GitHub-gato

Gato Github Attack TOolkit Gato（GitHub Attack Toolkit）は、ブルーチームとオフェンシブセキュリティの実務者の両方が、GitHub 組織内で侵害されたパーソナルアクセストークンの影響範囲を評価できるようにする列挙および攻撃ツールです。 このツールは、セルフホストランナーを利用している公開リポジトリを検索し、徹底的に列挙することも可能にします。GitHub はセルフホストランナーをプライベートリポジトリでのみ利用することを推奨していますが、数千の組織がセルフホストランナーを利用しています。 誰のためのツールか？ 侵害されたクラシック PAT...

xalgorix

Xalgorix — 취약점을 입증 하는 오픈소스 AI 침투 테스터 대부분의 스캐너는 탐지합니다. Xalgorix는 입증합니다. 자율 LLM 에이전트가 전체 침투 테스트 방법론을 수행한 뒤, 독립적인 검증기가 보고되기 전에 모든 발견 사항을 재익스플로잇 합니다 — 따라서 분류해야 할 불확실한 항목 더미가 아니라 증거를 얻게 됩니다. 셀프 호스팅, 프라이빗, 그리고 자체 LLM 사용BYOL. Go + TypeScript로 제작되었습니다. 🚀 빠른 시작 · 💡 Xalgorix를 선택하는 이유 · ✨ 기능 · 🎯 사용 사례 · ☁️...

exocomp

Exocomp Golangに特化したセルフホスト型マルチエージェント環境。 特徴 利潤を追い求める皆さん、そしてビジョナリーの皆さん、注目してください！ 有機生命体はあなたの時間、賃金、そして最悪なことに福利厚生を浪費していませんか？ ならば、今すぐ新しいExocomp適応型修復ユニットで業務をアップグレードしましょう。アルファ宇宙域では最も賢い投資です！ 雇うよりも所有する方が良いのでは？ Exocompは単なるツールではありません...それ以上の存在です！ 監視付きタスクキューの機能 architect、coder、planner、summarizer、tester...

WhoAmIMailBot

Who Am I Mail Bot 무엇인가요? Who Am I Mail Bot은 이메일을 마스킹하는 서비스입니다. Blur에서 영감을 받았으며, 이메일의 별칭을 만들어 애플리케이션에 가입할 때 사용할 수 있습니다. Blur의 문제점은 모든 이메일이 그들의 인프라를 통과한다는 점이며, 저는 누군가가 제 이메일을 보는 것을 원하지 않기 때문에 이 프로젝트를 만들었습니다. WhoAmIMailBot은 Blur 서비스와 유사하지만 여러분의 자체 인프라에서 실행됩니다! 어떻게 작동하나요? 필요한 것: 도메인 비용을 아끼려면 no-ip 서비...

HaccTheHub

HaccTheHub 오픈 소스 자체 호스팅 사이버 보안 학습 플랫폼 프로젝트 소개 HaccTheHub는 사이버 보안을 제공하는 오픈 소스 프로젝트입니다. HaccTheHub 시스템은 세 가지 주요 부분으로 구성됩니다: Docker: 학습 환경을 구성하는 모든 박스를 포함합니다. 백엔드: Docker를 제어하고 시스템 내 개별 박스의 시작/파괴를 담당하며, 이들을 통합 시스템으로 연결하는 네트워킹을 관리합니다. 프런트엔드: 사용자가 웹 브라우저를 통해 시스템과 상호작용할 수 있는 GUI입니다. 사용된 기술 Flask-RESTX...

CVE-2026-41653

CVE-2026-41653: BentoPDF ≤ 2.8.2 - 保存型XSS → ファイル窃取 発見・報告者: Astaruf 詳細レポート: https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上流アドバイザリ: alam00000/bentopdf GHSA advisory NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概要 BentoPDF...

NoEyes

NoEyes 🔒 セキュアなターミナルチャット エンドツーエンド暗号化されたグループチャット、プライベートメッセージ、ファイル転送をターミナルで。サーバーはブラインドフォワーダーです：メッセージを読むことができず、ユーザー名を知らず、参加しているルームを知らず、たとえ完全に侵害されても、同じ人物からの2つのメッセージを関連付けることができません。 動作を見る フルショーケース - 3クライアント、ルーム、プライベートメッセージ、サイドバーパネル...

WantasticCore

Wantastic 브라우저 관리 포털을 갖춘 자체 호스팅 WireGuard 메시, 단일 컨테이너로 모두 제공됩니다. 데모 사용해 보기 → · Discord 참여하기 → Wantastic이 필요한 이유 오버레이 VPN 시장은 이미 포화 상태입니다. Tailscale, Headscale, NetBird, wg-easy 모두 "장치끼리 서로 도달할 수 있는" 수준에서 멈춥니다. Wantastic은 여기서 더 나아갑니다. 1. 브라우저에서 장치를 실제로 작업 할 수 있습니다. 다른 어떤 자체 호스팅 오버레이도 다음을 제공하지 않습니다...

EvilNeko

EvilNeko EvilNeko는 레드팀을 위해 컨테이너 오케스트레이션을 자동화하고 Browser in the Browser BITB 공격을 운영화하는 프로젝트입니다. Mr. d0x의 연구 여기에서 영감을 받았으며 EvilNoVNC 프로젝트의 아이디어를 기반으로 구축되었습니다. 이 프로젝트의 목표는 현재 사용 가능한 오픈 소스 도구를 개선하여 단일 사용자/세션이 아닌 여러 대상을 위한 인프라를 확장할 수 있는 도구를 구축하는 것입니다. EvilNeko는 레드팀에 BITB 기술을 현실적으로 에뮬레이트할 수 있는 방법을 제공하고...

ephemera

Ephemera : 제로 트러스트 SSH 인증 기관 Ephemera 는 인프라에 대한 제로 트러스트 접근을 강제하도록 설계된 경량의 자체 호스팅 SSH 인증 기관입니다. 정적 SSH 키를 수명이 짧은 인증서로 대체하고, 하드웨어 기반 WebAuthn MFA를 통합하며, 암호학적으로 검증 가능한 감사 추적을 유지합니다. !NOTE 정식 소스 : Codeberg GitHub 미러 : GitHub 가용성 및 호스팅 목적 높은 수준의 아키텍처 graph LR subgraph Client"User Operator" SSH"SSH...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요 🏠 웹사이트 | 📖 문서 | 🔍 라이브 데모 | 🙋‍♂️ Discord | 中文版 👋 소개 SafeLine은 자체 호스팅되는 WAF웹 애플리케이션 방화벽으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다. 웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 시연합니다. 취약점 세부 정보 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 x-middleware-subrequest를 사용합니다. 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 이로 인해 요청이 라우트에 도달하기 전에 인증 쿠키 검증과 같은 중요한 검사를...

pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

headscale

Tailscale 컨트롤 서버의 오픈 소스, 자체 호스팅 구현체입니다. 채팅을 위해 Discord 서버에 가입하세요. 참고: 항상 사용 중인 릴리스 버전과 동일한 GitHub 태그를 선택하여 올바른 예제 구성을 사용하세요. main 브랜치에는 릴리스되지 않은 변경 사항이 포함될 수 있습니다. 문서는 안정 버전과 개발 버전 모두 제공됩니다: 안정 버전 문서 개발 버전 문서 Tailscale이란? Tailscale은 Wireguard 기반으로 구축된 현대적인 VPN입니다. 네트워크의 컴퓨터 간에 오버레이 네트워크처럼 작동하며, N...

neko

n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...

kviklet

Kviklet Kviklet.dev | 릴리스 노트 | Discord 개발자 생산성을 저하시키지 않으면서 프로덕션 환경에 안전하게 접근하세요. KvikletQuick-let으로 발음은 프로덕션 데이터베이스 접근에 사안四眼 원칙을 적용하여, 개별 SQL 문 또는 시간 제한이 있는 데이터베이스 세션에 대해 풀 리퀘스트와 유사한 검토 및 승인 워크플로를 제공합니다. 엔지니어는 모든 쿼리를 DBA나 운영 팀을 거치지 않고도 서로의 요청을 검토하고 승인할 수 있습니다. Kviklet은 자체 호스팅되며 애플리케이션 상태를 위한...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

ogi

OpenGraph Intel OGI 오픈 소스 시각적 링크 분석 및 OSINT 프레임워크. 무료, 자체 호스팅 가능, 커뮤니티 주도. 기능 • 스크린샷 • 빠른 시작 • Docker • Transform Hub • 아키텍처 • 기여하기 주의: 이 프로젝트는 활발히 발전 중입니다. 견고한 핵심 기능과 테스트 범위를 갖추고 있으며, 각 릴리스마다 문서, 보안 강화, 기능 깊이를 계속 개선하고 있습니다. 기여, 버그 신고, 피드백을 환영합니다. 기능 시각적 그래프 조사 — 엔티티 드래그 앤 드롭, 대화형으로 연결 탐색 20개 이상의...