39 matches found
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
XSRFProbe
XSRFProbe 최고의 Cross-Site Request Forgery 감사 및 익스플로잇 툴킷. -blue.svg 소개 XSRFProbe 는 고급 Cross-Site Request Forgery CSRF/XSRF 감사 및 익스플로잇 툴킷입니다. 강력한 크롤링 엔진과 다양한 체계적인 검사를 갖추고 있어 대부분의 CSRF 취약점, 관련 우회 기법을 탐지하고 발견된 각 취약점에 대한 실행 가능한 개념 증명을 생성할 수 있습니다. XSRFProbe 작동 방식에 대한 자세한 내용은 위키의 XSRFProbe 내부 구조를 참조하세요...
WELA
WELA Windows Event Log Analyzer ゑ羅 Windows 이벤트 로그 설정 감사 도구 Yamato Security 제작 — DFIR에 중요한 이벤트를 실제로 기록하고 있는지 확인하세요. 📖 문서 보기 → 15개 언어 지원 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 소개...
batchql
BatchQL BatchQL은 GraphQL 보안 감사 스크립트로, 일괄 GraphQL 쿼리 및 뮤테이션을 수행하는 데 중점을 둡니다. 이 스크립트는 복잡하지 않으며, 개선을 환영합니다. GraphQL 일괄 처리 공격 문제 공간을 탐색할 때, 인터넷에 몇 가지 블로그 게시물이 있다는 것을 발견했지만, GraphQL 일괄 처리 공격을 수행할 도구는 없었습니다. GraphQL 일괄 처리 공격은 구현된 기능에 따라 매우 심각할 수 있습니다. 예를 들어, 이메일로 전송된 4자리 PIN을 요구하는 비밀번호 재설정 기능을 가정해 보겠습니...
kubestriker
쿠버네티스를 위한 초고속 보안 감사 도구!! Kubestriker 개요 및 여정 Kubestriker 는 플랫폼에 구애받지 않는 도구로, Kuberenetes 클러스터 의 잘못된 구성으로 인한 보안 문제를 해결하고 모든 조직의 전반적인 IT 인프라를 강화하는 데 도움을 줍니다. 자체 호스팅 kubernetes, Amazon EKS, Azure AKS, Google GKE 등 여러 플랫폼에서 다양한 서비스와 오픈 포트에 대해 수많은 심층 검사를 수행하여 조직을 공격자에게 쉬운 표적으로 만드는 잘못된 구성을 식별합니다. 또한 이상...
hyperfox
Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수도 있습니다. 소스에서...
climber
Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...
EmbedXPL-Forge
プラットフォームに関する注意: このフレームワークは主に Linux Debian/Ubuntu/Kali 向けに設計・テストされています。ハードウェア依存のモジュール 無線アダプタ、USB デバイス、raw ソケットアクセス、ファームウェアツール のほとんどは Linux を必要とします。Windows や macOS で実行すると、多くのモジュールでエラーが発生したり機能が制限されたりする可能性があります。最大限の互換性を得るには Linux を強く推奨します。 EmbedXPL-Forge 組み込み・境界セキュリティ評価フレームワーク EmbedXPL-Forge...
ragflow-audit
ragflow-audit RAGFlow 3件の脆弱性監査ツール（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：StringTransform / Message コンポーネントの SSTI を検出・悪用して RCE へ zipslip ：zip エントリのパストラバーサル（Zip Slip）をオフラインで検出 apikey ：共有リンクの beta から API キーを推定（uuid1 タイムスタンプ列挙） 純 Python 標準ライブラリのみ、サードパーティ依存なし。Python 3.8+ でそのまま実行可能。 使い...
aws-inventory
Introduction これは、アカウント内で作成されたすべての AWSリソース...
AA Discord Audit
aa-discord-audit Reconciliation audit for Alliance Auth's Discord integration. Compares the actual role assignments in the configured Discord guild against the state expressed in Alliance Auth Groups + State per user and closes the gap through which moderators can hand-assign AA-named roles to...
GHSA-7236-3392-C5C6 vulnerabilities
Vulnerabilities for packages: trivy, guac, zot, conftest, scorecard, kubescape, skaffold, kaniko, podman...
Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware
OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...
WebADM LDAP Environment Audit / Data Extraction Engine
This is an authenticated assessment and auditing utility designed to collect and process directory information from a WebADM deployment using available application functionality, rather than a vulnerability proof-of-concept...
📄 dwatch 0.0.2 SSRF Boundary and Network Isolation Audit Tool
This is an auditing tool to analyze server-side request forgery vulnerabilities in dwatch version 0.0.2. ================================================================================================================================== | Title : dwatch 0.0.2 SSRF Boundary and Network Isolation...
Malicious Package
Overview dependency-audit-tool is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...
Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
MAL-2026-4236 Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
Windows Registry Privilege Escalation Scanner / Audit Tool
This PowerShell script is a defensive security auditing tool designed to inspect Windows registry areas commonly associated with privilege escalation EoP techniques and system misconfigurations...