scenester

Scenester Scenester - 複数のユーザーエージェントを指定してウェブサイトを視覚的にスナップショットするツール。アプリケーションへのさまざまなエントリーポイントの発見を支援するために設計されています。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Sharique Shaikh、sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester AGPL のもとで公開。詳細については LICENSE...

DAws

안녕하세요, 여러분, 소개 DAws가 세상의 모든 웹 셸보다 나은 이유는 여러 가지입니다: 1. Suhosin과 같은 보안 시스템IPS, WAF 등을 우회합니다단지 명령을 실행하기 위해 최대 20개의 PHP 함수를 사용합니다 2. CGI 셸을 드롭하고 이를 통해 통신하여 보안 시스템을 우회합니다 3. SSH Authorized Keys 방식을 사용하여 보안 시스템을 우회합니다 4. Shellshock을 2가지 방식으로 사용하여 보안 시스템을 우회합니다 5. 완전히 POST 기반이며, 새 세션이 생성될 때마다 생성되는 임의 키...

JoySafety

JoySafety —— 대형 언어 모델 보안 프레임워크 📋 목차 프로젝트 소개 ✨ 특징 🚀 빠른 시작 📖 사용 가이드 🏆 모범 사례 🏗️ 아키텍처 설계 🛠️ 개발 📄 라이선스 📅 계획 Star History new release ✅ 프롬프트 인젝션 탐지 모델 전면 업그레이드 : 레드팀-블루팀 대항 메커니즘 기반 훈련 체계 재구축, 공격 식별 정확도와 응답 속도 이중 돌파; 최신 프롬프트 인젝션 탐지 모델이 3분류 아키텍처로 업그레이드되어 정상 요청, 명확한 프롬프트 인젝션 공격악성, 의심스러운 프롬프트 인젝션 공격잠재적 위험을...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

PurpleOps

PurpleOps 오픈 소스 자체 호스팅 퍼플 팀 관리 웹 애플리케이션입니다. 주요 기능 • 설치 • 문의하기 • 크레딧 • 라이선스 주요 기능 템플릿 작업 및 테스트 케이스 프레임워크 친화적 역할 기반 접근 제어 및 다중 인증MFA 내장 DOCX 보고서 생성 및 사용자 정의 템플릿 지원 PurpleOps의 차별점: 귀속attribution 불필요 해킹 가능, '역공학 금지' 조항 없음 Tomcat, Redis, 수동 데이터베이스 이식 및 난해한 권한 모델로 인한 과도한 복잡성 없음 설치 기본 Clone this...

zitadel

開発者のためのアイデンティティ基盤 ZITADEL は、基本的な認証以上のものを必要とするチームのために構...

protocol-fuzzer-ce

:toc: = GitLab 프로토콜 퍼저 커뮤니티 에디션 이 프로젝트는 2020년에 https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLab이 인수한 Peach Fuzzer Professional v4를 기반으로 합니다. Peach Fuzzer Professional의 일부 기능은 제거되었으며 향후 GitLab의 일부로 제공될 예정입니다. 이 프로젝트는...

CloudGrappler

CloudGrappler Permiso: https://permiso.io 릴리스 블로그 읽기: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler는 AWS, Azure와 같은 널리 사용되는 클라우드 환경에서 잘 알려진 위협 행위자와 관련된 고충실도 및 단일 이벤트 탐지를 손쉽게 쿼리하기 위해 특별히 제작된 도구입니다. 참고 사항 CloudGrappler의 활용을...

agent-opfor

AI 에이전트, LLM 앱, MCP 서버를 위한 오픈소스 적대자 에뮬레이션입니다. 실제 공격자가 하는 것처럼 AI를 테스트하세요 — CLI, IDE, 또는 팀의 누구나 사용할 수 있는 브라우저 확장에서. 웹사이트 · 문서 · GitHub · 브라우저 확장 · Discord OPFOR는 Opposition Force 반군의 약자로, 군사 훈련에서 적군 역할을 수행하는 부대를 가리키는 용어입니다. 실제 공격이 오기 전에 그것이 어떤 느낌인지 나머지 군대가 배울 수 있도록 말이죠. 우리는 이 아이디어에서 도구 이름을 따왔습니다: A...

probo

Probo エンジニアのためのオープンソース GRC プラットフォーム。 Probo は、エンジニアリングチームとセキュリティチームのために構築された、セルフホスト可能なガバナンス・リスク・コンプライアンス（GRC）プラットフォームです。リスクの特定、コントロールの追跡、ベンダーリスク、データプライバシー、アクセスレビュー、監査プログラム、文書承認ワークフローまで、GRC ライフサイクル全体をカバーします。すべてのエンティティは、Web コンソール、CLI、Model Context Protocol MCP API、および GraphQL API...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

pfsense

pfSense 概要 pfSenseプロジェクトは、FreeBSDオペレーティングシステムをベースとし、カスタムカーネルを備え、追加機能のためにサードパーティ製のフリーソフトウェアパッケージを含む、フリーのネットワークファイアウォールディストリビューションです。pfSenseソフトウェアは、パッケージシステムの助けを借りて、一般的な商用ファイアウォールと同等以上の機能を、人為的な制限を一切受けることなく提供することができます。世界中の数多くの導入環境において、Check Point、Cisco PIX、Cisco...

vulhub

Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시: 최신 버전 docker 설치 curl -s https://get.docker.com/ | sh docker 서비스 실행 systemctl start docker 다른 운영 체제는 Docker 문서를 참조하세요. 모...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

chatlog

프로젝트 제거 알림 업데이트 날짜: 2025년 10월 20일 무슨 일이 있었나요? 안녕하세요, chatlog에 관심을 가져주셔서 감사합니다. 위챗 공식으로부터 공문을 받았으며, 프로젝트의 핵심 기능에 규정 준수 리스크가 있음이 명확히 확인되었습니다. 법적 문제를 완전히 피하고, 오픈소스 커뮤니티에 대한 책임 있는 태도를 유지하기 위해 본 프로젝트의 모든 코드와 커밋 기록을 제거하기로 결정했습니다. 이제 이 코드 저장소에는 이 설명 파일만 남아 있습니다. 이것이 여러분에게 의미하는 바는 무엇인가요? 프로젝트를 더 이상 사용할 수...

android-app

ProtonVPN for Android Copyright c 2019 Proton AG ダウンロード !GitHub で入手https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...