PacketSender

소개 https://packetsender.com 다른 언어로 읽기:English, Español, Deutsch, Français, italiano 简体中文. Packet Sender는 TCP, UDP, SSL암호화된 TCP 패킷은 물론 HTTP/HTTPS 요청 및 패널 생성을 주고받을 수 있는 오픈 소스 유틸리티입니다. 메인라인 브랜치는 공식적으로 Windows, Mac, Desktop LinuxQt 사용를 지원합니다. 다른 곳에서 Packet Sender를 재컴파일하여 재배포할 수도 있습니다. Packet Sender는...

onionscan

OnionScan이란 무엇인가요? OnionScan은 다크 웹을 조사하기 위한 무료 오픈 소스 도구입니다. 익명성 및 프라이버시 분야의 놀라운 기술 혁신에도 불구하고, 효과적인 기술적 패치가 없는 항상 존재하는 위협이 있습니다 - 바로 인간의 실수입니다. 운영 보안 누출이든 소프트웨어 잘못된 구성이든, 대부분의 경우 익명성에 대한 공격은 기본 시스템을 무너뜨리는 데서 오는 것이 아니라 우리 자신에게서 옵니다. OnionScan은 두 가지 주요 목표가 있습니다: 우리는 숨겨진 서비스 운영자가 자신의 서비스에서 운영 보안 문제를 ...

LFI-FINDER

🍀 LFI 파인더 도구 🍀 작성자: TMRSWRR 버전 1.0.0 인스타그램: TMRSWRR 📹 사용 방법 📹 이미지를 클릭하세요... LFI-FINDER는 GitHub에서 제공되는 오픈소스 도구로, Local File Inclusion LFI 취약점을 탐지하는 데 중점을 둡니다. Local File Inclusion은 공격자가 웹 서버의 파일을 웹 애플리케이션 출력에 포함시킬 수 있는 일반적인 보안 취약점입니다. 이 도구는 URL을 분석하고 LFI를 나타내는 특정 패턴을 검색하여 LFI 취약점을 식별하는 과정을 자동화합니다...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다. 위키 jSQL의 기능 및 더 많은 정보...

Recaf

Recaf Java 프로그램의 복잡성을 추상화하여 쉽게 사용할 수 있는 현대적인 Java 바이트코드 편집기입니다. 다운로드 런처 사용법 및 지침은 런처 저장소에서 확인하세요 스냅샷 릴리스 릴리스 아티팩트는 CI 액션을 참조하세요 독립 릴리스 현재 4X용 없음 기능 높은 수준 또는 낮은 수준에서 Java 바이트코드를 쉽게 편집 성가신 부분 없음 Recaf 내 편집기 기능은 컴파일된 Java 애플리케이션의 복잡한 세부 사항을 추상화합니다: 상수 풀 스택 프레임 계산 필요할 때 와이드 명령어 사용 그리고 더! 컨텍스트에 민감한 액션...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

metasploit-framework

메타스플로이트 프레임워크 메타스플로이트 프레임워크는 BSD 스타일 라이선스로 배포되는 오픈소스 도구입니다. 자세한 라이선스 정보는 COPYING 파일을 참조하세요. 최신 버전 최신 버전의 메타스플로이트는 Nightly Installers 페이지에서 확인할 수 있습니다. 문서 사용 가이드를 포함한 포괄적인 문서는 Metasploit Docs에서 확인할 수 있습니다. 개발 환경 개발 환경을 설정하려면 Development Setup Guide를 방문하세요. 버그 및 기능 요청 버그 및 기능 요청은 GitHub Issues 트래커를...

deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

Veritensor

🛡️ Veritensor: AI 데이터 및 아티팩트 보안 Veritensor 는 AI 아티팩트를 위한 안티바이러스이자 RAG 파이프라인을 위한 최고의 방화벽입니다. 기존 SAST 도구가 놓치는 아티팩트인 모델, 데이터셋, RAG 문서, 노트북을 스캔하여 전체 AI 공급망을 보호합니다. Veritensor는 보안을 좌측으로 이동시킵니다Shift Security Left. 프롬프트 인젝션이 LLM에 도달할 때까지 기다리는 대신, Veritensor는 악성 문서, 오염된 데이터셋, 손상된 의존성이 Vector DB나 실행 환경에...

M474

🛰️ M474 — 네트워크 개인정보 보호 향상 도구 M474 는 온라인 익명성을 개선하기 위해 설계된 오픈소스 네트워크 개인정보 보호 및 MAC 무작위화 도구 입니다. 다음 기능을 제공합니다: MAC 스푸핑 Linux IP 갱신 Linux + Windows 네트워크 인터페이스 자동 감지 백업을 통한 안전한 복원 손상된 벤더 파싱 없음, 임시 파일 없음 완전한 크로스 플랫폼 안전 실행 이 도구는 개념 증명용이며 교육 목적으로만 사용하세요. !IMPORTANT MAC 스푸핑을 오용하면 네트워크 연결이 끊어질 수 있습니다. 책임감 있...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and ex...

Supernova

Supernova 셸코드 암호화 및 난독화 도구. 설명 Supernova는 사용자가 원시 셸코드를 안전하게 암호화 및/또는 난독화할 수 있는 오픈소스 도구입니다. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova는 일반적인 셸코드 암호화 도구에서 흔히 볼 수 있는 기능 외에도 다양한 기능을 지원합니다. 자세한 내용은 기능 섹션을 참조하세요. 명령줄 사용법 및 예제는 Wiki를 참조하세요. 버그를 발견하시면 주저하지 말고 보고해 주세요...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다. 릴리스| CIS ---|--- 1.6.0| 1.6.0 1.5.0|...

windiff

WinDiff 소개 WinDiff는 오픈소스 웹 기반 도구로, Microsoft Windows 바이너리의 심볼, 타입 및 시스템 콜 정보를 다양한 운영 체제 버전에서 탐색하고 비교할 수 있게 해줍니다. 바이너리 데이터베이스는 최신 Windows 업데이트Insider Preview 포함의 정보를 포함하도록 자동으로 업데이트됩니다. 이 도구는 ntdiff에서 영감을 받았으며, Winbindex의 도움으로 가능해졌습니다. 스크린샷 작동 방식 WinDiff는 두 부분으로 구성됩니다: Rust로 작성된 CLI 도구와 Next.js...

vulhunt

VulHunt Community Edition VulHunt는 Binarly의 Research 팀이 개발한 취약점 헌팅 프레임워크입니다. 보안 연구원과 실무자가 소프트웨어 바이너리 및 UEFI 펌웨어에서 취약점을 식별할 수 있도록 설계되었습니다. VulHunt는 Binarly의 BIASBinary Analysis and Inspection System를 기반으로 구축되었으며, 바이너리를 분석하고 이해하기 위한 강력하고 유연한 환경을 제공합니다. VulHunt는 Binarly Transparency PlatformBTP의 기능과...

JAW

J A W 웹사이트 | 문서 | 설치 | 크롤러 | 빠른 시작 Docker 예제 JAW esprima 파서와 EsTree SpiderMonkey Spec을 기반으로 한 JavaScript용 속성 그래프property graph의 오픈소스 프로토타입 구현입니다. JAW는 웹 애플리케이션의 클라이언트 측과 JavaScript 기반 프로그램을 분석하는 데 사용할 수 있습니다. 이 프로젝트는 GNU AFFERO GENERAL PUBLIC LICENSE V3.0에 따라 라이선스가 부여됩니다. 자세한 내용은 여기를 참조하세요. JAW는...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

NETworkManager

NETworkManager 네트워크 관리 및 문제 해결을 위한 강력한 오픈소스 도구! NETworkManager로 네트워크 관리 및 문제 해결을 간소화하고 단순화하세요. Remote Desktop RDP, PuTTY SSH, Serial 등, PowerShell WSL, K9s 등, TigerVNC VNC와 같은 내장 도구를 사용하여 네트워크 및 서버 인프라에 연결, 모니터링 및 문제를 해결하세요. WiFi Analyzer, IP Scanner, Port Scanner, Ping Monitor, Traceroute, DNS...