netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. 웹사이트: sunsetscan.com SunsetScan은 가정용 네트워크 소유자와 IT 직원 을 위한 로컬 네트워크 보안 감사 도구로, nmap의 깊이를 원하지만 nmap 구문을 배우고 싶지 않은 사람들을 위한 것입니다. 네트워크를 지정하면 모든 활성 장치를 찾고, 실행 중인 소프트웨어를 식별하고, 알려진 취약점 데이터베이스 및 지원 종료 기록과 대조하고, 웹 인터페이스의...

BlockChainSec

프로젝트 소개 이 프로젝트는 주로 블록체인 보안 관련 자료와 기술 문서 정보를 정리하는 데 사용되며, 주로 다음과 같은 내용을 포함합니다: 기초 지식 프로토콜 분석 컨트랙트 감사 퍼블릭 체인 기초 퍼블릭 체인 보안 보안 사건 크로스체인 기술 지식 확장 마인드맵 기본 조작 TRON 컨트랙트 배포 테스트 Remix+MetaMask로 이더리움 컨트랙트 배포 구현 실전 실습 Ethernaut 공략기상 Ethernaut 공략기중 Ethernaut 공략기하 强网杯 블록체인 문제 -- Babybank 심층 분석 强网杯 블록체인 문제 --...

nebulousAD

⚠️ NebulousAD 사용자에게 드리는 공지 2020년 4월 14일부터 NuID는 이 코드가 통신하는 NebulousAD API를 더 이상 호스팅하지 않습니다. 소규모 개발팀으로서 NebulousAD 포털과 Authentication Developer Portal을 모두 효과적으로 지원, 모니터링 및 개발하는 것이 불가능하다고 판단했습니다. 공개된 데이터 유출 인증 자격 증명 세트에 대해 Active Directory 비밀번호를 확인하는 코드는 이 리포지토리에 계속 남아 있으며, NebAD 경험을 통해 받은 모든 훌륭한...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

defense-matrix

Defense Matrix（アーカイブプロジェクト） このプロジェクトは、Linuxのセキュリティ監査と堅牢化のさまざまな側面を自動化する試みでした。時が経つにつれ、私（K4YT3X）はこのプロジェクトで使用した多くの方法論が理想的ではなく、時代遅れであると気付きました。したがって、このプロジェクトの使用を継続せず、代わりに、より高度で最新のソリューションを利用することをお勧めします。以下にいくつかの例を示します。 UFW Uncomplicated Firewall:...

path-auditor

PathAuditor PathAuditor는 libc 함수를 감사하여 파일 액세스 관련 취약점을 찾는 도구입니다. 아이디어는 대략 다음과 같습니다: 바이너리가 수행하는 파일 시스템 관련 libc 함수 호출을 모두 감사합니다. 시스템 호출에 사용된 경로가 사용자가 쓰기 가능한지 확인합니다. 이 경우 권한이 없는 사용자가 디렉토리나 파일을 심볼릭 링크로 대체할 수 있습니다. 모든 위반 사항을 잠재적 취약점으로 기록합니다. LDPRELOAD를 사용하여 모든 파일 시스템 관련 라이브러리 호출을 후킹하고 발견된 위반 사항을 syslog...

reposaur

Reposaur Reposaur는 개발 플랫폼을 위한 오픈소스 규정 준수 도구입니다. 미리 정의된 정책 및/또는 사용자 정의 정책을 사용하여 데이터와 구성을 쉽게 감사, 확인 및 보고할 수 있습니다. GitHub를 지원합니다. GitLab, BitBucket 및 Gitea 지원 예정입니다. ⚠️ 1.0.0 이전에는 일부 버그 및 API 변경이 있을 수 있습니다 ⚠️ • • • •...

LambdaGuard

LambdaGuard AWS Lambda는 Amazon Web Services에서 제공하는 이벤트 기반 서버리스 컴퓨팅 플랫폼입니다. 이 서비스는 이벤트에 응답하여 코드를 실행하고 해당 코드에 필요한 컴퓨팅 리소스를 자동으로 관리합니다. LambdaGuard는 자산 가시성을 확보하고 실행 가능한 결과를 제공하기 위해 설계된 AWS Lambda 감사 도구입니다. 통계 분석, AWS 서비스 종속성 및 보안 관점에서의 구성 검사 측면에서 의미 있는 개요를 제공합니다. 요구 사항 Python 3.6+ Java 11 SonarQube ...

aura

이 저장소는 새 위치로 이동했습니다: https://github.com/SourceCode-AI/aura 보안 감사 및 코드 내부 검사 문제점 현재 개발 트렌드는 단순한 기능만 제공하거나 11줄의 코드로 구성된 패키지조차도 개발 단계에서 많이 사용하는 것입니다. 여기에 매우 자유로운 패키지 공개 정책이 결합되면서, 개발자를 대상으로 한 악성 공격이 증가하고 있습니다. 위협 행위자들은 여러 가지 접근 방식을 사용해 왔습니다: 오타를 이용한 타이포스쿼팅 공격: 잘못된 이름으로 실수로 설치되도록 유도 설치를 유도하는 매력적인 이름의...

kubeaudit

이제 클러스터는 Kubernetes =1.19를 실행해야 합니다. 미등록 kubernetes.io 어노테이션을 사용한 재정의 레이블은 더 이상 사용되지 않습니다. 곧 kubeaudit.io를 사용해야 합니다. 자세한 내용은 이 토론을 참조하세요. 🚨 지원 종료 공지 🚨 Kubeaudit은 2024년 10월까지 지원이 종료될 예정입니다. 이 프로젝트의 관리를 인수할 유지보수자를 적극적으로 찾고 있습니다. 프로젝트의 개발 및 유지보수를 계속하는 데 관심이 있으시면 연락해 주세요. 대안을 찾고 계신 사용자분들께는 유사한 기능을 제공...

DevAudit

참고 : DevAudit은 OSS Index 데이터베이스를 사용하며, 일부 속도 제한이 있습니다. 제한에 도달하는 것을 발견하면 이슈를 제기해 주십시오. 인증된 사용자는 더 높은 제한을 받으며, 곧 DevAudit에 인증을 구현할 예정입니다. 대부분의 비인증 사용자는 많은 사용 사례에서 제한을 느끼지 못할 것입니다. 일반적으로 더 큰 프로젝트나 더 많은 프로젝트 볼륨에서만 작동합니다. DevAudit: 개발 감사 최신 릴리즈는 releases 페이지에서 받으십시오. 목차 About Features Requirements...

matt.net

Matt.Net NCC Group Plc가 오픈 소스로 공개함 - http://www.nccgroup.com/ Matt Lewis가 개발, matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net AGPL 라이선스로 공개됨. 자세한 내용은 LICENSE를 참조하세요. 개요 Matt.Net은 Microsoft의 CAT.NET 코드 감사 도구용 간단한 GUI 래퍼입니다. 주어진 폴더에서 .NET 바이너리를 찾은 다음 관련된 모든 바이너리에 대해...

sparty

Sparty - Sharepoint/Frontpage 감사 도구 ! 작성자: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood 제공: SecNiche Security Labs ! Sparty는 Sharepoint 및 Frontpage 아키텍처를 사용하는 웹 애플리케이션을 감사하기 위해 Python으로 작성된 오픈 소스 도구입니다. 이 도구의 동기는 Sharepoint 및 Frontpage 기반 웹 애플리케이션의 보안 구성을 쉽고 강력하게 검사할 수 있는 방법을...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053 탐지를 위한 Google Dorks입니다. 보안 감사 및 패치 확인을 위해 제작되었습니다...

CVE_kernellinux_jsh

CVEkernellinuxjsh — kernelsec Framework 著者: jshDevs · バージョン: 0.1.0-scaffold · ライセンス: MIT RPMベースのディストリビューション（AlmaLinux 8/9、Rocky Linux 8/9、CentOS Stream 8/9/10）向けに、Linuxカーネルの重大なCVEを監査・修復するためのモジュール式Bashフレームワーク。 対象CVE CVE| サブシステム| タイプ| CVSS| 深刻度 ---|---|---|---|--- CVE-2026-31431 CopyFail|...

qyvora-toha3ee

toha3ee...

honeypot-auditor

root@kitploit: .. | :: H-AUDITOR :: v0.9.0 :: "DIALING IN... CARRIER DETECTED" :: | |------------------------------------------------------------------------------| | "warez? nah. headers. we trade banners, not bins." | | "if it answers any password, it ain't production — it's a lure." | | "respe...