bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...

OGhidra

OGhidra 3 - Ghidra를 활용한 AI 기반 리버스 엔지니어링 Claude에서 영감을 받은 Orchestrator를 사용하는 버전은 https://github.com/llnl/OGhidra/tree/orchestrator 를 참조하세요. OGhidra 는 대규모 언어 모델LLM과 Ghidra 리버스 엔지니어링 플랫폼을 연결하여 자연어를 통한 AI 기반 바이너리 분석을 가능하게 합니다. 대화형으로 바이너리를 분석하고, 복잡한 워크플로를 자동화하며, 로컬 AI 모델로 완전한 프라이버시를 유지하세요. YouTube 설정...

kafel

무엇인가요? Kafel은 시스템 호출 필터링 정책을 지정하기 위한 언어 및 라이브러리입니다. 정책은 seccomp-filter와 함께 사용할 수 있는 BPF 코드로 컴파일됩니다. 이것은 공식 Google 제품이 아닙니다. 사용법 자세한 오류 보고와 함께 struct sockfprog prog; kafelctxtt ctxt = kafelctxtcreate; kafelsetinputstringctxt, seccomppolicy; if kafelcompilectxt, &prog fprintfstderr, "policy...

CVE-2020-10199

Nexus Repository Manager 3 脆弱性 影響バージョン：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 リモートコードコマンド実行 エコーバックありのPoC エコーバックなしのPoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 一般ユーザー権限 /service/rest/beta/repositories/go/group...

cornucopia

OWASP Cornucopia プロジェクト OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/ Web App Edition デッキの相互参照は、他の OWASP および外部リソースの以下のバージョンに関連しています: 標準 OWASP Artificial Intelligence Security Verification...

Security-101

🌐 다국어 지원 GitHub Action을 통해 지원 자동화 및 항상 최신 상태 유지 아랍어 | 벵골어 | 불가리아어 | 버마어 미얀마 | 중국어 간체 | 중국어 번체, 홍콩 | 중국어 번체, 마카오 | 중국어 번체, 대만 | 크로아티아어 | 체코어 | 덴마크어 | 네덜란드어 | 에스토니아어 | 핀란드어 | 프랑스어 | 독일어 | 그리스어 | 히브리어 | 힌디어 | 헝가리어 | 인도네시아어 | 이탈리아어 | 일본어 | 칸나다어 | 한국어 | 리투아니아어 | 말레이어 | 말라얄람어 | 마라티어 | 네팔어 | 나이지리아 피진어 |...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - 使用方法と重要性 Dockerイメージをプルしてください（詳細はInformation参照）。このリポジトリを自分のコンピュータで使用したり、クローンしてDockerfileをビルドしたりしないでください。 イメージを実行するには、例: ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- または、Dockerfileから自分でイメージをビルドする場合は、例のように置き換えてください: --- docker run...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

PingRAT

PingRAT PingRAT은 ICMP 페이로드를 사용하여 방화벽을 통해 C2 트래픽을 은밀하게 전달합니다. 기능: ICMP를 사용한 명령 및 제어 대부분의 AV/EDR 솔루션에서 탐지 불가 Go로 작성됨 설치: 다운로드 바이너리 또는 바이너리를 빌드하면 바로 사용할 수 있습니다: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 사용법: 서버: ./server -h Usage of ./server: ...

dockerscan

DockerScan v2.0 가장 포괄적인 Docker 보안 스캐너 작성자:Daniel Garcia cr0hn | GitHub | 웹사이트 기능 • 설치 • 빠른 시작 • 문서 • 사용 사례 • 새로운 기능 • 기여하기 📑 목차 개요 기능 v2.0의 새로운 기능 설치 빠른 시작 사용법 프라이빗 레지스트리 인증 보안 스캐너 출력 형식 사용 사례 비교 아키텍처 기여하기 참고 자료 라이선스 저자 🎯 개요 DockerScan v2.0 은 Go로 완전히 다시 작성된 차세대 Docker 컨테이너 및 이미지 보안 스캐너입니다. 최신...

gopassivedns

gopassivedns 네트워크 기반 DNS 로깅 Go 요약 네트워크 캡처 기반 DNS 로거로, https://github.com/gamelinux/passivedns에서 영감을 받았습니다. gopacket을 사용하여 libpcap 및 패킷 처리를 다룹니다. JSON 로그를 출력합니다. 하나에서 수백 개의 DNS 리졸버가 있는 환경에서 높은 볼륨의 쿼리 캡처를 처리하기 위한 것입니다. gamelinux의 PassiveDNS를 사용하지 않는 이유는? 좋은 선택입니다. 저는 이 도구를 만든 이유는 문서화되지 않은 많은 에지 케이스...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

augustus

Augustus - LLM 취약점 스캐너: 프롬프트 인젝션, 탈옥, 적대적 공격 테스트 Augustus - LLM 취약점 스캐너 프롬프트 인젝션, 탈옥, 인코딩 악용, 데이터 추출을 포함한 210개 이상의 적대적 공격으로 대규모 언어 모델을 테스트하세요. Augustus 는 보안 전문가를 위한 Go 기반 LLM 취약점 스캐너입니다. 광범위한 적대적 공격으로 대규모 언어 모델을 테스트하고, 28개 LLM 제공업체와 통합하며, 실행 가능한 취약점 보고서를 생성합니다. 연구 중심 도구와 달리 Augustus는 프로덕션 보안 테스트를...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...