pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

ntopng

ntopng 소개 ntopng®는 GPLv3로 공개된 웹 기반 네트워크 트래픽 모니터링 애플리케이션입니다. 1998년에 작성된 원본 ntop의 새로운 화신이며, 성능, 사용성, 기능 면에서 새롭게 개선되었습니다. ntop 웹사이트http://www.ntop.org에서 ntopng에 대해 더 자세히 읽을 수 있지만, 컴파일 및 사용 방법을 배우려면 doc/README.md 파일부터 읽는 것을 권장합니다. 소스 코드 대신 미리 빌드된 패키지를 사용하려면 http://packages.ntop.org로 이동하세요. 다음 플랫폼용 바이...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 影響を受けるバージョンの詳細 =3.18.1 影響...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아니라 협업 워크벤치입니다. 에이전트는 UI와 상태 기반 API를 다루는 데 어려움을 겪지만, 여러분은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동시에, 에이전트가 여러분이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 여러분은 인증과 UI 상호작용을 담당하고, 에이전트는 플로우를 조회하고, 요청을 변조하고,...

SharpRDP

SharpRDP - 인증된 명령 실행을 위한 원격 데스크톱 프로토콜 콘솔 애플리케이션 빌드 컴파일하려면 Visual Studio에서 프로젝트를 열고 릴리스용으로 빌드하세요. Release 디렉터리에 두 개의 DLL이 출력되지만, 어셈블리에 DLL이 포함되어 있으므로 별도로 필요하지 않습니다. 제공된 DLL을 사용하지 않으려면 AxMSTSCLib.dll DLL을 생성하기 위해 .NET SDK가 필요합니다. 생성하려면 SDK의 aximp를 mstscax.dll에 대해 실행해야 합니다. %%\aximp.exe...

x8

x8 Rust로 작성된 숨겨진 파라미터 발견 도구 모음입니다. 이 도구는 다른 테스터가 놓칠 수 있는, 취약하거나 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 식별하는 데 도움을 줍니다. 페이지의 줄 단위 비교, 응답 코드 비교, 반사reflection 비교를 통해 높은 정확도를 달성합니다. 문서 모든 기능을 설명하는 문서는 https://sh1yo.art/x8docs/에서 확인할 수 있습니다. 문서의 원본은 /docs.md에 있습니다. 목차 기능 예제 테스트 사이트 사용법 워드리스트 Burp Suite 통합 설치 기능...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

CVEs

CVE リスト CVE-2024-22890: My e-Diary App - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu -...

CVE-2021-40531

CVE-2021-40531 실행 중인 개념 증명입니다. Sketch는 macOS용 인기 UI/UX 디자인 앱입니다. 이 게시물은 제가 지난 7월에 발견한 Sketch의 취약점인 CVE-2021-40531에 대해 다룹니다. 가장 간단한 형태로는 macOS 격리 우회quarantine bypass이지만, 맥락에 따라 원격 코드 실행에 사용될 수 있습니다. 자세한 내용은 제 블로그 게시물에서 전체 설명을 확인하세요. 참고 사항 이 개념 증명을 로컬에서 테스트하는 경우, feed.rss는 웹 서버가 8080 포트에서 실행 중이어야 합...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

TIDoS-Framework

TIDoS 공격적 웹 애플리케이션 침투 테스트 프레임워크. 중요 : 새로운 Qt5 인터페이스가 완성되었으나 추가 종속성이 있습니다. 업데이트된 설치 지침을 확인하세요. 주요 내용 :- 프레임워크가 무엇에 관한 것인지 간략히 설명합니다: 정찰부터 취약점 분석까지 모든 것을 포괄하는 완전한 다목적 프레임워크. 5개의 주요 단계가 있으며, 14개의 하위 단계로 세분화되어 총 108개의 모듈로 구성됩니다. 정찰 단계에는 50개의 모듈능동 및 수동 정찰, 정보 공개 모듈 포함이 있습니다. 스캐닝 및 열거 단계에는 16개의 모듈포트 스캔...

bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...

OpenCRE

OpenCRE OpenCREの動作と詳細については、https://www.opencre.org をご覧ください。 OpenCREはOpen Common Requirement Enumerationの略称です。これは、セキュリティ標準とガイドラインを統合するためのインタラクティブなコンテンツリンクプラットフォームです。安全なソフトウェアの設計、開発、テスト、調達において、関連情報への簡単かつ堅牢なアクセスを提供します。 OpenCREは以下で構成されています： アプリケーション：データにアクセスするためのPython WebおよびCLIアプリケーション。公開URL...