GhidrAssist

GhidrAssist 저자: Jason Tang 고급 LLM 기반 플러그인으로, Ghidra 내 인터랙티브 리버스 엔지니어링 지원을 제공합니다. 설명 GhidrAssist는 대규모 언어 모델LLM을 Ghidra에 통합하여 바이너리 탐색 및 리버스 엔지니어링을 위한 지능형 지원을 제공합니다. 로컬 모델Ollama, LM-Studio, Open-WebUI과 클라우드 제공자OpenAI, Anthropic, Azure를 포함한 모든 OpenAI v1 호환 API를 지원합니다. 주요 기능 핵심 기능: 코드 설명 - 디스어셈블리 및...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...

NodeSecurityShield

Node Security Shield Node Security Shield NSS — это инструмент самозащиты приложений во время выполнения RASP с открытым исходным кодом, предназначенный для устранения пробелов в комплексной безопасности NodeJS. Он позволяет разработчику и инженеру по безопасности указывать, к каким ресурсам може...

cspparse

cspparse Описание cspparse — это инструмент для оценки политик безопасности контента Content Security Policies. Он использует API Google для получения заголовков CSP и возвращает их в формате ReconJSON. Он не только проверяет заголовки через API Google, но также анализирует HTML целевого сайта дл...

Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...

modelaudit

ModelAudit 배포 전에 AI 모델을 보호하세요. ML 모델 파일에서 악성 코드, 잠재적 백도어 지표, 보안 취약점을 탐지하는 정적 스캐너입니다. 모델을 로드하거나 실행하지 않습니다. 전체 문서 | 사용 예시 | 지원 형식 ModelAudit을 사용하는 이유...

kunai

주제 Kunai는 Linux 시스템에서 보안 모니터링 및 위협 헌팅 과 같은 작업에 실행 가능한 인사이트를 제공하도록 설계된 강력한 도구입니다. Windows의 Sysmon에 대응되는 Linux 버전으로 생각하면 되며, 포괄적이고 정밀한 이벤트 모니터링에 최적화되어 있습니다. Kunai가 눈에 띄는 이유 시간 순서대로 정렬된 이벤트: 이벤트가 발생한 정확한 순서대로 처리 및 전달됩니다. 호스트 내 상관 분석: 이벤트 보강 및 상관 분석을 위한 내장 기능으로 더 깊은 컨텍스트를 제공합니다. 컨테이너 인식: Linux 네임스페이스...

OWASP-Calculator

OWASP 위험 평가 계산기 🧮 OWASP 위험 평가를 기반으로 웹 취약점의 위험을 평가하는 온라인 계산기 온라인 계산기로 이동 스페인에서 ❤️로 만듦...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

AtlasReaper

AtlasReaper AtlasReaper는 공격적 보안 목적으로 개발된 명령줄 도구로, 주로 Confluence 및 Jira의 정찰reconnaissance에 초점을 맞추고 있습니다. 또한 자격 증명 수집credential farming 및 사회 공학social engineering과 같은 작업에 유용한 다양한 기능을 제공합니다. 이 도구는 C으로 작성되었습니다. 블로그 게시물: Sowing Chaos and Reaping Rewards in Confluence and Jira 자세한 사용법은 저장소의 wiki에서 확인할 수...

mastyf.ai

mastyf.ai AI를 위한 경계 보안. 런타임 시행, 정책 제어, 모든 AI 작업에 대한 완전한 감사 추적. 웹사이트 · 빠른 시작 · 정책 · 대시보드 · GitHub 문제 AI 에이전트는 여러분의 파일을 읽고, 코드를 푸시하고, 데이터베이스를 쿼리하고, 셸 명령어를 실행하며, 외부 API를 호출할 수 있습니다. 이런 작업을 자율적이고 기계 속도로 수행합니다. 기존 보안 제어는 이를 위해 설계되지 않았습니다. Mastyf.ai는 AI를 위한 경계 보안 계층 역할을 합니다. 모든 도구 호출을 가로채고, 다중 에이전트 스웜...

-Pegasus-Suite

Pegasus-Suite Всеобъемлющий набор инструментов безопасности с более чем 1000 инструментами тестирования на проникновение и оценки безопасности. Автор Letda Kes Dr. Sobri, S.Kom. Контакт: [email protected] GitHub: github.com/sobri3195 Обзор Pegasus-Suite — это универсальный фреймворк...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...

CrackMapExecWin

CrackMapExecWin 설명 훌륭한 CrackMapExec 도구를 Windows용으로 컴파일했습니다. 기능 최신 2.2 버전 x86용으로 컴파일되어 x86 및 x64 플랫폼에서 작동합니다. 사용법 1. 전체 아카이브를 다운로드합니다. 2. 압축을 풀고 crackmapexec.exe를 실행합니다. 3. 완료 이전 버전 릴리스 섹션에서 이전 버전을 찾아보세요. 면책 조항 및 라이선스 불법적인 용도로 사용하지 마십시오. CrackMapExec 브랜드에 대한 어떠한 권리도 소유하지 않습니다. 마지막으로, 바이러스 백신 소프트웨어...

cloudgoat

CloudGoat ☁️🐐...

react2shell-scanner

react2shell-guard CVE-2025-55182 에 대한 보안 스캐너 - React Server Components의 중요한 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이것은 보안 스캐너 이며, 익스플로잇 도구가 아닙니다. 개발자와 보안 팀이 프로젝트의 취약한 종속성을 식별하는 데 도움을 주기 위해 설계되었습니다. 이것은 커뮤니티 기반 오픈 소스 프로젝트 이며, 명시적이든 묵시적이든 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 저자와 기여자는 이 도구 사용으로 인해 발생하는...

Veritensor

🛡️ Veritensor: AI 데이터 및 아티팩트 보안...

TCASVS

OWASP Thick Client 애플리케이션 보안 검증 표준 TCASVS 소개 OWASP Thick Client 애플리케이션 보안 검증 표준TCASVS은 브라우저 샌드박스 외부에서 실행되는 데스크톱 소프트웨어, 네이티브 애플리케이션 및 기타 로컬 실행 프로그램, 즉 thick client 애플리케이션을 설계, 구축, 테스트하기 위한 포괄적인 보안 요구 사항 세트를 제공합니다. TCASVS는 웹 애플리케이션을 위한 OWASP 애플리케이션 보안 검증 표준ASVS과 모바일 애플리케이션 보안 검증 표준MASVS 사이의 간극을 메웁니...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone — это намеренно уязвимый симулятор взлома дронов, основанный на популярной архитектуре ArduPilot/MAVLink, обеспечивающий реалистичную среду для практического взлома дронов. Содержание О Damn Vulnerable Drone Что такое Damn Vulnerable Drone? Зачем он был...

wvctf

WebVulnCTF WVCTF или WebVulnCTF — это геймифицированная веб-платформа, которая в увлекательной форме способствует обучению пентестингу и безопасности разработки веб-приложений. Через систему вознаграждений пользователь должен найти набор флагов в уязвимом приложении, соответствующих частым...