mkchain

mkchain Open source tool to help you build a valid SSL certificate chain. Description • How To Use • Parameters • How it works • Requirements • Other • License Description Is an open source tool to help you build a valid SSL certificate chain. Also can help you fix the incomplete chain and downlo...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

vulhunt

VulHunt Community Edition VulHunt は、Binarly の Research チームによって開発された脆弱性ハンティングフレームワークです。ソフトウェアバイナリや UEFI ファームウェアの脆弱性を特定するために、セキュリティ研究者や実務者を支援するよう設計されています。VulHunt は、バイナリの解析と理解のための強力で柔軟な環境を提供する Binarly の Binary Analysis and Inspection System BIAS の上に構築されています。VulHunt は Binarly Transparency Platform BT...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다...

commix

Commix command injection exploiter의 약자는 오픈 소스 침투 테스트 도구로, Anastasios Stasinopoulos @ancst가 작성했으며, 명령어 인젝션 취약점의 탐지 및 익스플로잇을 자동화합니다. 위키에서 일부 기능을 보여주는 스크린샷 모음을 방문할 수 있습니다. 설치...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

PurpleKeep

Description With the rapidly increasing variety of attack techniques and a simultaneous rise in the number of detection rules offered by EDRs Endpoint Detection and Response and custom-created ones, the need for constant functional testing of detection rules has become evident. However, manually...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다...

wanderer

Wanderer Wanderer는 실행 중인 프로세스에 대한 정보를 수집하는 오픈소스 프로그램입니다. 이 정보에는 무결성 수준, 로드된 모듈로서의 AMSI 존재 여부, 64비트 또는 32비트 실행 여부 및 현재 프로세스의 권한 수준이 포함됩니다. 이 정보는 프로세스 인젝션에 적합한 대상에 맞춰진 페이로드를 구축할 때 매우 유용합니다. 이 프로젝트는 제가 Offensive Security의 PEN-300 과정을 수강하면서 작업하기 시작한 것입니다. 과정에서 가장 마음에 들었던 모듈 중 하나는 프로세스 인젝션 및 마이그레이션...

chain-reactor

Chain Reactor Chain Reactor는 Linux 머신에서 탐지 및 대응 범위를 테스트하기 위한 오픈 소스 도구입니다. 이 도구는 프로세스 생성 및 네트워크 연결과 같은 일련의 동작을 시뮬레이션하는 실행 파일을 생성합니다. Chain Reactor는 사전 엔지니어링 경험이 없어도 사용할 수 있습니다. 이 도구는 JSON을 사용하므로 동작을 사용자 정의하는 것은 파일 편집만큼 간단합니다. 시작하기 설치 및 사용 방법에 대한 자세한 내용은 위키의 시작하기 페이지를 참조하세요. 더 알아보기 Chain Reactor 문서...

Recaf

Recaf Java 프로그램의 복잡성을 추상화하여 쉽게 사용할 수 있는 현대적인 Java 바이트코드 편집기입니다. 다운로드 런처 사용법 및 지침은 런처 저장소에서 확인하세요 스냅샷 릴리스 릴리스 아티팩트는 CI 액션을 참조하세요 독립 릴리스 현재 4X용 없음 기능 높은 수준 또는 낮은 수준에서 Java 바이트코드를 쉽게 편집 성가신 부분 없음 Recaf 내 편집기 기능은 컴파일된 Java 애플리케이션의 복잡한 세부 사항을 추상화합니다: 상수 풀 스택 프레임 계산 필요할 때 와이드 명령어 사용 그리고 더! 컨텍스트에 민감한 액션...

metasploit-framework

메타스플로이트 프레임워크 메타스플로이트 프레임워크는 BSD 스타일 라이선스로 배포되는 오픈소스 도구입니다. 자세한 라이선스 정보는 COPYING 파일을 참조하세요. 최신 버전 최신 버전의 메타스플로이트는 Nightly Installers 페이지에서 확인할 수 있습니다. 문서 사용 가이드를 포함한 포괄적인 문서는 Metasploit Docs에서 확인할 수 있습니다. 개발 환경 개발 환경을 설정하려면 Development Setup Guide를 방문하세요. 버그 및 기능 요청 버그 및 기능 요청은 GitHub Issues 트래커를...

fridump

Fridump Fridump v0.1 is an open source memory dumping tool, primarily aimed to penetration testers and developers. Fridump is using the Frida framework to dump accessible memory addresses from any platform supported. It can be used from a Windows, Linux or Mac OS X system to dump the memory of an...

windiff

WinDiff 소개 WinDiff는 오픈소스 웹 기반 도구로, Microsoft Windows 바이너리의 심볼, 타입 및 시스템 콜 정보를 다양한 운영 체제 버전에서 탐색하고 비교할 수 있게 해줍니다. 바이너리 데이터베이스는 최신 Windows 업데이트Insider Preview 포함의 정보를 포함하도록 자동으로 업데이트됩니다. 이 도구는 ntdiff에서 영감을 받았으며, Winbindex의 도움으로 가능해졌습니다. 스크린샷 작동 방식 WinDiff는 두 부분으로 구성됩니다: Rust로 작성된 CLI 도구와 Next.js...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 root@kitploit: Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help...

EDIDFuzzer

EDID fuzzer A tool for fuzzing Enhanced Display Identification Data Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Released under AGPL see LICENSE for more information...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标 创建此工具的主要假设是 更轻松 且 更快速 地交付需在客户环境中执行的 命令集 。通过这样的扫描，我希望在后续的渗透测试和审计之前，获取关于系统组件最有用的信息。 适用人群 Otseca 有助于收集给定系统的许多重要信息。 它对以下人群非常有用： :ballotboxwithcheck: 系统管理员 :ballotboxwithcheck: 安全研究人员 :ballotboxwithcheck: 安全专业人员 :ballotboxwithcheck:...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...