libretto

Libretto Libretto는 강력한 웹 통합을 구축하기 위한 툴킷입니다. 코딩 에이전트에게 라이브 브라우저와 토큰 효율적인 CLI를 제공하여 다음을 수행할 수 있습니다: 최소한의 컨텍스트 오버헤드로 라이브 페이지 검사 네트워크 트래픽을 캡처하여 사이트 API 리버스 엔지니어링 사용자 작업을 기록하고 자동화 스크립트로 재생 실제 사이트에서 대화형으로 중단된 워크플로 디버깅 Saffron Health 팀은 일반적인 의료 소프트웨어에 대한 브라우저 통합을 유지 관리하기 위해 Libretto를 구축했습니다. 다른 팀들도 더 쉽게...

metarget

중국어 | 영어 1 소개 Metarget = meta- + target, 취약한 인프라의 자동 구축을 제공하는 프레임워크로, 간단하거나 복잡한 취약한 클라우드 네이티브 타겟을 신속하고 자동으로 배포하는 데 사용됩니다. 1.1 왜 Metarget인가? 보안 연구 중에 취약한 환경 배포에 많은 시간이 소요되는 반면, PoC나 ExP 테스트에 소요되는 시간은 상대적으로 짧다는 것을 알 수 있습니다. 클라우드 네이티브 보안 분야에서는 클라우드 네이티브 시스템의 복잡성 덕분에 이 문제가 더 심각합니다. 오픈소스 커뮤니티에는 Vulhub...

neo

Neo 모든 웹 앱을 API로 전환합니다. 공식 API가 필요 없습니다. 브라우저 자동화도 필요 없습니다. Neo는 브라우저가 만드는 모든 API 호출을 수동적으로 캡처하고, 패턴을 학습하며, AI또는 사용자가 직접 재생할 수 있도록 하는 Chrome 확장 프로그램입니다. 문제 현재 AI 에이전트가 웹 앱을 조작하는 방식은 두 가지이며, 둘 다 좋지 않습니다: 접근 방식| 문제점 ---|--- 공식 API| 대부분의 SaaS에는 API가 없거나 기능의 10%만 노출합니다 브라우저 자동화| 스크린샷 → OCR → 클릭. 느리고...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 악성코드 IOC 추출기 악성코드 분석 자동화를 위한 디버깅 모듈 Lupo 사용 방법에 대한 단계별 게시물이미지 및 지침 포함은 다음 게시물을 참조하십시오: https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 소개 악성코드가 포함된 보안 인시던트를 처리할 때, 우리는 정기적으로...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

TuxResponse

TuxResponse v1.1 Linux 인시던트 응답 스크립트 TuxResponse는 bash로 작성된 Linux 시스템용 인시던트 응답 스크립트입니다. Linux 시스템에서 인시던트 응답 활동을 자동화하고 결과를 손상시키지 않으면서 신속하게 시스템을 분류triage할 수 있게 해줍니다. 일반적으로 기업 시스템은 일부 모니터링 및 제어 기능을 갖추고 있지만, 섀도우 IT 및 표준화되지 않은 이미지가 배포되는 예외가 있습니다. 시행착오를 겪으며 10개의 명령어를 입력해야 하는 작업이 버튼 하나로 수행될 수 있습니다. 테스트 환...

cypherhound

CypherHound BloodHound 데이터 세트를 위한 Neo4j Cypher 쿼리와 이를 BloodHound CE로 자동 가져오기 위한 스크립트를 포함하는 Python3 터미널 애플리케이션입니다. 출력 샘플 터미널 HTML 보고서 HTML 보고서 계속 왜? BloodHound는 모든 침투 테스터에게 필수적인 도구입니다. 하지만 설계상 몇 가지 부정적인 부작용이 있습니다. 제가 경험한 가장 큰 문제점과 이 도구가 해결하려는 부분을 설명하겠습니다: 1. 내 도구는 목록으로 생각한다 - 내 도구가 내보낸 JSON 그래프를...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 대체 텍스트 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

RapidWebRecon

Nuclei PDF 보고서 생성기 기술적 취약점 스캐닝과 경영진 보고 간의 격차를 해소하기 위해 설계된 전문가 수준의 자동화 도구입니다. Adi Mahluf Tenroot Cyber Security 개발. 🚀 개요 이 프로젝트는 웹 자산을 감사하기 위한 원활한 "원-커맨드" 워크플로우를 제공합니다. 고성능 Nuclei 엔진을 활용하여 취약점 및 오구성을 식별한 후, 원시 결과를 자동으로 포맷된 클라이언트 준비 PDF 보고서로 컴파일합니다. 이 도구는 이해관계자에게 명확하고 실행 가능한 데이터를 전달해야 하는 보안 설계자 및 침...

G0BurpSQLmaPI

Kousei こうせい Author: nu11secur1ty Years: 2023–2026 Language: Python 선택적 Go 모듈 포함 Purpose: SQLi Proof-of-Concept 요청을 생성하고, sqlmap 공격을 자동화하며, 공격 모듈을 손쉽게 관리합니다. Description Kousei こうせい는 POST, GET 또는 기타 HTTP 요청을 생성할 수 있는 모든 웹 스캐너와 함께 작동할 수 있는 sqlmap용 공격적 프레임워크입니다. sqlmap을 사용하여 SQL 인젝션 Proof-of-Concept...

authkeysync

AuthKeySync リモートURLからSSH公開鍵を自動的にサーバーへ同期します 📖 完全なドキュメント 問題 複数のサーバーにまたがるSSHアクセスの管理は大変です： チームメンバーの加入や離脱があるたびに、すべてのサーバーのauthorizedkeysを更新する必要がある 開発者がSSHキーを交換すると、今度は20台のサーバーを更新しなければならない Infrastructure as Codeを利用していても、SSHキー管理は依然として手動のまま...

rapidscan

🟥 RapidScan v1.2 - 다중 도구 웹 취약점 스캐너 RapidScan이 Python3, 즉 v1.2로 포팅되었습니다. Python2.7 코드베이스는 v1.1 릴리스 섹션에서 사용할 수 있습니다. 아직 Python 3으로 업그레이드하지 않았다면 다운로드하여 사용하세요. v1.1Python2.7은 더 이상 개선되지 않을 것임을 알려드립니다. Evolution: 펜테스터가 자동화 없이 연타 도구 스캐닝보안 스캐닝 도구를 차례로 실행하는 것을 수행하는 것은 꽤나 번거로운 일입니다. 자동화에 능숙하지 않다면 모든 작업에서 연...

netbox

모든 자동화된 네트워크의 초석 NetBox Community | NetBox Cloud | NetBox Enterprise NetBox는 네트워크 엔지니어의 역량을 강화하기 위해 존재합니다. 2016년 출시 이후, 전 세계 수천 개 조직에서 네트워크 인프라를 모델링하고 문서화하는 표준 솔루션이 되었습니다. 레거시 IPAM 및 DCIM 애플리케이션의 후속 제품으로서 NetBox는 네트워크와 관련된 모든 것에 대해 일관되고 광범위하며 접근 가능한 데이터 모델을 제공합니다. 케이블 맵부터 장치 구성까지 모든 것에 대한 단일 강력한...

on-device-browser-agent

로컬 브라우저 - 기기 내 AI 웹 자동화 곧 메인 저장소에서 runanywhere-web-sdk 지원을 시작합니다: 확인해 보세요: https://github.com/RunanywhereAI/runanywhere-sdks WebLLM을 사용하여 AI 기반 웹 자동화를 전적으로 기기 내에서 실행하는 Chrome 확장 프로그램입니다. 클라우드 API, API 키가 필요 없으며 완전히 비공개입니다. Demo...

Posh-SSH

Posh-SSH 설명 Windows Powershell 모듈로, SSH.NET 라이브러리의 사용자 지정 버전을 활용하여 Powershell에서 기본 SSH 기능을 제공합니다. 이 모듈의 주 목적은 Windows 호스트에서 하나 이상의 SSH 지원 Linux 서버에 대한 자동화 작업을 용이하게 하는 것입니다. 3.x 버전부터 .Net Standard를 사용하여 Linux 및 Mac OS에서도 모듈을 사용할 수 있습니다. 이 모듈은 Windows PowerShell 5.1 또는 PowerShell 7.x용입니다. Windows...

shodscript

ShodScript Shodan 검색 결과에 대한 익스플로잇 및 PoC 실행을 자동화합니다. Shodan을 쿼리하고, 대상을 필터링하며, 모든 일치 항목에 대해 스크립트를 동시에 실행하고 구조화된 출력 및 내보내기를 수행합니다. Why IP와 포트를 받는 PoC 스크립트가 있습니다. Shodan 쿼리와 일치하는 모든 호스트에 대해 실행하려고 합니다. ShodScript가 그 간극을 메웁니다: 검색, 필터링, 전달, 결과 수집. Install pip install...

AutoTTP

AutoTTP 자동화된 전술, 기법 및 절차. 회귀 테스트, 제품 평가, 연구자를 위한 데이터 생성 등을 위해 복잡한 시퀀스를 수동으로 재실행하는 것은 지루할 수 있습니다. 저는 Empire 또는 Metasploit RPC, Cobalt-Strike 등과 같이 API를 제공하는 모든 프레임워크/제품/툴킷를 Visual Studio Code 또는 이에 상응하는 IDE와 같은 IDE를 사용하여 스크립팅하기 쉽게 만드는 아이디어를 구상했습니다. 그래서 AutoTTP를 설계하기 시작했습니다. 이것은 아직 진행 중인 작업입니다...