botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

Fern Pattern Scanner

Fern 패턴 스캐너 Fern의 패턴 스캐너에 오신 것을 환영합니다. 이 스캐너는 사용자가 제안한 파일을 스캔하고 rules/rules.yaml에서 명시된 모든 패턴을 regex를 사용하여 찾습니다. 그런 다음 모든 발견 사항과 함께 보고서가 생성됩니다. 이 프로젝트는 사용자 정의 보안 스캐너가 GitLab에 통합되는 방법을 보여주기 위해 사용되며, 파이프라인 보안 탭, 취약점 보고서 및 병합 요청 위젯을 채우는 데 사용될 수 있습니다. 참고 : 취약점 보고서에 접근하려면 GitLab Ultimate 구독이 필요합니다...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Mobile-Security-Framework-MobSF

모바일 보안 프레임워크 MobSF 모바일 보안 프레임워크MobSF는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임...

Dependency Scanning

의존성 및 라이선스 스캔 구성요소 이 구성요소는 CycloneDX 소프트웨어 자재 명세서를 생성하며, GitLab이 프로젝트의 의존성과 해당 라이선스를 식별하는 데 사용됩니다. 이 CycloneDX Software Bill of Materials는 GitLab taxonomy와 호환됩니다. 또한 이 구성요소는 프로젝트 의존성에서 감지된 취약점으로부터 Dependency Scanning report를 생성할 수 있습니다. 요구 사항 이 CI/CD 구성요소는 GitLab dependency scanning 기능, 즉 GitLab...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과 스캔 결과 페이지 목차 1. 지원 언어 2. 작동 방식 3. 작업 시나리오 4. 시작하기 5. 명령어 소개 6. 커뮤니케이션 7. 라이선스 지원 언어 현재 Java, JavaScript, Golang을 지원합니다. 다른 개발 언어는 향후 점진적으로 지원될...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal 버그 바운티 헌터와 보안 연구자를 위한 무료 풀스택 보안 스캐닝 플랫폼 — 단일 대시보드에서 50개 이상의 디텍터, 지속적인 모니터링, CI/CD 게이팅을 제공합니다. ▶ 라이브 앱:bugbounty-arsenal.net — 무료, 신용카드 불필요. 도움이 되셨다면 리포지토리에 ⭐를 눌러 주세요. 정말 큰 도움이 됩니다. 차별점 대부분의 스캐너는 한 번 실행하고 잊어버립니다. BugBounty Arsenal은 대상을 계속 주시하며 변경된 사항만 표면화합니다: 🔁 예약 스캔 — 모든 대상을...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

DevSecOpsGuideline

OWASP DevSecOps Guideline OWASP DevSecOps Guideline は、セキュアなパイプラインを実装する方法とベストプラクティスの活用方法を説明し、この分野で使用できるツールを紹介します。また、このプロジェクトは、開発プロセスにおけるシフトレフト・セキュリティ文化の促進を支援することを目的としています。 このプロジェクトは、開発パイプライン、言い換えれば DevOps パイプラインを持つ、あらゆる規模の企業を支援します。 このプロジェクトでは、セキュアな DevOps...

muad-dib

설치 | 사용법 | 기능 | VS Code | CI/CD Version francaise MUAD'DIB를 선택해야 하는 이유는? npm 및 PyPI 공급망 공격이 폭발적으로 증가하고 있습니다. Shai-Hulud는 2025년에 25,000개 이상의 저장소를 손상시켰습니다. 기존 도구는 위협을 탐지하지만 대응을 돕지는 않습니다. MUAD'DIB는 22개의 병렬 스캐너278개 탐지 규칙, 난독화 해제 엔진 , 모듈 간 데이터 흐름 분석 , 복합 점수 산정21개 복합 규칙, 그리고 gVisor/Docker 샌드박스를 결합하여 np...

ci-supplychain-guard

CI 공급망 보호 CI/CD 파이프라인에서 코드베이스에 병합되기 전에 악성 종속성을 탐지하는 정적 분석 도구입니다. 저자: Otsmane Ahmed 상태: 연구 프로토타입 v1.0 빠른 시작 1. 클론 및 설치 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate Windows: venv\Scripts\activate pip instal...