bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...

OpenCRE

OpenCRE OpenCREの動作と詳細については、https://www.opencre.org をご覧ください。 OpenCREはOpen Common Requirement Enumerationの略称です。これは、セキュリティ標準とガイドラインを統合するためのインタラクティブなコンテンツリンクプラットフォームです。安全なソフトウェアの設計、開発、テスト、調達において、関連情報への簡単かつ堅牢なアクセスを提供します。 OpenCREは以下で構成されています： アプリケーション：データにアクセスするためのPython WebおよびCLIアプリケーション。公開URL...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. git clone...

WebGoat

WebGoat: 意図的に脆弱なWebアプリケーション はじめに WebGoatは、OWASPが維持管理する、Webアプリケーションセキュリティのレッスンを教えるために設計された、意図的に脆弱なWebアプリケーションです。 このプログラムは、一般的なサーバーサイドアプリケーションの欠陥を示すデモです。この演習は、アプリケーションセキュリティとペネトレーションテストの手法を学ぶために使用することを意図しています。 警告1: このプログラムを実行している間、あなたのマシンは攻撃に対して非常に脆弱になります。このプログラムを使用している間は、インターネットから切断してください。...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

Resources-for-Application-Security

Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ Resources for Application Security Some good resources for getting started with application security Note: The resources which i have put are those which i will be using in my application security learnings, feel...

self-service-password

LDAP Tool Box Self Service Password 소개 Self Service Password는 사용자가 LDAP 디렉터리에서 자신의 비밀번호를 변경할 수 있게 해주는 PHP 애플리케이션입니다. 이 애플리케이션은 표준 LDAPv3 디렉터리OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell 등 및 Active Directory에서도 사용할 수 있습니다. 다음과 같은 기능이 있습니다: Samba 비밀번호 변경을 위한 Samba 모드 Active Directory 모드 비밀번호...

nodejsscan

nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

CVE-2026-10290-SQLI

호텔 및 관광 예약 시스템 - tour.php의 인증되지 않은 SQL 인젝션 취약점 세부 정보 필드| 세부 정보 ---|--- 제목| 호텔 및 관광 예약 시스템 - tour GET 매개변수를 통한 SQL 인젝션 공급업체| code-projects.org 공급업체 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 제품| 호텔 및 관광 예약 시스템 버전| 1.0 취약점 유형| SQL 인젝션 CWE| CWE-89 CVSS 점수|...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

signal-without-smartphone

스마트폰 없이 Signal 설정하기 스마트폰 없이 Signal 계정을 등록하고 Signal Desktop과 연동할 수 있는 데스크톱 애플리케이션입니다. 이 도구는 스마트 폰이 필요 없지만, 설정 단계에서 SMS 메시지를 받을 수 있는 방법은 여전히 필요합니다. Signal은 최근 번호 없는 계정을 도입했지만, 여전히 Android와 Google Play 서비스가 필요합니다. 향후 대체 결제 옵션이 제공될 가능성이 높습니다. 최신 릴리스를 받아보세요! 그런데, 왜? 이 도구가 흥미로울 수 있는 이유는 여러 가지가 있습니다:...

firejail

Firejail Firejail은 잠재적으로 신뢰할 수 없는 애플리케이션을 실행하기 위한 제한된 환경을 설정하여 Linux 시스템을 보호하도록 설계된 경량 보안 도구입니다. 보다 구체적으로, Linux 네임스페이스namespaces, seccomp-bpf 및 Linux capabilities를 사용하여 보안 침해 위험을 줄이는 SUID 샌드박스 프로그램입니다. 프로세스와 그 모든 하위 프로세스가 네트워크 스택, 프로세스 테이블, 마운트 테이블과 같은 전역적으로 공유되는 커널 리소스를 각자의 전용 뷰private view로 가질...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...

Application-Security-Curriculum

애플리케이션 보안 커리큘럼 Grant Ongers - 교육을 통한 AppSec 확장 - DEF CON 29 AppSec Village...

ApplicationInspector

소개 Microsoft Application Inspector는 잘 알려진 라이브러리/API 호출을 기반으로 1차 또는 3차 소프트웨어 구성 요소의 코딩 특징을 식별 하는 데 도움이 되는 소프트웨어 소스 코드 특성 분석 도구이며, 보안 및 비보안 사용 사례에서 유용합니다. 이 도구는 수백 개의 규칙과 정규식 패턴을 사용하여 소스 코드의 흥미로운 특성을 표면화하여 소프트웨어가 무엇인지 또는 무엇을 하는지 사용하는 파일 작업, 암호화, 셸 작업, 클라우드 API, 프레임워크 등를 판단하는 데 도움을 줍니다. 이 도구는 OSS에 대...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português Brasil ...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

Jrohy-trojan-unauth-poc

Jrohy/trojan 관리자 비밀번호 무단 변경 취약점 Jrohy/trojan은 Go로 개발된 trojan 서비스 자동 배포 오픈소스 프로젝트입니다. 웹 초기화 인터페이스 /auth/register가 사용자 설정 후 정상적으로 종료되지 않아, 인증되지 않은 방문자가 직접 관리자 비밀번호를 변경할 수 있습니다. 프로젝트 주소: https://github.com/Jrohy/trojan 영향 버전: v2.0.0 - v2.15.3 취약점 원리 등록 라우트로서, updateUser 함수가 /auth/register 요청을 처리합니다...