raven

Raven - 고급 사이버 위협 지도간소화되고 사용자 지정 가능하며 반응형입니다. D3.js와 TOPO JSON을 사용하며, 247개 국가, 약 100,000개의 도시를 포함하며, 격리된 환경에서 외부 조회 없이 사용할 수 있습니다! 구조 오프라인 - 데모 Firefox, Chrome 또는 Safari 실시간 - 한 번에 500개 공격 회귀 테스트 Firefox, Chrome 또는 Safari 실시간 - 데모 Firefox, Chrome 또는 Safari https://qeeqbox.github.io/raven/ 기능 D3.j...

CVE-2024-10924

CVE-2024-10924 익스플로잇 WordPress Really Simple Security 플러그인 - 인증 우회 📌 개요 CVE-2024-10924는 WordPress용 Really Simple Security 플러그인버전 9.0.0 9.1.1.1의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication2FA API의 결함을 악용하여 모든 사용자관리자 포함로 로그인할 수 있습니다. CVE ID: CVE-2024-10924 심각도: 🔥 치명적 CVSS 9....

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

tldfinder

TLDFinder 기능 • 설치 • 사용법 • tldfinder 실행 • Discord 참여 보안 연구를 위한 비공개 TLD를 발견하는 간소화된 도구입니다. 기능 TLD 기반 DNS 조회 수동적 TLD 기반 DNS 조회 능동적 STD IN/OUT 및 TXT/JSON 출력 설치 tldfinder를 설치하려면 Go 1.21 이 필요합니다. 아래 명령어를 실행하거나 릴리스 페이지에서 미리 컴파일된 바이너리를 다운로드하세요. root@kitploit: go install...

iMonitorSDK

中文 소개 iMonitorSDK는 엔드포인트 및 클라우드 보안을 위한 시스템 동작 모니터링을 제공하는 개발 키트입니다. 보안, 엔드포인트 관리, 감사와 같은 산업용 애플리케이션이 커널 드라이버의 개발, 유지보수 및 호환성에 대한 걱정 없이 필요한 기능을 신속하게 구현할 수 있도록 설계되어, 비즈니스 개발에 집중할 수 있게 합니다. iMonitorSDK는 메시지 프로토콜 기반의 통신 프레임워크를 사용하여 드라이버 개발을 더욱 안정적이고 빠르게 만듭니다. 모든 모니터링은 안정적이고 표준적인 방식으로 구현되며, Windows XP부...

advisories

SBA Research 보안 권고 SBA Research에서 발행한 보안 권고사항입니다...

xioc

xioc 텍스트에서 hxxp://banana.com, 1.1.1.1, phish at malicious dot com과 같이 "이스케이프"된 것을 포함한 침해 지표를 추출합니다. 설치 https://github.com/assafmo/xioc/releases 에서 미리 컴파일된 바이너리를 다운로드하세요. 또는... go get을 사용하세요: root@kitploit: go get -u github.com/assafmo/xioc 또는... snap 설치를 사용하세요 Ubuntu: root@kitploit: snap install...

GhidrAssist

GhidrAssist 저자: Jason Tang 고급 LLM 기반 플러그인으로, Ghidra 내 인터랙티브 리버스 엔지니어링 지원을 제공합니다. 설명 GhidrAssist는 대규모 언어 모델LLM을 Ghidra에 통합하여 바이너리 탐색 및 리버스 엔지니어링을 위한 지능형 지원을 제공합니다. 로컬 모델Ollama, LM-Studio, Open-WebUI과 클라우드 제공자OpenAI, Anthropic, Azure를 포함한 모든 OpenAI v1 호환 API를 지원합니다. 주요 기능 핵심 기능: 코드 설명 - 디스어셈블리 및...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...

cspparse

cspparse 설명 cspparse는 Content Security Policy를 평가하는 도구입니다. Google의 API를 사용하여 CSP 헤더를 가져와 ReconJSON 형식으로 반환합니다. Google의 API로 헤더를 확인할 뿐만 아니라, 대상 사이트의 HTML을 파싱하여 태그에 지정된 CSP 규칙을 찾습니다. 설치 Go Get으로 명령어 설치 및 소스 다운로드 cspparse 명령어가 $GOPATH/bin에 설치되고, 소스 코드https://github.com/lc/cspparse는...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

modelaudit

ModelAudit AIモデルをデプロイ前に保護しよう。 MLモデルファイル内の悪意のあるコード、潜在的なバックドア指標、セキュリティ脆弱性を検出する静的スキャナです。モデルをロードしたり実行したりすることは一切ありません。 全文ドキュメント | 使用例 | 対応フォーマット ModelAuditの特長...

kunai

주제 Kunai는 Linux 시스템에서 보안 모니터링 및 위협 헌팅 과 같은 작업에 실행 가능한 인사이트를 제공하도록 설계된 강력한 도구입니다. Windows의 Sysmon에 대응되는 Linux 버전으로 생각하면 되며, 포괄적이고 정밀한 이벤트 모니터링에 최적화되어 있습니다. Kunai가 눈에 띄는 이유 시간 순서대로 정렬된 이벤트: 이벤트가 발생한 정확한 순서대로 처리 및 전달됩니다. 호스트 내 상관 분석: 이벤트 보강 및 상관 분석을 위한 내장 기능으로 더 깊은 컨텍스트를 제공합니다. 컨테이너 인식: Linux 네임스페이스...

OWASP-Calculator

OWASP 위험 평가 계산기 🧮 OWASP 위험 평가를 기반으로 웹 취약점의 위험을 평가하는 온라인 계산기 온라인 계산기로 이동 스페인에서 ❤️로 만듦...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

AtlasReaper

AtlasReaper AtlasReaper는 공격적 보안 목적으로 개발된 명령줄 도구로, 주로 Confluence 및 Jira의 정찰reconnaissance에 초점을 맞추고 있습니다. 또한 자격 증명 수집credential farming 및 사회 공학social engineering과 같은 작업에 유용한 다양한 기능을 제공합니다. 이 도구는 C으로 작성되었습니다. 블로그 게시물: Sowing Chaos and Reaping Rewards in Confluence and Jira 자세한 사용법은 저장소의 wiki에서 확인할 수...

mastyf.ai

mastyf.ai AI를 위한 경계 보안. 런타임 시행, 정책 제어, 모든 AI 작업에 대한 완전한 감사 추적. 웹사이트 · 빠른 시작 · 정책 · 대시보드 · GitHub 문제 AI 에이전트는 여러분의 파일을 읽고, 코드를 푸시하고, 데이터베이스를 쿼리하고, 셸 명령어를 실행하며, 외부 API를 호출할 수 있습니다. 이런 작업을 자율적이고 기계 속도로 수행합니다. 기존 보안 제어는 이를 위해 설계되지 않았습니다. Mastyf.ai는 AI를 위한 경계 보안 계층 역할을 합니다. 모든 도구 호출을 가로채고, 다중 에이전트 스웜...

-Pegasus-Suite

Pegasus-Suite A comprehensive security toolkit with 1000+ penetration testing and security assessment tools. 저자 Letda Kes Dr. Sobri, S.Kom. 연락처: [email protected] GitHub: github.com/sobri3195 개요 Pegasus-Suite는 보안 전문가, 침투 테스터, 윤리적 해커를 위해 설계된 올인원 사이버보안 프레임워크입니다. 이 툴킷은 정찰, 취약점 평가, 익스플로잇, 사후 익스플...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...

CrackMapExecWin

CrackMapExecWin 설명 훌륭한 CrackMapExec 도구를 Windows용으로 컴파일했습니다. 기능 최신 2.2 버전 x86용으로 컴파일되어 x86 및 x64 플랫폼에서 작동합니다. 사용법 1. 전체 아카이브를 다운로드합니다. 2. 압축을 풀고 crackmapexec.exe를 실행합니다. 3. 완료 이전 버전 릴리스 섹션에서 이전 버전을 찾아보세요. 면책 조항 및 라이선스 불법적인 용도로 사용하지 마십시오. CrackMapExec 브랜드에 대한 어떠한 권리도 소유하지 않습니다. 마지막으로, 바이러스 백신 소프트웨어...