magika

Magika Magika는 최근 딥러닝의 발전을 활용하여 정확한 탐지를 제공하는 AI 기반의 새로운 파일 유형 탐지 도구입니다. 내부적으로 Magika는 약 몇 MB에 불과한 사용자 정의된 고도로 최적화된 모델을 사용하며, 단일 CPU에서 실행되더라도 밀리초 단위로 정확한 파일 식별을 가능하게 합니다. Magika는 200개 이상의 콘텐츠 유형바이너리 및 텍스트 파일 형식 모두 포함에 걸친 약 1억 개의 샘플 데이터셋으로 학습 및 평가되었으며, 테스트 세트에서 평균 약 99%의 정확도를 달성합니다. 다음은 Magika 명령줄...

burpflow

BurpFlow BurpFlow는 HTTP 요청을 Burp Suite 프록시를 통해 라우팅하는 경량 Node.js CLI 도구로, 보안 테스터가 정찰recon URL을 Burp 내부에서 빠르게 로드하고 분석할 수 있게 해줍니다. 🎯 BurpFlow란 무엇인가? BurpFlow 는 침투 테스터 , 버그 바운티 헌터 , 보안 연구자 를 위해 설계된 빠르고 효율적이며 미니멀한 정찰 자동화 CLI 도구 입니다. Burp 프록시를 통해 HTTP 요청을 보내는 과정을 단순화하여 다음을 수행할 수 있습니다: 대규모 URL 목록을 Burp...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

kali-arm

Kali-ARM ビルドスクリプト Kali Linux ARM ビルドスクリプト。 これらは、公式の Kali Linux ARM イメージを生成するために使用しているものと同じビルドスクリプトです。ここにあります: https://www.kali.org/get-kali/ このリポジトリには、より多くのデバイスをサポートする追加スクリプトも含まれていますが、これらを使用するにはビルドを行う必要があります。 詳細については、次を参照してください: https://www.kali.org/docs/arm/ ビルド これらのスクリプトは、Kali Linux の...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

dotenv-diff

dotenv-diff コードベースをスキャンして、すべての環境変数参照を検出します。欠落、未使用、重複、誤用された変数を、ランタイムエラーを引き起こす前に早期に発見するのに役立ちます。 SvelteKit、Next.js、Nuxt をファーストクラスでサポートします。また、Node.js や Vue などの最新の JavaScript/TypeScript プロジェクトやフレームワーク、あるいは信頼性の高い .env ファイル比較を必要とするその他のセットアップでも問題なく動作します。 ✨awesome-cli-apps で紹介されました - 厳選された素晴らしい CLI...

SPiCa

SPiCa 시스템 프로세스 무결성 및 교차 뷰 분석 "노래할게, 그러니 반짝여, SPiCa..." SPiCa는 Rust로 작성된 eBPF 기반 Linux 루트킷 탐지기입니다. 이름은 하츠네 미쿠의 노래 SPiCa 와 그 노래가 언급하는 별인 Spica처녀자리 알파별에서 유래했습니다. Spica는 맨눈으로는 하나의 별처럼 보이지만 실제로는 분광 쌍성입니다: 서로 궤도를 도는 두 개의 별이지만 스펙트럼을 측정하지 않으면 별개의 천체로 구별할 수 없습니다. SPiCa는 동일한 원리를 커널 관찰에 적용합니다: 여러 독립적인 채널이...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

testing-handbook

Trail of Bits 테스팅 핸드북 Trail of Bits Testing Handbook은 Trail of Bits에서 사용하는 많은 정적 및 동적 분석 도구를 구성, 최적화 및 자동화하는 방법에 대한 개발자 및 보안 전문가를 위한 리소스입니다. Testing Handbook 미리 보기: https://appsec.guide 🌐 왜 필요한가요? ✨ 📃 기존 도구의 구성 및 최적화에 대한 문서는 종종 보안 전문가를 대상으로 하기 때문에 개발자 친화적이지 않습니다. 특히 퍼징 유틸리티의 경우 더욱 그렇습니다. 이는 좌절감을...

ExtAnalysis

기능 • 설치 • 사용 • 사용된 모듈 • 스크린샷 • 라이선스 ExtAnalysis로 할 수 있는 것 : 확장 프로그램 다운로드 및 분석 대상: Chrome Web Store Firefox Addons 설치된 확장 프로그램 분석 대상: Google Chrome Mozilla Firefox Opera Browser 곧 지원 예정 확장 프로그램 업로드 및 스캔. 지원 형식: .crx .xpi .zip ExtAnalysis의 기능 : 기본 정보 보기: 이름, 작성자, 설명 및 버전 매니페스트 뷰어 심층 권한 정보 파일에서 인텔 추...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

redpill

:octocat: 프로젝트 설명 redpill 프로젝트는 역방향 TCP 셸이 사후 탐색 작업을 지원하는 것을 목표로 합니다. 종종 레드팀 업무에서 시스템 관리자가 구현한 방어를 우회하기 위해 메타스플로이트가 아닌 역방향 TCP 셸과 같은 비전통적인 방법을 사용하여 대상 시스템에 접근해야 합니다. 첫 번째 단계가 성공적으로 완료된 후, 우리는 또 다른 유형의 문제에 직면합니다: "대상 시스템에 셸 접근 권한이 있는데, 이제 무엇을 할 수 있습니까?" 이 프로젝트는 다양한 사후 침투 작업을 수행하는 여러 PowerShell 스크립...

POC-S

POC-S: POC-T Strengthen Version POC-T Enhanced Edition Documentation for POC-T wiki is in the doc directory Preface: Currently Legal Disclaimer Using POC-S to attack targets without prior mutual consent is illegal. POC-S is intended for security testing purposes only. Features Compatible with POC...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

WaSonar

免責事項 : このツールは教育目的およびセキュリティ研究のためのみです。開発者は悪用について責任を負いません。責任を持って倫理的にご使用ください。 WaSonar は、WhatsAppプロトコルにおける教育研究、デバイストラッキング、ストレステストのために設計された強力なCLIツールです。Baileys 上に構築されています。 機能 • インストール • 使用方法 機能 リアルタイムデバイストラッキング : すべてのリンクされたデバイス（電話、Web、デスクトップ）の正確なオンライン/オフライン状態を検出します。 デバイス検出 : 対象番号にリンクされたすべてのデバイス（メイン電話 +...

Medusa

Medusa Medusa는 Python 3.8과 Python 2.7을 모두 지원하는 크로스플랫폼 에이전트입니다. 설치 Medusa를 설치하려면 원격 컴퓨터에 Mythic v3가 설치되어 있어야 합니다. Mythic 설치 방법은 Mythic 프로젝트 페이지에서 확인할 수 있습니다. Mythic 설치 루트에서 다음 명령을 실행합니다: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git 설치가 완료되면 새 에이전트를 빌드하기 위해 Mythic을 다시 시작합니...

awesome-security

Awesome Security 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 유용한 정보의 모음입니다. awesome-php와 awesome-python에서 영감을 받았습니다. 모든 기여자 여러분께 감사드립니다. 여러분 덕분에 가능했습니다! 목표는 잘 알려진 리소스들을 분류별로 커뮤니티 기반으로 수집하는 것입니다. Awesome Security 네트워크 스캐닝 / 침투 테스트 모니터링 / 로깅 IDS / IPS / 호스트 IDS / 호스트 IPS 허니팟 / 허니넷 전체 패킷 캡처 / 포렌식 스니퍼 보안 정보...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

libretto

Libretto Libretto는 강력한 웹 통합을 구축하기 위한 툴킷입니다. 코딩 에이전트에게 라이브 브라우저와 토큰 효율적인 CLI를 제공하여 다음을 수행할 수 있습니다: 최소한의 컨텍스트 오버헤드로 라이브 페이지 검사 네트워크 트래픽을 캡처하여 사이트 API 리버스 엔지니어링 사용자 작업을 기록하고 자동화 스크립트로 재생 실제 사이트에서 대화형으로 중단된 워크플로 디버깅 Saffron Health 팀은 일반적인 의료 소프트웨어에 대한 브라우저 통합을 유지 관리하기 위해 Libretto를 구축했습니다. 다른 팀들도 더 쉽게...

CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 고급 익스플로잇 도구 전문 React 서버 컴포넌트 DoS 익스플로잇 프레임워크 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 빠른 시작 • 📖 문서화 • 💻 기능 • ⚠️ 법적 면책 조항 🎯 CVE-2025-55184 소개 CVE-2025-55184 는 React 서버 컴포넌트RSC 구현에 영향을 미치는 고심각도 서비스 거부DoS 취약점 입니다. 이 취약점은 특수하게 조작된 순환 참조 페이로드를 통해 원격 공격자가 완전한 서비스 중단을 유발할 수 있습니다. 📊...