281396 matches found
Skadi
SKAH-Dee로 발음: Scotty와 비슷하지만 d 소리가 남 북유럽 신화의 거인이자 사냥의 여신입니다. 읽어주세요 Skadi, CyLR, CDQR 사용자에게 보내는 공개 서한 목적 Skadi는 포렌식 아티팩트 및 이미지의 수집, 처리 및 고급 분석을 가능하게 하는 무료 오픈 소스 도구 모음입니다. MacOS, Windows, Linux에서 작동합니다. 노트북, 데스크탑, 서버, 클라우드에서 효과적으로 확장 가능하며, 강화된/골드 디스크 이미지 위에 설치할 수 있습니다. 시작 방법 및 지원 최신 릴리스 다운로드 OVA,...
route-detect
route-detect 웹 애플리케이션 라우트에서 인증authn 및 인가authz 보안 버그를 찾습니다: 다음에서 라우트:koel 스트리밍 서버 웹 애플리케이션 HTTP 라우트 인증 및 인가 버그는 오늘날 발견되는 가장 일반적인 보안 문제 중 일부입니다. 다음 업계 표준 리소스는 이 문제의 심각성을 강조합니다: 2021 OWASP Top 10 1 - 깨진 접근 제어 2021 OWASP Top 10 7 - 식별 및 인증 오류 2023 OWASP API Top 10 1 - 깨진 객체 수준 인가 2023 OWASP API Top 1...
route-detect
route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...
awesome-nodejs-security
선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...
waf-checker
WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. 🧪 Test Coverage & Status All packages are thoroughly...
AirmonGUI
AirmonGUI aircrack-ng 무선 도구 키트를 위한 로컬 웹 인터페이스입니다. 스크린샷 · 빠른 시작 · 기능 · 로드맵 · 기여하기 !WARNING 소유한 네트워크나 서면 허가를 받은 네트워크에서만 사용하십시오. 통제하지 않는 네트워크를 스캔하거나, 연결 해제Deauth하거나, 트래픽을 캡처하는 것은 대부분의 지역에서 불법입니다. 법적 및 책임 있는 사용을 참조하세요. 설명 AirmonGUI는 airmon-ng, airodump-ng, aireplay-ng, aircrack-ng를 하나의 웹 앱으로 묶어 사용자의...
dotdotslash
dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 python3 dotdotslash.py --help usage:...
DSXS
Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar...
CVE-2020-3452
CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조: https://vulners.com/cve/CVE-2020-345...
c-sentinel
C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정 이중 인증 설정| 로그인 ---|--- | 개인 API 키 관리자 기능 세션 관리 감사...
recollapse
REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...
CVE-2022-4096
CVE 2022 -4096 Amine TITROFINE | 2023년 1월 21일 이 실험은 에뮬레이션된 IoT에서 DNS 리바인딩 공격이 어떻게 작동하는지 보여주기 위한 것입니다. 설정에는 웹 인터페이스를 통해 제어할 수 있는 시뮬레이션된 IoT 장치가 있습니다이것은 많은 IoT 장치에서 일반적인 방식입니다. 많은 IoT 장치는 강력한 보호 메커니즘을 갖추고 있지 않으므로, 공격자가 이들 장치와 직접 상호작용할 수 있다면 이들을 쉽게 손상시킬 수 있습니다. 환경 호스트 머신 : - 이 익스플로잇은 Linux kali...
Manati
ManaTI 프로젝트 위협 직관 분석을 위한 머신러닝 ManaTI 프로젝트의 목표는 직관적인 위협 분석가가 새로운 보안 문제를 더 빠르게 발견할 수 있도록 지원하는 머신러닝 기술을 개발하는 것입니다. 머신러닝은 새로운 관계와 추론을 찾아내어 분석에 기여할 것입니다. 이 프로젝트에는 분석가가 데이터와 머신러닝 결과와 상호작용할 수 있는 웹 인터페이스 개발이 포함됩니다. 이 프로젝트는 Cisco Systems의 부분 지원을 받고 있습니다. 프로젝트에 대한 자세한 내용은 Stratosphere Lab 페이지를 방문해 주세요. 안정적...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
rustbuster
rustbuster 포괄적인 웹 퍼저 및 콘텐츠 발견 도구 소개 블로그 글 확인: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool 다운로드 미리 빌드된 바이너리를 여기에서 다운로드할 수 있습니다. 설치 installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases |...
discover
Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...
OnionSearch
OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...
exploit-writing-for-oswe
OSWE를 위한 익스플로잇 작성 배경 무엇인가 이 저장소에는 OSWE 랩 및 자격증 시험에서 익스플로잇 스크립트를 작성하는 데 유용한 스니펫과 팁 목록이 포함되어 있습니다. 여기 있는 일부 예제는 특정 코딩 관행에 어긋날 수 있지만, 우리의 최종 목표는 익스플로잇 스크립트를 빠르고 정확하게 작성하는 것입니다. requests 라이브러리 사용에 익숙하지 않거나 Python이 처음이라면 코드 스니펫 섹션에서 시작하는 것이 좋습니다. 그렇지 않다면 재사용 가능한 코드 섹션이나 팁 섹션으로 건너뛰어도 됩니다. 왜 필요한가 자격증에 대...
ChopChop
ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...