Nemesis

개요 Nemesis는 오픈소스 중앙 집중식 데이터 처리 플랫폼으로, 공격적 보안 평가 중 수집된 파일을 수집, 보강 및 인간 및 AI와의 협업 분석을 가능하게 합니다. Nemesis 2.0은 Docker 기반으로 Dapr 통합을 많이 활용하여 구축되었습니다. Nemesis의 목표는 '공격적 VirusTotal' 역할을 하는 중앙 집중식 파일 처리 플랫폼을 만드는 것입니다. 참고: 이전 Nemesis 1.0.1 코드 베이스는브랜치로 보존되었습니다 설정 / 설치 빠른 시작 가이드를 따르세요. 사용법 Nemesis 사용 가이드를...

vallumd

vallumd 이 프로그램은 IP 블랙리스트를 중앙화하고 배포할 수 있도록 해줍니다. 인터넷에서 서버를 운영하다 보면 하나 이상의 무차별 대입 공격을 겪었을 가능성이 높습니다. 문제없습니다. 그냥 fail2ban을 설치하면 됩니다. 끝. 하지만 여러 대의 서버를 운영하고 있고 각 서버가 자신의 fail2ban 인스턴스를 실행 중이라면, 각각의 차단 목록에 서로 다른 IP 주소가 있을 것입니다. 모든 fail2ban 인스턴스에서 공유되는 차단 목록이 있다면 좋지 않을까요? 또는 모든 머신이 자신이 제어하는 라우터나 방화벽 뒤에...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

CMSScan

CMSScan WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다. Made with in 인도 CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다. 설치 root@kitploit: Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and...

CFC

중앙 집중식 방화벽 제어 스크립트 중앙 집중식 방화벽 제어는 iptables를 실행하는 여러 서버 또는 로드밸런서의 방화벽을 중앙에서 관리할 수 있는 방법을 제공합니다. 이를 통해 여러 서버에서 하나의 명령으로 남용abuse IP 범위 등을 빠르게 허용/차단/삭제/검색할 수 있습니다. 해당 서버에는 ssh를 통해 접근합니다. IPv4와 IPv6를 모두 지원합니다. Debian 6.x / 7.x / 8.x / 9.x에서 테스트되었지만 다른 배포판에서도 작동해야 합니다. 사전 요구 사항 IPv6에 대해 'precheck',...

gatekeeper

Gatekeeper Gatekeeper란 무엇인가? Gatekeeper는 최초의 오픈 소스 DDoS 보호 시스템입니다. 모든 피크 대역폭으로 확장 가능하도록 설계되어 오늘날과 미래의 DDoS 공격을 견딜 수 있습니다. Gatekeeper는 지리적으로 분산된 아키텍처를 가지고 있지만, 들어오는 트래픽에 적용해야 하는 모든 결정을 설명하는 네트워크 정책은 중앙 집중식입니다. 이 중앙 집중식 정책을 통해 네트워크 운영자는 매우 높은 지연 시간예: 분산 데이터베이스에서 사용할 수 없는 분산 알고리즘을 활용하고 여러 개의 다중 벡터...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

Mandating-Honeypots-Project

Mandating-Honeypots-Project Parents Decide Act（H.R.8250）やカリフォルニア州のDigital Age Assurance Act（Assembly Bill...

SecuSphere

SecuSphere 귀하의 종합 DevSecOps 솔루션 SecuSphere에 오신 것을 환영합니다. DevSecOps의 모든 요구를 충족하는 올인원 솔루션입니다. 당사의 중앙 집중식 플랫폼은 취약점 관리, CI/CD 파이프라인 통합, 보안 평가 및 DevSecOps 관행을 최적으로 관리하고 개선하도록 설계되었습니다. SecuSphere는 소프트웨어 개발 수명 주기 전반에 걸쳐 조직의 보안 태세를 간소화하고 강화하기 위해 설계된 포괄적인 DevSecOps 플랫폼입니다. 당사 플랫폼은 취약점 관리, 보안 평가, CI/CD 파이프...

poc

Proof of Concepts Tenableの研究者は、プラグインの作成や一般的なバグハンティングの結果として、新しく興味深い脆弱性にしばしば遭遇します。これらの脆弱性は、当社の会社ブログ、Medium、または研究アドバイザリを通じてコミュニティと共有されています。私たちは、概念実証のためのより中央集権的なリポジトリを作成することにしました。すべてはベンダーごとに分類され、各製品のサブディレクトリが含まれています。 Issuesについて...

escort-network-osint

陪护网络OSINT调查 概述 本项目分析跨多个平台的陪护相关列表网络，识别共享基础设施、身份复用和集中协调的模式。 目标 识别个人资料、电话号码与平台之间的关系 检测身份复用和轮换的模式 分析潜在的有组织活动指标 关键发现 电话号码在多个身份间被重复使用 存在单人、双人及团体形式的个人资料 跨平台分发策略 集中协调的强烈迹象 查看完整发现：findings/findings.md 数据结构 rawdata/ → 原始数据集（Excel） entities/ → 结构化实体（电话号码、人员、个人资料、平台） evidences/ → 截图与证据 analysis/ → 分析笔记...

Effective Interventions against AI-Enhanced Scams

In 2025, scams were responsible for an estimated $442 billion in direct losses globally. In the United States, reported losses increased by nearly 400% between 2020 and 2025. Though AI in scamming is a relatively new phenomenon, its use significantly changes the economics of scams as well as the...

Critical: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.4 security update

Red Hat multicluster engine for Kubernetes v2.11 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base scor...

Critical: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.13 security update

Red Hat multicluster engine for Kubernetes v2.6 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score...

Critical: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.4 security update

Red Hat multicluster engine for Kubernetes v2.10 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base scor...

Important: Red Hat Security Advisory: Multicluster Global Hub 1.7.2 security update

Multicluster Global Hub v1.7.2 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a...

Critical: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.4 security update

The multicluster engine for Kubernetes 2.10 General Availability release images, which add new features and enhancements, bug fixes, and updated container images. The multicluster engine for Kubernetes v2.10 images The multicluster engine for Kubernetes provides the foundational components that a...

CVE-2026-60372

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to...

CVE-2026-60455

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to...