x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels パスにおけるソースバッファの過小割り当てにより、領域外読み取りとアクセス違反 DoS が発生する WIC を介して細工された HEIF 画像をデコードするとき、msheif コーデックは 1 バイトのソースバッファを割り当てますが、その後 CopyPixels 中にそのバッファから非常に大量のピクセルデータをコピーしようとします。このコピーは stride × ROI の高さから導出されたサイズで memmove...

4CAN

이게 뭐지? 4CAN은 4개의 CAN 인터페이스를 제공하는 Raspberry Pi HAT입니다. 4CAN은 socketcan 및 can-utils와 100% 호환되며, 설정 및 실행이 매우 쉽습니다. 문제 해결을 쉽게 하기 위해 microUSB-UART 직렬 어댑터가 포함되어 있으며, 보드에는 4개의 LED가 있으며 그중 2개는 양방향 녹색/적색입니다. 그리고 가장 좋은 소식은 4CAN이 오픈 소스이므로 직접 만들 수 있다는 것입니다! 왜? socketcan과 호환되며 작고 콤팩트하며 Raspberry Pi에 잘 맞는 저렴한 ...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

JoomlaScan

Joomla Scan Joomla CMS에 설치된 구성 요소를 찾기 위한 무료 오픈 소스 소프트웨어로, Joomscan의 후속 버전입니다. 기능 Joomla CMS 사이트를 스캔하여 구성 요소/확장 기능 검색 600개 이상의 구성 요소 데이터베이스; 구성 요소의 탐색 가능한 폴더 찾기 Index of ...; 비활성화되거나 보호된 구성 요소 찾기 구성 요소 버전 식별에 유용한 각 파일 찾기 Readme, Manifest, License, Changelog robots.txt 파일 또는 errorlog 파일 찾기 HTTP 또는...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 공식 GitHub 저장소 전문 오픈소스 OSINT 및 디지털 포렌식 도구 버전 1.4.0 최신: 버전 1.0.0 출시: Refloow™ Geo Forensics 는 조사관, OSINT 실무자 및 보안 분석가를 위해 설계된 고성능 오픈소스 디지털 포렌식 도구입니다. 일괄 이미지 또는 비디오 세트에서 EXIF 메타데이터 추출을 자동화하고, 대화형 지도에 지리공간 데이터를 시각화하며, 시간순 이벤트 타임라인을 재구성하여 디지털 증거의 숨겨진 연결점을 찾아냅니다. 완전히 비공개이며 로컬에서...

jsleak

설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

vulhub

Vulhub — это открытая коллекция готовых к использованию уязвимых Docker-сред. С помощью одной команды вы можете запустить уязвимое окружение для исследований, обучения или демонстрации, даже без предварительного опыта работы с Docker. 中文版本Chinese version Быстрый старт Установите Docker пример для...

the-art-of-pivoting

피보팅의 기술 복잡한 세계에서 인텔리전스 분석가가 새로운 관계를 발견하는 기술 PDF HTML EPUB Markdown 개요 이 책은 인텔리전스 및 사이버 보안 분석가가 위협 행위자 인프라와 진행 중인 조사 사이의 숨겨진 연결 고리를 어떻게 발견할 수 있는지 탐구합니다. 이는 고전적이거나 이례적인 지표종종 간과되는 경우가 많음를 기반으로 피보팅pivoting함으로써 이루어집니다. 자료는 사이버 보안, 디지털 포렌식, 사이버 위협 인텔리전스, 그리고 더 넓은 범위의 인텔리전스 분석에서 사용된 경험적이고 현장에서 검증된 전략에 기...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon — это бесплатное, с открытым исходным кодом, кроссплатформенное приложение для моделирования угроз, включающее построение системных диаграмм и механизм правил для автоматической генерации угроз/мер по смягчению. Это инкубаторный проект OWASP. Основное внимание...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다. 위키 jSQL의 기능 및 더 많은 정보...

MSRC-Security-Research

소개 이 프로젝트는 Microsoft 보안 대응 센터MSRC의 보안 연구를 호스팅합니다. 기여 현재 이 프로젝트는 외부 기여를 받지 않지만, 향후에는 그렇게 하기를 희망합니다. 대부분의 기여에는 기여를 사용할 권리를 당사에 부여할 자격이 있으며 실제로 부여함을 선언하는 기여자 라이선스 계약CLA에 동의해야 합니다. 자세한 내용은 다음을 방문하세요: https://cla.microsoft.com. 풀 리퀘스트를 제출하면 CLA-봇이 자동으로 CLA를 제공해야 하는지 판단하고 PR에 적절히 표시합니다예: 라벨, 댓글. 봇이 제공하...

distro

REMnux 배포판 저장소 이 저장소에는 REMnux 배포판용 보조 파일과 배포판이 Launchpad의 REMnux 패키지 저장소에서 설치하는 Debian 패키지의 소스 파일이 포함되어 있습니다. 저장소 구조 files/ REMnux 배포판에서 사용하는 보조 파일로, 다음을 포함합니다: 설치 중 배포되는 도우미 스크립트 및 유틸리티 복원력을 위한 의존성 미러 복사본 ppasrc/ REMnux PPA에 게시된 Debian 패키지의 소스 패키지입니다. 각 하위 디렉터리에는 특정 도구의 패키징 파일이 포함되어 있으며, Ubuntu...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Прочитайте наш анонс: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler — это специализированный инструмент, созданный для простого выполнения запросов к высокоточным и однособытийным...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...