columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

CorelightForSentinelOne

Singularity Operations Center용 SentinelOne 대시보드 개요 이 가이드는 네트워크 트래픽을 모니터링하고 분석하기 위한 강력한 데이터 인사이트를 제공하는 SentinelOne 대시보드를 설정하고 활용하는 데 도움을 줍니다. 보안 분석가, 네트워크 관리자 또는 IT 전문가라면 이 대시보드를 통해 네트워크의 보안 상태를 쉽게 시각화하고 추적할 수 있습니다. 설치 및 구성 파서 구성 마켓플레이스를 통한 파서 설치 -- TBD -- GitHub 리포지토리를 통한 파서 설치 참고: 마켓플레이스 대신...

kcmapper

KcMapper KcMapper는 Keycloak 구성 데이터를 Neo4j 그래프 데이터베이스로 내보내기 위한 도구입니다. 이러한 표현을 통해 realm, 클라이언트, 사용자, 그룹 및 역할 간의 관계를 분석할 수 있습니다. 이 도구에는 분석 및 보안 감사를 위해 사전 정의된 Cypher 쿼리를 실행할 수 있는 웹 인터페이스가 포함되어 있습니다. 기능 전체 내보내기 : Realm, 클라이언트, 역할복합 역할 포함, 그룹계층 구조 포함, 사용자, 클라이언트 scope, 매퍼 및 인증 흐름을 추출합니다. 그래프 모델링 :...

conftest

Conftest Conftestは、構造化された設定データに対するテストを書くのに役立ちます。Conftestを使うと、Kubernetes設定、Tektonパイプライン定義、Terraformコード、Serverless設定、その他のあらゆる設定ファイルに対するテストを書くことができます。 Conftestは、アサーションを記述するためにOpen Policy AgentのRego言語を使用します。Regoの詳細については、Open Policy AgentドキュメントのPolicy Languageセクションを参照してください。...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

reposaur

Reposaur Reposaur는 개발 플랫폼을 위한 오픈소스 규정 준수 도구입니다. 미리 정의된 정책 및/또는 사용자 정의 정책을 사용하여 데이터와 구성을 쉽게 감사, 확인 및 보고할 수 있습니다. GitHub를 지원합니다. GitLab, BitBucket 및 Gitea 지원 예정입니다. ⚠️ 1.0.0 이전에는 일부 버그 및 API 변경이 있을 수 있습니다 ⚠️ • • • •...

vapi

vAPI...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

LambdaGuard

LambdaGuard AWS Lambda 是由亚马逊云服务（AWS）提供的事件驱动型无服务器计算平台。它是一种计算服务，可根据事件执行代码，并自动管理该代码所需的计算资源。 LambdaGuard 是一款 AWS Lambda 审计工具，旨在实现资产可见性并提供可操作的结果。它从安全角度提供了有意义的概述，包括统计分析、AWS 服务依赖关系和配置检查。 要求 Python 3.6+ Java 11（可选，用于 SonarQube） 安装 从 PyPI 安装 root@kitploit: pip3 install lambdaguard 从 Github 安装 root@kitploi...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...

audit

audit OS X 用監査環境設定ペインとログリーダー OS X には、OpenBSM に基づく監査システムが組み込まれています。このシステムはコマンドラインで設定および構成され、やや難解な構文を持ちます。この問題に対処するため、私はオプションを設定するためのシステム環境設定ペインと、バイナリログを読み取って検索するためのログリーダーを作成しました。詳細については、OS X で man audit を参照してください。 この環境設定ペインは、監査設定ファイルを通常の場所（/etc/security）に作成し、後での配布や個別設定に備えたファイル作成を支援します。 スクリーンショット...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

How-To-Secure-A-Linux-Server

Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский Docker 기반 IPsec VPN 서버 IPsec/L2TP, Cisco IPsec 및 IKEv2를 지원하는 IPsec VPN 서버를 실행하기 위한 Docker 이미지입니다. LibreswanIPsec VPN 소프트웨어 및 xl2tpdL2TP 데몬과 함께 Alpine 3.23 또는 Debian 12 기반입니다. IPsec VPN은 네트워크 트래픽을 암호화하여, 사용자와 VPN 서버 사이의 누구도 인터넷을 통해 이동하는 데이터를 도청할 수 없도록 합니다. 이는 커피숍, 공...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...