wanderer

Wanderer Wanderer — это программа с открытым исходным кодом, которая собирает информацию о запущенных процессах. Эта информация включает уровень целостности, наличие AMSI в качестве загруженного модуля, работает ли процесс как 64-битный или 32-битный, а также уровень привилегий текущего процесса...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2020-12078

CVE-2020-12078 Open-AudIT v3.3.1 원격 코드 실행 CVE-2020-12078을 위한 공식 익스플로잇...

thedorkbox

thedorkbox TheDorkbox — комплексная коллекция Google Dorks и методов OSINT для поиска конфиденциальных данных Добро пожаловать в thedorkbox 👋 Это инструмент OSINT, состоящий из различных Google dorks, встроенных в HTML-шаблон, чтобы не технические пользователи осознали важность методов OSINT и то...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

wraithwall-toolkit

WraithWall 오픈소스 툴킷 실제 인터넷 트래픽을 처리하는 프로덕션 보안 플랫폼에서 추출하여 모든 제품/비밀 결합을 제거하고 MIT 라이선스로 공개한 네 가지 기만 엔지니어링 도구입니다. 이것은 실험실 데모가 아닙니다. 각 도구는 WraithWall의 일부입니다 — 리버스 프록시 뒤에서 허니팟이 24시간 내내 데이터를 공급하는, 단독으로 구축된 기만 플랫폼입니다. 이것들은 독립적으로 진정으로 재사용 가능한 부분들입니다: 허니팟을 운영하거나, 카나리를 심거나, 기만 설정을 코드처럼 버전 관리하고 싶다면, 이것들이 바로 여러...

phywhispererusb

PhyWhisperer-USB Что это за штука? Это аппаратный триггер для FI или SCA, который срабатывает на USB-физическом уровне. Обязательно прочитайте документацию на http://phywhispererusb.readthedocs.io/! Если вы только начинаете, есть несколько демонстрационных блокнотов, показывающих, как:...

Python-Honeypot

OWASP Honeypot OWASP Honeypot은 Python 언어로 작성된 오픈소스 소프트웨어로, 허니팟과 허니넷을 쉽고 안전하게 생성하도록 설계되었습니다! 이 프로젝트는 Python 3.x와 호환되며 Mac OS X 및 Linux에서 테스트되었습니다. 기여, 아이디어, 피드백을 환영합니다. 이슈를 생성하거나 [email protected]로 직접 이메일을 보내주시기 바랍니다. 자세한 내용은 Wiki 페이지를 방문해 주십시오. 더 읽어보기 :...

salus

Salus: Хранитель безопасности кода 🔍 Обзор Salus Security Automation as a Lightweight Universal Scanner, названный в честь римской богини защиты, это инструмент для координации выполнения сканеров безопасности. Вы можете запустить Salus на репозитории через Docker-демон, и он определит, какие...

Vayne-RaT

Vayne-RaT — это бесплатный инструмент удаленного администрирования с открытым исходным кодом, написанный на C. Возможности: Многопоточность Командная строка CMD Менеджер файлов скачивание и загрузка Удаленный рабочий стол Восстановление паролей Сборщик сборок Криптер времени сканирования FUD...

NodeSecurityShield

Node Security Shield Node Security Shield NSS — это инструмент самозащиты приложений во время выполнения RASP с открытым исходным кодом, предназначенный для устранения пробелов в комплексной безопасности NodeJS. Он позволяет разработчику и инженеру по безопасности указывать, к каким ресурсам може...

buttinsky

Buttinsky 오픈소스 봇넷 모니터링 설명 봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈소스 도구의 부족으로 인해 종종 간과됩니다. 우리의 도구는 자동화된 봇넷 모니터링을 위한 오픈소스 프레임워크를 제공할 것입니다. 모듈식 설계는 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를 기록하는 방식, 봇넷의 목적·규모·위협을 분석하기 위한 데이터 처리, 그리고 전용 노드 간 모니터링 작업의 분배 방식을 완전히 사용자 정의할 수 있게 해줍니다...

OpenFPC

OpenFPC Полный захват пакетов: с открытым исходным кодом и на вашем собственном стандартном оборудовании. OpenFPC — это набор скриптов, которые вместе обеспечивают легковесное средство для полного захвата и буферизации сетевого трафика. Его цель — позволить неспециалистам развернуть распределенно...

mimosa

Mimosa Description 시스템 재부팅, 데이터베이스 덤프, 예전에는 SecureCoding이라고 불렸으며, 이제 주니어에게 넘겨졌고, 마침내 완전히 다시 작성되었습니다. 이것은 오픈소스 코어이며, 관리 제어 기능은 포함하지 않습니다. Features 다양한 챌린지 현대 대중문화에 대한 참조 Getting Started 방법 1: Jar 버전 최신 Mimosa 릴리스를 여기에서 다운로드하세요. 터미널에서 다음 명령어를 실행하기 전에 원하는 디렉터리에 mimosa를 배치하세요. user@mimosa:$ java -jar...

Carnivore

Выпущено в качестве открытого исходного кода компанией NCC Group Plc - https://www.nccgroup.com/ Разработано Крисом Невином, [email protected] https://www.github.com/nccgroup/carnivore Распространяется под лицензией AGPL https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4...

GoGhost

GoGhost GoGhost — это высокопроизводительный, легкий, портативный инструмент с открытым исходным кодом для массового сканирования SMBGhost. Установка Вы можете скачать Windows Binary или Linux Binary. В качестве альтернативы, GoGhost использует нативные библиотеки Golang, поэтому приведенная выше...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

Linux Distros Unpatched Vulnerability : CVE-2026-106322

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a...

cloud-sniper

У Cloud Sniper новый дом!! Нажмите здесь, чтобы посетить!! Операции облачной безопасности Что такое Cloud Sniper? Cloud Sniper — это платформа, предназначенная для управления операциями безопасности в облачных средах. Это открытая платформа, которая позволяет реагировать на инциденты безопасности...

huskyCI

Эту статью также можно прочитать набразильском португальском. Введение huskyCI — это инструмент с открытым исходным кодом, который координирует проверки безопасности и централизует все результаты в базе данных для дальнейшего анализа и метрик. Он может выполнять статический анализ безопасности в...