rustnet

RustNet English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs...

wuzz

wuzz HTTP 검사를 위한 대화형 CLI 도구. Wuzz 명령줄 인자는 cURL의 인자와 유사하므로, 브라우저 네트워크 검사기의 "copy as cURL" 기능으로 복사한 요청을 검사/수정하는 데 사용할 수 있습니다. 설치 및 사용법 GO $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 참고: golang = 1.10이 필요합니다. 바이너리 릴리스도 제공됩니다. Apt $ apt install wuzz Apk $ apk add wuzz Scoop $ scoop...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

yaralyzer

THE YARALYZER 바이너리 데이터 및/또는 텍스트에서 발견된 모든 정규식 일치 그리고 더 섹시하고 비밀스러운 사촌인 YARA 일치를 시각적으로 검사합니다. 일치된 바이트에 다양한 문자 인코딩을 강제로 적용했을 때 어떤 일이 일어나는지 확인하세요. 색상과 함께. 빠른 시작 pipx install yaralyzer YARA 규칙 파일로 스캔: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 임의의 정규식으로 스캔: yaraly...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

procinfo

procinfo Linux と macOS 向けのポータブルなプロセスインスペクタ。実行中の任意のプロセスの詳細を即座に取得できます！ procinfominimal.sh も参照してください。procinfo の純粋な sh 実装です。 インストール curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ スクリプトをコピーするだけでも構いません。標準的な...

sonarqube

SonarQube 지속적 검사Continuous Inspection SonarQube는 애플리케이션의 상태를 보여줄 뿐만 아니라 새로 유입된 문제를 강조하는 기능도 제공합니다. 품질 게이트Quality Gate를 설정하면 클린 코드Clean Code를 달성하여 코드 품질을 체계적으로 개선할 수 있습니다. 링크 웹사이트 다운로드 문서 웹앱 소스 코드 X SonarQube의 제작사인 SonarSource 이슈 트래킹 읽기 전용. 티켓을 생성할 수 있는 사람은 SonarSource 직원뿐입니다. 책임 있는 공개Responsible...

http-breakout-proxy

HTTP Breakout Proxy Go로 작성된 경량 HTTP/HTTPS 인터셉팅 프록시 및 트래픽 분석 도구로, 캡처된 트래픽을 실시간으로 검사, 필터링, 색상 표시, 주석 처리할 수 있는 웹 기반 UI를 제공합니다. 개요 HTTP Breakout Proxy 는 HTTP 및 HTTPS MITM 프록시이자 실시간 시각화 도구로 동작합니다. 두 소프트웨어 구성 요소 간의 요청과 응답을 캡처하여 개발자가 다음을 수행할 수 있게 해줍니다: 각 요청과 응답에 대한 헤더, 본문, 타이밍 세부 정보를 검사합니다. 캡처된 데이터를 구성,...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

heapinfo

HeapInfo pwn을 즐기는 사람으로서 CTF에서 힙 익스플로잇을 할 때, 우리는 항상 메모리 레이아웃 추적을 위해 디버거예: gdb가 필요합니다. 하지만 힙 레이아웃이 우리의 상상과 같은지 확인하고 싶다면 gdb가 실제로 필요하지 않습니다. 이 작은 도구가 우리가 더 쉽게 익스플로잇할 수 있도록 도와주길 바랍니다 ;. 왜? HeapInfo 는 바이너리에 ptrace되는 것과 같은 안티-디버거 제한이 있을 때 매우 유용합니다. HeapInfo 는 ptrace를 사용하지 않기 때문에 여전히 작동합니다. Ruby를 사랑하기 때...

demiguise

Demiguise - HTA 암호화 도구 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.trust/ Richard Warren 개발, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise AGPL 라이선스로 배포, 자세한 내용은 LICENSE 참조 기능? 이 프로젝트의 목표는 암호화된 HTA 파일을 포함하는 .html 파일을 생성하는 것입니다. 아이디어는 대상자가 페이지를 방문하면 키를 가져와서...

log4shelldetect

log4shelldetect 파일 또는 폴더를 재귀적으로 스캔하여 다음 취약점에 노출될 수 있는 Java 프로그램을 탐지합니다: CVE-2021-44228 Log4Shell v2.0.x v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 파일 내부의 클래스 경로를 검사하여 수행합니다. 취약할 가능성이 있는 파일만 출력하고 싶다면모든 파일 대신, -mode list 옵션으로 실행하세요. 사용법 Usage: log4shelldetect options Options: -include-z...

splinter

splinter splinter는 JVM 분석 툴킷으로, 사용자가 런타임에 클래스, 메서드, 필드, 상수 풀 및 바이트코드를 볼 수 있게 해줍니다. 이는 OpenJDK 빌드 22.0.2+9-70에서 만들어지고 테스트되었습니다. splinter란 무엇인가? 보통 JVM용 분석 툴킷을 생각하면 JNI나 JVMTI를 사용한다고 생각하지만, splinter는 그렇지 않습니다! splinter는 실제로 외부에 있으며 현재 다음과 같은 기능을 가지고 있습니다: 실행 중인 프로세스에서 HotSpot VMStruct를 읽을 수 있습니다...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

NtWarden

NtWARden Windows 분석 및 연구 툴킷 ImGui + DirectX 11 기반의 Windows 시스템 검사 도구. 프로세스, 서비스, 네트워크, 커널 내부 등을 다룹니다 - 로컬 또는 WinSysServer를 통한 네트워크로 사용 가능합니다. ⚠️ 이 프로젝트의 일부는 AI 지원으로 바이브 코딩되었기 때문에 버그가 있을 수 있습니다. 커널 드라이버KWinSys는 연구 목적으로만 테스트 VM에 설치해야 합니다. 스크린샷 프로세스 커널 모드 프로세스 사용자 모드 | ETW 세션 | 커널 콜백 ---|---|--- 커널 풀...

DiaSymbolView

DiaSymbolView DiaSymbolView 는 .pdb 파일에 기록된 디버그 정보를 시각적으로 검사하기 위한 도구입니다. MSDIA API를 기반으로 하며 디버그 심볼과 그 200개 이상의 속성 계층 구조를 표시합니다. 릴리스 페이지에서 바이너리를 다운로드할 수 있습니다. 직접 빌드하려면 Compiling.md의 지침을 따르세요...

oproxy

oproxy oproxy는 브라우저, CLI, 모바일 앱, API 클라이언트, 서비스, 테스트 스위트의 트래픽을 검사, 재생, 수정하기 위한 로컬 HTTP, HTTPS, HTTP/3, WebSocket, SOCKS5 프록시입니다. 동일한 로컬 리스너에서 웹 UI, API, 선택적 AI 어시스턴트를 실행하므로 애플리케이션 코드를 변경하지 않고도 트래픽을 캡처하고, 요청과 응답을 검사하고, 요청을 재생하고, 업스트림을 모킹하고, 트래픽을 재작성하고, 응답을 스로틀링하고, 재현 가능한 스니펫을 내보낼 수 있습니다. 어시스턴트는...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...