워크 지원: Spring,...

pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

Moxy

Moxy Moxy 차세대 중간자 프록시 에이전틱 AI 기능Ollama 지원을 탑재한 오픈소스 DAST 도구로, 침투 테스트를 위해 설계되었습니다. browser-use를 기반으로 구축된 Moxy는 동적 애플리케이션 보안 테스트를 간소화합니다. 🚀 매우 쉽게 사용 가능 게다가 무료입니다. 무료를 싫어하는 사람이 어디 있겠습니까? 미리보기 알림: 🚧 Moxy는 활발히 개발 중이며 현재 프리뷰/베타 단계입니다. 호환성이 깨지는 변경, 불안정성, 누락된 기능이 예상됩니다. 위험을 감수하고 사용하시기 바라며, 최신 개선 사항을 위해...

TIWAP

완전히 안전하지 않은 웹 애플리케이션 프로젝트 TIWAP TIWAP은 Flask로 제작된 웹 보안 테스트 랩으로, 보안에 관심 있는 초보자들이 다양한 웹 취약점을 학습할 수 있도록 만들어졌습니다. DVWA에서 영감을 받아 기여자들이 다양한 웹 취약점을 재현하기 위해 최선을 다했습니다. 이 애플리케이션은 오직 교육 목적으로만 제작되었으며, 합법적인 환경에서 웹 해킹을 배우기 위한 것입니다. 자세한 내용은 여기에서 확인하세요. 면책 조항 실제 웹 서버내부 또는 외부보다는 가상 머신에 랩을 설치하는 것을 적극 권장합니다. 본...

mastg

OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG는 모바일 앱 보안 테스트 및 리버스 엔지니어링을 위한 종합적인 매뉴얼입니다. 이 가이드는 OWASP Mobile Security Weakness Enumeration MASWE 취약점을 검증하기 위한 기술적 프로세스를 설명하며, 이는 OWASP Mobile Application Verification Standard MASVS에 나열된 통제 사항과 일치합니다. OWASP MAS: OWASP MASVS ➡...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

clusterfuzz

ClusterFuzz ClusterFuzz는 소프트웨어에서 보안 및 안정성 문제를 찾는 확장 가능한 퍼징 인프라입니다. Google은 ClusterFuzz를 사용하여 모든 Google 제품을 퍼징하고 OSS-Fuzz의 퍼징 백엔드로 사용합니다. ClusterFuzz는 퍼징을 소프트웨어 프로젝트의 개발 프로세스에 원활하게 통합하는 데 도움이 되는 많은 기능을 제공합니다. 고도로 확장 가능합니다. 모든 크기의 클러스터에서 실행할 수 있습니다 예: OSS-Fuzz 인스턴스는 100,000개의 VM에서 실행됨. 충돌의 정확한 중복 제...

drozer

drozer drozer는 Android를 위한 보안 테스트 프레임워크입니다. drozer는 앱의 역할을 가정하고 Android Runtime, 다른 앱의 IPC 엔드포인트 및 기본 OS와 상호작용하여 앱과 기기에서 보안 취약점을 검색할 수 있게 해줍니다. drozer는 공개된 Android 익스플로잇을 사용, 공유 및 이해하는 데 도움이 되는 도구를 제공합니다. drozer는 Reversec에서 유지 관리하는 오픈 소스 소프트웨어입니다. 입문 사용자 가이드는 Reversec Labs에서 찾을 수 있습니다. NOTE 이것은 다...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

POC-S

POC-S: POC-T Strengthen Version POC-T 강화판 POC-T의 위키 문서는 doc 디렉토리를 참조하세요 서문: 현재 법적 고지 사전 양측 동의 없이 POC-S를 사용하여 대상을 공격하는 것은 불법입니다. POC-S는 보안 테스트 목적으로만 사용됩니다. 특징 POC-T의 문법과 호환 우수한 poc 분류, 유연한 poc 로딩 방식, 단일 파일, 배치, 임의 디렉토리 로딩 지원 pocs/poc-s 터미널 명령 제공, 프레임워크와 poc 분리, 사용자 정의 poc를 임의 디렉토리에 배치 가능 간단한 DNS 플...