Adversarial-Detection-Engineering-Framework

적대적 탐지 엔지니어링 ADE 프레임워크 오탐지False Negatives를 앞서 대처하세요. 위협 행위자가 악용하기 전에 탐지 로직이 어떻게 실패하는지 이해함으로써. 웹사이트 확인: https://adeframework.org/ ADE란 무엇인가? 적대적 탐지 엔지니어링ADE은 탐지 규칙의 오탐지False Negatives 에 대해 추론하는 학문입니다. ADE 프레임워크는 탐지 로직 버그Detection Logic Bugs 에 대한 현대적인 오픈소스 공식화를 제공합니다. 이는 탐지 규칙이 의도한 탐지 대상과 실제로 탐지하는 ...

n-days

n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

Eagle

프로젝트 이글 Alpha Project Eagle은 스레딩을 지원하는 플러그인 기반 취약점 스캐너로, 대규모로 쉽게 발견되는 버그를 탐지하는 데 사용됩니다. root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle 개발 및...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

wycheproof

프로젝트 Wycheproof 프로젝트 Wycheproof는 커뮤니티 관리 저장소로, 암호화 라이브러리 개발자가 알려진 공격, 사양 불일치 및 기타 다양한 구현 버그를 테스트하는 데 사용할 수 있는 테스트 벡터를 제공합니다. 테스트 벡터는 JSON 테스트 벡터 데이터로 유지되며, 테스트 벡터 데이터의 구조를 문서화하는 JSON 스키마 파일이 함께 제공됩니다. 시작하기 1. 이 저장소를 클론합니다. Wycheproof를 Git 서브모듈로 통합하거나 시간이 지남에 따라 변경 사항을 추적할 수 있는 자동화를 설정할 수도 있습니다. 2...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

publications

Calif의 출판물 MAD Bugs: AI로 발견된 버그의 달 Apple 내부 구조 Apple 내부 구조를 리버스 엔지니어링하는 시리즈입니다. 보안 연구 경쟁 속의 경쟁: Linux Packet Sockets에서 CVE-2025-38617 악용하기 보안 감사 Shamir39 보안 감사, 익명의 의뢰인을 위해 수행됨. Mbed TLS 3.6.2 보안 감사, Google의 의뢰로 수행됨...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

sqlancer

SQLancer는 데이터베이스 관리 시스템DBMS의 구현에서 버그를 자동으로 찾기 위한 도구입니다. 즉, 사용자가 작성한 쿼리가 아닌 DBMS 구현 코드 자체의 버그를 찾아냅니다. SQLancer는 성숙하고 널리 알려진 DBMS에서 수백 개의 버그를 발견했습니다. SQLancer는 DBMS를 자동으로 테스트할 때 두 가지 핵심 과제를 해결합니다. 1. 테스트 입력 생성 : SQLancer는 SQL 문을 자동으로 생성하는 접근 방식을 구현합니다. 여러 단계로 운영되는 다양한 수동 작성 SQL 생성기를 포함합니다. 먼저 데이터베이...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

SecBugs

安全漏洞 针对CVE ID、概念验证、漏洞利用、0day漏洞等的完整披露。...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...