Moxy

Moxy Moxy 차세대 중간자 프록시 에이전틱 AI 기능Ollama 지원을 탑재한 오픈소스 DAST 도구로, 침투 테스트를 위해 설계되었습니다. browser-use를 기반으로 구축된 Moxy는 동적 애플리케이션 보안 테스트를 간소화합니다. 🚀 매우 쉽게 사용 가능 게다가 무료입니다. 무료를 싫어하는 사람이 어디 있겠습니까? 미리보기 알림: 🚧 Moxy는 활발히 개발 중이며 현재 프리뷰/베타 단계입니다. 호환성이 깨지는 변경, 불안정성, 누락된 기능이 예상됩니다. 위험을 감수하고 사용하시기 바라며, 최신 개선 사항을 위해...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

Add Ergonomic Security to Your CI/CD Pipeline

Wikipedia defines ergonomics as “the application of psychological and physiological principles to the engineering and design of products, processes, and systems. The goal … is to reduce human error, increase productivity, and enhance safety and comfort with a specific focus on the interaction...