packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

IP-Biter

IP-Biter - 프레임워크 해커 친화적인 추적 프레임워크 IP-Biter는 오픈 소스로, 쉽게 배포할 수 있는 추적 프레임워크입니다. 이메일, 웹사이트 또는 채팅 시스템에 삽입할 수 있는 고도로 구성 가능하고 고유한 추적 이미지와 링크를 생성하고, 해커 친화적인 대시보드에서 추적된 사용자이미지를 보거나 링크를 연 사용자에 대한 상세한 보고서를 시각화합니다. 기능 매우 높은 구성 가능성의 추적 이미지 생성 추적 링크 생성 대상 관점에서 인식 불가능한 추적 통합 대시보드 통합 개요 대시보드 관리자 전용 자체 추적 방지 언제든지...

goaccess

GoAccess 무엇인가요? GoAccess는 오픈 소스, 실시간 웹 로그 분석기이자 인터랙티브 뷰어로, nix 시스템의 터미널에서 또는 브라우저에서 직접 실행됩니다. 시스템 관리자, DevOps 엔지니어, 보안 전문가를 위해 설계되었으며, 빠르고 실행 가능한 HTTP 통계와 시각적 서버 보고서를 즉시 제공합니다. GoAccess는 웹 서버 로그를 실시간으로 파싱하여 데이터를 터미널에 직접 표시하거나 라이브 HTML 대시보드를 통해 제공하므로, 트래픽 모니터링, 이상 징후 감지, 문제 해결을 손쉽게 할 수 있습니다. 자세한 정...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing tool working as ...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

metasploit-framework

메타스플로이트 프레임워크 메타스플로이트 프레임워크는 BSD 스타일 라이선스로 배포되는 오픈소스 도구입니다. 자세한 라이선스 정보는 COPYING 파일을 참조하세요. 최신 버전 최신 버전의 메타스플로이트는 Nightly Installers 페이지에서 확인할 수 있습니다. 문서 사용 가이드를 포함한 포괄적인 문서는 Metasploit Docs에서 확인할 수 있습니다. 개발 환경 개발 환경을 설정하려면 Development Setup Guide를 방문하세요. 버그 및 기능 요청 버그 및 기능 요청은 GitHub Issues 트래커를...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

anteon

eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 Anteon은 코드 계측이나 사이드카 없이 K8s 클러스터의 서비스 맵을 자동으로 생성합니다. 따라서 시스템의 병목 지점을 쉽게 찾을 수 있습니다. 빨간색 선은 서비스 간 높은 지연 시간을 나타냅니다. 라이브 데모 • 문서 • Discord 🐝 Anteon이란? Anteon이전 명칭 Ddosify은 오픈소스이며 eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 플랫폼입니다. 🔎 Kubernetes 모니터링 자동 서비스 맵 생성: Anteon은 코드 계측이나...

rainbowcrackalack

Rainbow Crackalack 저자: Joe Testa @therealjoetesta 소개 이 프로젝트는 레인보우 테이블을 생성하고 이를 사용하여 비밀번호 해시를 찾을 수 있는 오픈 소스 코드를 제공합니다. 현재 릴리스는 NTLM만 지원하지만, 향후 릴리스에서는 MD5, SHA-1, SHA-256 등 더 많은 알고리즘을 지원할 수 있습니다. Linux와 Windows 모두 지원됩니다! 자세한 내용은 프로젝트 웹사이트를 참조하세요: https://www.rainbowcrackalack.com/ NTLM 테이블 NTLM 8자...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...