strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

ccs

코드 자격 증명 스캐너 이 스크립트는 대규모의 다양한 코드베이스에 대해 하드 코딩된 자격 증명 또는 구성 파일에 존재하는 자격 증명을 스캔하기 위한 것입니다. 이러한 자격 증명은 심각한 보안 문제를 나타내며, 탐지하고 관리하기가 매우 어려울 수 있습니다. 이 스크립트의 구체적인 초점은 CI/CD 파이프라인에서 개발 팀이 직접 사용할 수 있는 도구를 만들어, 코드에 자격 증명이 존재할 때 팀에 경고함으로써 이 문제에 대한 수정 프로세스를 관리하고, 팀이 문제가 발생하면 즉시 해결할 수 있도록 하는 것입니다. 이 도구를 특정 시점...

Mobile-Security-Framework-MobSF

모바일 보안 프레임워크 MobSF 모바일 보안 프레임워크MobSF는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과...

nuclei-action

このNuclei Actionを使うと、NucleiをGitHub Actionで簡単に連携できます。 すべてのNuclei Templatesを強力な継続的セキュリティワークフローに統合し、セキュアなソフトウェア開発ライフサイクルの一部にしましょう。 Nuclei Action 互換性 v3.0.0+ は Node.js v24 で動作し、CLIファーストのインターフェースを採用しています。version、install-only、args などの入力を受け付け、出力は stdout と stderr のみに出力します。...

muad-dib

インストール | 使い方 | 機能 | VS Code | CI/CD Version francaise MUAD'DIB とは？ npm と PyPI のサプライチェーン攻撃が急増しています。Shai-Hulud は 2025 年に 25,000 以上のリポジトリを侵害しました。既存のツールは脅威を検出しますが、対応には役立ちません。 MUAD'DIB は、22 の並列スキャナー（278 の検出ルール）、難読化解除エンジン 、モジュール間データフロー解析 、複合スコアリング （21 の複合ルール）、および gVisor/Docker サンドボックスを組み合わせて、npm および Py...

api-security-audit-action

GitHub Action: 42Crunch REST API 静的セキュリティテスト REST API 静的セキュリティテストアクションは、OpenAPI Specification（OAS、旧称 Swagger）に準拠した REST API コントラクトをリポジトリ内から探し出し、それらに対して徹底的なセキュリティチェックを実行します。OAS v2 と v3.0.x の両方をサポートしており、JSON 形式と YAML 形式の両方に対応しています。 このアクションは、次のようなシナリオで利用できます。 CI/CD ワークフローに自動的な静的 API...

SecuSphere

SecuSphere 귀하의 종합 DevSecOps 솔루션 SecuSphere에 오신 것을 환영합니다. DevSecOps의 모든 요구를 충족하는 올인원 솔루션입니다. 당사의 중앙 집중식 플랫폼은 취약점 관리, CI/CD 파이프라인 통합, 보안 평가 및 DevSecOps 관행을 최적으로 관리하고 개선하도록 설계되었습니다. SecuSphere는 소프트웨어 개발 수명 주기 전반에 걸쳐 조직의 보안 태세를 간소화하고 강화하기 위해 설계된 포괄적인 DevSecOps 플랫폼입니다. 당사 플랫폼은 취약점 관리, 보안 평가, CI/CD 파이프...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

raptor

Raptor는 웹 기반웹 서비스 + UI GitHub 중심 소스 취약점 스캐너입니다. 즉, GitHub 저장소 URL만 입력하면 해당 저장소를 스캔합니다. 웹훅을 설정하여 커밋이나 풀 리퀘스트를 머지할 때마다 자동으로 스캔되도록 할 수 있습니다. 스캔은 비동기적으로 수행되며, 결과는 스캔을 시작한 사용자만 볼 수 있습니다. Raptor의 몇 가지 기능은 다음과 같습니다. 플러그인 아키텍처 외부 도구를 플러그 앤 플레이 방식으로 통합하고 통합 보고서 생성 웹 서비스는 UI 없이도 사용자 정의 자동화에 활용 가능 새로운 취약점...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...

pythia-sql-clairvoyance

プロダクション対応のSQLインジェクションスキャナー。6つの検出手法、AIによる修復アドバイス、SARIF出力、CI/CD統合を備えています。 クイックスタート · ドキュメント · Docker · AI解析 · GitHubでスター...

Aurea

Aurea仕様書 IaCセキュリティの黄金基準 HTMLミラー: https://roxanneardary.com/aurea-specification/ 仕様概要 Aureaは、完全オープンソースのAI駆動型Infrastructure-as-Codeセキュリティ仕様であり、ソフトウェア開発およびインフラストラクチャ展開ライフサイクル全体を通じて継続的なセキュリティ分析を提供するように設計されています。...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

shannon v3.1.0

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

Qualys released QScanner – a console vulnerability scanner for container images

QualysreleasedQScanner - a console vulnerability scanner for container images. Feed it an image and get a list of vulnerabilities a la Trivy. It supports: " Local Runtimes: Scan images from Docker, Containerd, or Podman. Local Archives: Analyze Docker images or OCI layouts from local files. Remot...