pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

oss-fuzz

OSS-Fuzz: 오픈 소스 소프트웨어를 위한 지속적 퍼징 퍼즈 테스팅은 소프트웨어에서 프로그래밍 오류를 찾는 잘 알려진 기법입니다. 이러한 탐지 가능한 오류 중 상당수는 버퍼 오버플로처럼 심각한 보안 영향을 미칠 수 있습니다. Google은 Chrome 구성 요소의 가이드 인프로세스 퍼징을 배포하여 수천 개의 보안 취약점과 안정성 버그를 발견했으며, 이제 그 서비스를 오픈 소스 커뮤니티와 공유하고자 합니다. Core Infrastructure Initiative 및 OpenSSF와 협력하여 OSS-Fuzz는 현대적인 퍼징 기...

malwoverview

Malwoverview !Alt...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

lunasec

LunaTrace LunaTrace는 오픈 소스 공급망 보안 및 감사 도구입니다. 핵심에는 프로젝트와 그 종속성을 추적하여 취약점 및 기타 문제를 찾는 웹 콘솔이 있습니다. 이 콘솔은 SAAS로 제공되거나 여기에서 무료로 이용 가능 직접 배포하고 관리할 수 있습니다. 자세한 내용은 LunaTrace 문서를 참조하십시오. 짧은 소개 동영상 저장소 구조 우리는 보안 엔지니어 팀으로, 멋진 오픈 소스 애플리케이션 보안 도구를 만드는 임무를 수행하고 있습니다. 모든 것은 이 모노레포에 있으며, 여기에 우리가 구축한 모든 것이 있는 위...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

CyberQRM

CyberQRM – 사이버 정량적 위험 관리 로컬에서 실행되는 오픈소스 플랫폼으로, FAIR v3.1정보 위험 요인 분석 프레임워크를 사용한 정량적 사이버 보안 위험 평가 를 제공합니다. 위협 모델링, 몬테카를로 시뮬레이션 실행, 통제 효과 측정, 위험 포트폴리오 관리 — 모두 브라우저에서 가능하며 클라우드 계정이 필요 없습니다. 기능 FAIR 기반 위험 모델링 — 각 시나리오에 대해 Threat Event Frequency, Vulnerability, Asset Value, Loss Event Impact를 삼각 분포, 로그...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

cutter

Cutter Cutter는 rizin으로 구동되는 무료 오픈소스 리버스 엔지니어링 플랫폼입니다. 사용자 경험을 고려하면서도 고급스럽고 사용자 정의가 가능한 리버스 엔지니어링 플랫폼을 목표로 합니다. Cutter는 리버스 엔지니어가 리버스 엔지니어를 위해 만들었습니다. 자세히 알아보기: cutter.re. Cutter 다운로드 다운로드 Cutter의 모든 주요 플랫폼Linux, macOS, Windows용 릴리스 바이너리는 GitHub Releases에서 다운로드할 수 있습니다...

hetty

Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

kitty

소개 | Sulley: Boo? | Boo: Kitty! Kitty란 무엇인가? Kitty는 Python으로 작성된 오픈소스 모듈형 및 확장 가능한 퍼징 프레임워크로, OpenRCE의 Sulley 와 Michael Eddington현재 Deja Vu Security의 Peach Fuzzer 에서 영감을 받았습니다. 목표 root@kitploit: Kitty를 만들기 시작했을 때, 우리의 목표는 비TCP/IP 통신 채널을 통한 독점적이고 난해한 프로토콜을 매번 처음부터 작성하지 않고도 퍼징할 수 있도록 도움을 주는 것이었습니다...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

numasec

numasec 오픈소스 AI 보안 에이전트. 터미널에 보안 두뇌를 부여하세요. 로컬 도구, 에이전트, 런북, 발견 항목, 증거, 재생 및 보고서로 보안 워크플로우를 실행하세요. npm install -g numasec 데모 | 왜 | 사용감 | 사용해보기 | 기능 | 명령어 | 아키텍처 | 로드맵 numasec이란 무엇인가? numasec은 터미널에서 실행되는 AI 보안 에이전트입니다. 이미 머신에 설치된 도구를 사용하며, 보안 런북을 따르고, 사이버 에이전트 간 전환하고, 작업 컨텍스트를 유지하며, 발견 항목을 추적하고, 증...

asterisk

AsteriskR オープンソースPBX root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. セキュリティ Asteriskサーバの設定と実行を試みる前に、セキュリティ情報ドキュメントの内容を読み、完全に理解することが必須です。 詳細については重要なセキュリティ上の考慮事項を参照してください。 Asteriskとは？...

Emora-Project

Emora Emora は、ソーシャルネットワーク上でユーザー名によるアカウントを検索できるOSINTツールです。Sherlockのようなツールに触発され、Emoraは使いやすいグラフィカルインターフェースを提供し、結果の使用とナビゲーションを容易にします。 概要 概要 ショーケース インストール バイナリリリースを使用する ソースからビルドする トラブルシューティング 貢献 クレジット 現在サポートされている121 のサイトのリストにアクセスするにはこちらをクリックするか、こちらからDiscordサーバーに参加してください！ ショーケース インストール バイナリリリースを使用する...

Zulu

Zulu - インタラクティブファザー NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Andy Davis andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント FuzzingtheeasywayusingZuluWhitepaper.pdf を参照してください。 前提条件 INSTALL.txt を参照してください。...

inboxkitten

inboxkitten ヘッダー オープンソースの使い捨てメール - サーバーレスのキティーンが提供 Inboxkitten は、自由にデプロイして採用できるオープンソースの使い捨てメールサービスです。 ぜひ私たちのサイトを訪れて試してみてください。または... Docker デプロイガイド あらかじめ構築された Docker コンテナを使うなら、たった一行のコマンドです。 注意: メールガンアカウントの設定が事前に必要です。 root@kitploit: PS: you should modify this for your use case docker run \ -e...

Robber

Robber — DLL 하이재킹 스캐너 Windows 실행 파일에서 DLL 하이재킹 기회를 찾기 위한 무료 오픈 소스 도구입니다. 타사 종속성이 없습니다. 기능 Windows는 고정된 디렉터리 순서실행 파일 자체 디렉터리, System32, Windows, PATH 항목 순로 DLL을 검색합니다. DLL이 시스템 디렉터리에서 발견되지 않으면, 해당 체인의 이전 디렉터리에 쓸 수 있는 공격자가 악성 복사본을 배치하여 대신 로드되도록 할 수 있습니다. Robber는 디렉터리 트리를 탐색하며 각 실행 파일의 임포트 테이블을 실제...

BWASP

BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...