sec-af

SEC-AF AgentField 기반 AI 네이티브 보안 감사 도구 결과물 • 벤치마크 • 작동 방식 • 비교 • 빠른 시작 • API 다른 도구들은 패턴을 탐지합니다. SEC-AF는 악용 가능성을 증명합니다 : 모든 발견 사항에는 판정, 데이터 흐름 추적, 그리고 실행 가능한 증거가 포함됩니다. 무료, 오픈소스, API 호출 한 번으로 충분합니다. 검증된 30건의 발견 사항을 포함한 전체 감사 비용은 LLM 호출 기준 약 $1.40 입니다. 원클릭 개발자 경험 af CLIaf ≥ 0.1.87 필요로 실행하세요 — 실시간 진행...

wifit3

wifit3 Linux、Windows、macOS 向けのスタンドアロン USB Wi-Fi 監査ツール。 対応 USB アダプタのうち 少なくとも 1 つが 必要 です。 なぜ? クロスプラットフォーム: Linux、macOS、Windows で同一に動作します。 ワイヤレスドライバの楽園: 内蔵ワイヤレススタックにより、カーネルドライバのバージョン地獄や Windows の NDIS を回避します。 ランタイム依存ゼロ: aircrack-ng や reaver は不要、PyUSB と Textual ライブラリを使った純粋な Python のみ。 機能 偵察と分析...

Nix-Auditor

Nix Auditor CIS Audit를 더 쉽게 RHEL, CentOS 사용법: 1. 실행 가능하게 만드세요...예: chmod +x filename 2. 실행하세요. 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ Nix Auditor 2.0: 변경 로그 - Metale에게 감사드립니다 라인 210-213에 색상 변수 BLUE, RED, NC NO COLOR 및 GREEN을 추가했습니다. funcwrapper 함수의 라인 11...

mesh-kridik

mesh-kridik Kubernetes 서비스 메시 보안을 강화하세요!! mesh-kridik는 Istio 서비스 메시가 있는 Kubernetes 클러스터에서 다양한 보안 검사를 수행하고 보안 보고서를 출력하는 오픈 소스 보안 검사기입니다. 보안 검사 테스트는 istio 보안 모범 사례의 완전한 구현입니다. 보안 검사는 Istio 서비스 메시가 있는 Kubernetes 클러스터에서 수행되며 OPAOpen Policy Agent를 활용하여 보안 규칙을 적용합니다. 출력 감사 보고서에는 보안 문제의 근본 원인과 보안 문제에 대한...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH 감사기 기능 ssh-auditor는 자동으로 다음을 수행합니다: 새 자격 증명이 추가되면 모든 알려진 호스트를 다시 확인합니다. 새 자격 증명만 확인합니다. 발견된 새로운 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. ssh 버전 또는 키 지문이 변경된 모든 알려진 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. 명령 실행을 시도하고 TCP 연결 터널링도 시도합니다. 각 자격 증명에 대해 scaninterval을 사용하여 다시 확인합니다. 기본값은 14일입니다. 매시간 cron에서...

duo-agentflow-auditor

Duo AgentFlow Auditor AIコードセキュリティ — SASTが見逃す脆弱性をAI生成コードから検出 GitLab Duo Agent プラットフォーム上に構築 AI生成コードの40〜62%にセキュリティ脆弱性が含まれています。 従来のSASTはCVEを検出します。私たちはSASTが見逃すもの — プロンプトインジェクション、LLM出力実行、安全でないMLデシリアライゼーションを検出します。 はじめに · アーキテクチャ · 検出ルール · セットアップガイド · 実装 問題点 AIはコード生成を加速させる一方で、新たなセキュリティのボトルネックを生み出します: 課題|...

honeypot-auditor

.. :: H-AUDITOR :: v1.0.3 :: "DIALING IN... CARRIER DETECTED" :: --- "warez? nah. headers. we trade banners, not bins." "if it answers any password, it ain't production — it's a lure." "respect the sysop. probe only what you own. leave no STOR behind." Does This Look Like An Honeypot? DTLLAH —...

NetAudit-IoT

UPnP-Exploit-Auditor libupnp 취약점을 위한 고급 연구 도구 이 저장소는 libupnp 1.6.19 메모리 손상 취약점특히 CVE-2012-5958에 초점을 맞춘 전문 연구 및 정찰 도구를 포함합니다. 주요 기능 버전 지문 인식: 취약한 libupnp SDK 버전을 탐지합니다. XML 퍼징: 숨겨진 UPnP 장치 설명 파일을 자동으로 발견합니다. SOAP 헤더 분석: 응답을 분석하여 잠재적인 인젝션 지점을 찾습니다. 사용법 pip install -r requirements.txt python3...

hephaestus-server-forger

Apache, Nginx 및 IIS용 서버 보안 감사 도구 — 13개 스캔 단계, 70개 이상의 발견 코드, AI 기반 강화 가이드. 빠른 시작 · 문서 · Docker · AI 분석 · GitHub에서 스타 실제 동작 실시간 스캔 · Apache 2.4.54 · 11개 발견 항목 · 44.17초 · 스캔 518 · 안전 모드 !헤파이스토스 — HTML 보고서...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE 익스플로잇 POC 🔍 취약점 개요 CVE-2022-31199 는 Netwrix Auditor 10.5 미만 버전에서 발견된 심각한 안전하지 않은 개체 역직렬화 취약점입니다. 이 취약점은 TCP 포트 9004에서 수신 대기하는 보안되지 않은 .NET Remoting 서비스에 존재하며, 인증되지 않은 원격 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2022-31199 CVSS...

key-transparency-auditor

key-transparency-auditor Signal のキー透過性サービス向けのサードパーティ監査人の参照実装です。キー透過性 仕様に基づいています。 概要 このサービスは Java で書かれており、Micronaut フレームワークを使用しています。ビルドとユニットテストを行うには、ルートディレクトリで ./mvnw clean test を実行してください。 メインクラスは Auditor で、キー透過性サービスから更新のストリームを要求するスケジュールジョブを実行します。これは、キー透過性サービスの プレフィックスツリー と ログツリー...

azure-security-auditor

Azure Security Posture Auditor 軽量で本番運用を想定したCLIツールです。Azureのセキュリティ設定を監査し、Microsoft Defender for Cloud が内部的にチェックしている内容を反映した、よくある設定ミスを可視化します。 チェック項目 ID| カテゴリ| チェック内容| 重大度 ---|---|---|--- AZ-001| RBAC| サブスクリプションスコープで Owner / Contributor が割り当てられている| CRITICAL AZ-002| RBAC| リソースグループスコープで Owner /...

rsc-security-auditor

🛡️ RSC 보안 감사 도구 Next.js 및 React Server Components 스택에서 심각한 보안 취약점CVE-2025-66478, CVE-2025-55184을 탐지하세요. 🚨 긴급: 최근 공개된 정보2025년 12월에 따르면 React Server Components에서 심각한 DoS 및 RCE 취약점이 발견되었습니다. 이 도구는 package.json을 즉시 감사하는 데 도움을 줍니다. ⚡ 기능 🔒 프라이버시 우선: 100% 클라이언트 사이드. package.json 데이터는 브라우저를 절대 벗어나지 않습니다. ...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor エンタープライズグレードの Windows セキュリティ体制 & 脅威ハンティング評価ツール 開発者:Amish Kumar — セキュリティリサーチャー / セキュリティエンジニア CVE-2026-50656 概要 Windows Defender Security Auditor は、Windows エンドポイントおよびサーバー全体へのエンタープライズ展開を目的とした、包括的かつ非侵襲的な PowerShell ベースのセキュリティ評価ツールです。Microsoft Defender の構成 、OS のセキュリティ...

gh-workflow-auditor

GitHub Workflow Auditor GitHubワークフローにおけるセキュリティ問題を特定するためのワークフロー監査ツール 使用方法 usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name or Repo name owner/repo. optional...

CVE-2026-92570

reNgine through 2.2.0 contains an authorization bypass vulnerability in the GetFileContents API endpoint that allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys for services like...

CVE-2026-92570 reNgine through 2.2.0 Unauthorized Configuration File Read

reNgine through 2.2.0 contains an authorization bypass vulnerability in the GetFileContents API endpoint that allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys for services like...

CVE-2026-92570

reNgine through 2.2.0 has an authorization bypass in the GetFileContents API endpoint due to missing role-based permission checks. Any authenticated user with a low-privilege Auditor role can read bundled reconnaissance tool configuration files, exposing third-party API keys for SecurityTrails, S...

CVE-2026-92570 reNgine through 2.2.0 Unauthorized Configuration File Read

reNgine through 2.2.0 contains an authorization bypass vulnerability in the GetFileContents API endpoint that allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys for services like...