16116 matches found
oasis
OASIS Offensive AI Security Intelligence Standard — 오픈소스 AI 보안 벤치마킹. AI 모델이 취약점 발견, 익스플로잇, 권한 상승 등 공격적 보안 작업을 얼마나 잘 수행하는지 벤치마킹합니다. MITRE ATT&CK 매핑, 행동 점수, 상세 보고서를 포함한 전체 분석. 모든 작업은 자체 API 키로 로컬에서 실행됩니다. 계정이 필요 없으며, 데이터가 머신을 떠나지 않습니다. OASIS를 사용하는 이유? AI 모델은 점점 더 공격적 보안 분야에서 능력을 발휘하고 있습니다. 우리는 그 성능...
guardian-cli
🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...
ATEAM
ATEAM: Azure テナント列挙・帰属判定モジュール Azure サービスを発見し、その応答に基づいてテナント所有権情報を特定するために設計された Python 製偵察ツールです。 著者、貢献者、ライセンス 著者: Karl Fosaaen（@kfosaaen - ほとんどのプラットフォーム）、NetSPI Thomas Elling（@thomaselling1）、NetSPI ライセンス: BSD 3-Clause 🎯 目的 このツールは、セキュリティ研究者、ペネトレーションテスター、Azure 管理者が特定のテナント ID に関連付けられた Azure...
cve2025-20265
cve2025-20265 CVE-2025-20265に対して潜在的に脆弱なCisco FMCインスタンスを検出する安全なPythonスクリプトです。公式FMC APIを使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカルPoCマーカーも含まれています。 Cisco FMC CVE-2025-20265 脆弱性チェッカー（安全） 機能: 公式FMC REST APIを使用してバージョン情報を照会します 既知の影響を受けるバージョンと比較します オプションの--pocモードは、脆弱なバージョンが検出されたときに無害なローカルPoCマーカー...
uEmu
개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...
cliam
cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...
cliam
cliam 멀티 클라우드 IAM 권한 열거 도구. 현재 지원: AWS GCP Azure Oracle 🚧 작업 중 설명 Cliam은 간단한 클라우드 권한 식별자입니다. CLI에는 두 가지 주요 구성 요소가 있습니다. 열거된 권한의 대부분은 list, describe 또는 get 권한입니다. enumerate - 특정 권한을 열거하는 데 사용할 수 있습니다 권장. 일부 서비스 제공업체에는 특정 서비스/리소스 하위 집합에 대한 권한을 확인할 수 있는 서비스 그룹이 있습니다. 설치 최신 릴리스를 다운로드하세요. DEV 태그는 최신이지...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
pwndoc
PwnDoc PwnDoc는 침투 테스트 보고 애플리케이션으로, 발견 내용을 쉽고 간단하게 작성하고 사용자 정의 가능한 Docx 보고서를 생성할 수 있습니다. 주요 목표는 취약점과 같은 데이터를 사용자 간에 공유하여 Pwn 에 더 많은 시간을 할애하고 Doc 에 더 적은 시간을 쓰는 것입니다. 문서 설치 데이터 역할 취약점 감사 템플릿 설정 프로필 기능 다국어 지원 다중 데이터 지원 뛰어난 사용자 정의 재사용 가능한 감사 및 취약점 데이터 관리 사용자 정의 섹션 생성 취약점에 사용자 정의 필드 추가 CVSS v3 및 v4 점수를...
CVE-2025-49113
CVE-2025-49113 RCE 익스플로잇 이 익스플로잇의 사용자 이름/비밀번호 인증 방법은 4단계로 이루어져 있습니다 코드가 약간 지저분합니다...
Loki-RS
Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...
detux
Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...
awesome
내 macOS 앱 확인하기 Supercharge Mac 경험을 한 단계 높이세요 내 오픈소스 작업은 커뮤니티의 지원을 받고 있습니다 특별 감사: 빠른 원격 컨테이너 빌드 및 GitHub Actions 실행기. 모든 대화를 최대한 활용하세요. AI 기반 회의 노트, 자동화, 검색. AI 에이전트가 작업을 수행하는 데 필요한 컨텍스트를 제공합니다. 어썸 목록이란? 기여 가이드 목록 만들기 Twitter 구독 RSS awesome.re를 입력하면 여기로 이동합니다. 내 앱을 확인하고 Twitter에서 팔로우하세요. 목차 플랫폼...
firemark
🌐 언어 English | 简体中文 | 繁體中文 | 日本語 | 한국어 | हिन्दी | ไทย | Français | Deutsch | Español | Italiano | Русский | Português | Nederlands | Polski | العربية | فارسی | Türkçe | Tiếng Việt | Bahasa Indonesia | অসমীয়া firemark 이미지와 PDF를 위한 빠르고 단일 바이너리 워터마킹 도구입니다. Rust로 작성되었습니다. 문서에 워터마크를 넣어야 하는 이유 매년 수백만 ...
PoshSecFramework
PoshSec Framework スクリプトとモジュールを動作させるには、以下のドキュメントを参照してください。 PoshSec Framework（PSF）は、PowerShellスクリプト、モジュール、およびコマンドレットを実行するためのグラフィカルフロントエンドユーティリティです。PSFは、個別化されたPSession内で、そのインターフェースの一部をPowerShellに公開します。実行される各スクリプトまたはコマンドは個別のスレッドで実行されるため、複数のスクリプトを同時に実行できます。 About PoshSec Frameworkは主にBen...
Ropper
Ropper 로퍼Ropper를 사용하여 바이너리 파일의 다양한 파일 형식에 대한 정보를 표시할 수 있으며, 여러 아키텍처x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64에서 ROP 체인을 구축하기 위한 가젯gadget을 검색할 수 있습니다. 디스어셈블리에는 멋진 Capstone Framework를 사용합니다. 설치 PyPi로 Capstone 설치: $ sudo pip install capstone PyPi로 filebytes 설치: $ sudo pip install...
pocket_disasm
Pocket Disasm 하나의 MCP 엔드포인트. 많은 격리된 IDALib 세션. IDA Pro MCP 툴셋과 함께 헤드리스 바이너리 분석을 위한 가볍고 에이전트 우선 제어 계층입니다. !IMPORTANT Pocket Disasm은 독립적인 오픈 소스 프로젝트입니다. Hex-Rays와 제휴, 보증, 후원 또는 공식 제품이 아닙니다. IDA Pro 및 IDALib는 Hex-Rays의 제품이며 별도의 유효한 설치 및 라이선스가 필요합니다. Pocket Disasm은 IDA, IDALib 또는 Hex-Rays 소프트웨어를 배포하지...
auth
Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...