bugsy

Bugsy Bugsy는 코드의 보안 취약점을 자동으로 수정해주는 CLI명령줄 인터페이스 도구입니다. 이는 최초의 벤더 중립적 자동 보안 취약점 수정 도구인 Mobb의 커뮤니티 에디션 버전입니다. Bugsy는 개발자가 코드의 보안 취약점을 신속하게 식별하고 수정할 수 있도록 설계되었습니다. Mobb이란 무엇인가요? Mobb은 최초의 벤더 중립적 자동 보안 취약점 수정 도구입니다. Checkmarx, CodeQLGitHub Advanced Security, OpenText Fortify, Snyk의 SAST 결과를 분석하여 개발자...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

Nightingale

Nightingale: 펜테스터를 위한 Docker 이 프로젝트는 다음의 지원을 받습니다: | ---|--- Nightingale은 펜테스팅 및 보안 연구를 위한 즉시 사용 가능한 멀티 아키텍처 Docker 도구 키트입니다. 웹, 네트워크, 모바일, API, OSINT 및 포렌식 워크플로우를 위한 엄선된 도구가 포함된 재현 가능한 환경을 제공합니다. 빠른 시작 2분 docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks의 sort 매개변수에 SQLi가 존재합니다. 전체 익스플로잇 체인은 SQLi - 파일 읽기 - RCE입니다. 데모 전제 조건 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 1단계 poc.py를 사용하여 SQLi - 파일 읽기를 익스플로잇하고...

anticipator

Anticipator 멀티 에이전트 AI 시스템을 위한 런타임 보안. Anticipator는 LangGraph 파이프라인 전반에서 프롬프트 인젝션, 자격 증명 유출, 인코딩 공격, 호모글리프 스푸핑, 경로 탐색, 비정상적인 에이전트 행동을 사고가 발생하기 전에 탐지합니다. LLM 없음. 임베딩 없음. 외부 API 없음. 완전 로컬, 완전 결정론적, 메시지당 5ms 미만. ⚡ 파이프라인에서 무언가 발견하셨나요? 이슈 열기 — 실제 탐지 사례를 보고 싶습니다. 왜 Anticipator인가 멀티 에이전트 시스템은 새로운 유형의 보안...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

smart-tree

🌳 Smart Tree - 스마트 트리하우스: 사이버-식물학 대시보드 & 에이전트 불가지론적 훅! 🌐 Smart Tree 는 기존 tree보다 10-24배 빠른, 매우 빠르고 AI 친화적인 디렉터리 시각화 도구입니다. 이제 공급망 공격 탐지를 위한 보안 스캐너 , Aye 의식 보존, Spicy TUI 모드 , 그리고 30개 이상의 MCP 도구 를 갖추었습니다! 최대 성능을 위해 Rust로 제작되었습니다. ⚡ 빠른 설치 Linux/macOS/WSL - One line install curl -fsSL...

send

보내기 Mozilla의 Firefox Send 포크입니다. Mozilla가 Send 서비스를 중단했으며, 이 포크는 커뮤니티의 노력으로 프로젝트를 최신 상태로 유지하고 생존시키기 위한 것입니다. Mozilla가 마지막으로 공개 호스팅한 버전에서 포크하였습니다. Mozilla 및 Firefox 브랜딩은 제거되어 법적으로 자체 호스팅할 수 있습니다. ffsend Send용 CLI와 호환성을 유지합니다. 종속성이 업데이트되었습니다. 포크 이후 Mozilla의 변경 사항이 선택적으로 병합되었습니다. Mozilla의 실험적 신고 기능,...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

mapcidr

指定されたサブネット/CIDR範囲に対して複数の操作を実行するユーティリティプログラム。 機能 • インストール • 使い方 • ライブラリ • Discordに参加 mapCIDRは、大量スキャン処理における負荷分散を容易にするために開発されました。ライブラリとしても、独立したCLIツールとしても使用できます。 機能 CIDR展開 サポート デフォルト CIDRスライシング サポート sbh, sbc CIDR/IP集約 サポート a, aa CIDR/IPマッチング サポート match-ip CIDR/IPフィルタリング サポート filter-ip CIDR/IPソート サポート...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14는 역직렬화 시 로컬 호스트에서 임의 파일 삭제에 취약하며, 실행 중인 프로세스가 충분한 권한을 가지고 있는 경우에 해당합니다. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml com.thoughtworks.xstream xstream 1.4.14 POC https://x-stream.github.io/CVE-2020-26259.html 0 text/plain...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

mvt

Mobile Verification Toolkit !IMPORTANT 최근 "v3" 브랜치를 병합했습니다. 이로 인해 호환성이 깨지는 변경 사항이 도입되었습니다. 다른 스크립트에서 mvt 출력에 의존하고 있었다면 해당 스크립트가 깨졌을 수 있습니다. 자세한 내용: https://github.com/mvt-project/mvt/issues/757 Mobile Verification ToolkitMVT은 Android 및 iOS 기기의 잠재적 침해를 식별하는 데 유용한 포렌식 추적 정보 수집 과정을 간소화하고 자동화하는 유틸리티...

nextdns

NextDNS CLI 클라이언트 NextDNS CLI는 NextDNS의 DNS-over-HTTPSDoH 서비스를 고급 기능과 함께 사용할 수 있게 해주는 명령줄 도구입니다. 가장 고급 기능은 NextDNS에서만 작동하지만, 이 프로그램은 모든 DoH 제공업체 또는 NextDNS + 다른 DNS스플릿 호라이즌 조합의 클라이언트로 작동할 수 있습니다. 이 CLI는 주로 라우터와 UNIX 기반 시스템을 대상으로 하지만, 특히 완전한 오픈소스 클라이언트를 선호하고 GUI 부재를 신경 쓰지 않는 사람들에게 Windows와 macOS에서...

knockpy

🔍 Knockpy 서브도메인 스캔 v9.0 ✅ 빠르고 비동기 • 🔐 정찰 + 무차별 • 🔧 확장하기 쉬움 KnockPy 는 수동 정찰 및 무차별 대입을 통해 서브도메인을 열거하는 모듈식 Python 3 도구로, 이제 async/await 지원 , 향상된 성능 및 최신 HTTP/TLS 처리를 갖추고 있습니다. 🚀 기능 v9 ✅ httpx 및 DNS 해석을 사용한 비동기 스캔 ✅ 모듈식: 새로운 수동 소스를 쉽게 연결 🔍 수동 정찰 , 무차별 대입 또는 둘 다 지원 🎨 Rich 를 사용한 형식화된 터미널 출력 테이블, 진행률, 패...

trust-my-agent-ai

🛡️ TrustMyAgent OpenClaw 에이전트를 위한 보안 보디가드 웹사이트 • 트러스트 센터 • 빠른 시작 • 기여하기 OpenClaw 에이전트를 위한 EDR 스타일의 보안 에이전트입니다. 14개 도메인에 걸쳐 41개의 보안 검사를 실행하고 신뢰 점수0100를 계산하며, 중앙 집중식 트러스트 센터 대시보드로 텔레메트리를 전송하여 사람과 다른 에이전트가 신뢰성을 확인할 수 있도록 합니다. 무상태Stateless 설계 – 메모리에서만 실행되며 로컬에 아무것도 저장하지 않고 호스트에 흔적을 남기지 않습니다. Why AI...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...