headscale

Tailscale 컨트롤 서버의 오픈 소스, 자체 호스팅 구현체입니다. 채팅을 위해 Discord 서버에 가입하세요. 참고: 항상 사용 중인 릴리스 버전과 동일한 GitHub 태그를 선택하여 올바른 예제 구성을 사용하세요. main 브랜치에는 릴리스되지 않은 변경 사항이 포함될 수 있습니다. 문서는 안정 버전과 개발 버전 모두 제공됩니다: 안정 버전 문서 개발 버전 문서 Tailscale이란? Tailscale은 Wireguard 기반으로 구축된 현대적인 VPN입니다. 네트워크의 컴퓨터 간에 오버레이 네트워크처럼 작동하며, N...

packj

Packj가 악성/위험한 오픈소스 패키지를 식별합니다 Packj 패키지로 발음는 소프트웨어 공급망 공격을 완화하는 도구입니다. NPM, RubyGems, PyPI와 같은 인기 있는 오픈소스 패키지 레지스트리에서 악성, 취약, 유지보수 중단, 타이포스쿼팅 및 기타 "위험한" 패키지를 탐지할 수 있습니다. 노이즈를 최소화하기 위해 쉽게 사용자 정의할 수 있습니다. Packj는 박사 연구 프로젝트로 시작했으며 현재 다양한 정부 보조금으로 개발 중입니다...

oss-fuzz

OSS-Fuzz: 오픈 소스 소프트웨어를 위한 지속적 퍼징 퍼즈 테스팅은 소프트웨어에서 프로그래밍 오류를 찾는 잘 알려진 기법입니다. 이러한 탐지 가능한 오류 중 상당수는 버퍼 오버플로처럼 심각한 보안 영향을 미칠 수 있습니다. Google은 Chrome 구성 요소의 가이드 인프로세스 퍼징을 배포하여 수천 개의 보안 취약점과 안정성 버그를 발견했으며, 이제 그 서비스를 오픈 소스 커뮤니티와 공유하고자 합니다. Core Infrastructure Initiative 및 OpenSSF와 협력하여 OSS-Fuzz는 현대적인 퍼징 기...

ransomware-simulator

勒索软件模拟器 NCC 勒索软件模拟器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Donato Ferrante，donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator 根据 AGPL 许可发布，更多信息请参阅 LICENSE 启用报告模板 将 Word 报告模板从 extra\template\nccreporttemplate.docx 复制到最终可执行文件所在的文件夹（即...

mini-diarium

Mini Diarium 로컬 전용 저널, 강력한 암호화 탑재. 무료, 오픈 소스, 그리고 인터넷에 절대 연결되지 않습니다. mini-diarium.com · 다운로드 · 문서 · 기능 · 철학 · 벤치마크 ☕ 프로젝트 후원하기 Mini Diarium은 무료, 오픈 소스이며 앞으로도 그럴 것입니다. 유용하게 사용하셨고 개발을 지원하고 싶다면 Ko-fi에서 커피 한 잔 사주시는 것을 고려해 주세요. 모든 기부금은 이 프로젝트를 유지하고 개선하는 데 직접 사용됩니다. 암호화폐를 선호하시나요? Monero, Bitcoin,...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Unauthenticated Remote Code Execution https://vulners.com/cve/CVE-2022-24637 Example root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

reconmap

Reconmap 침투 테스트 관리, 자동화 및 보고 플랫폼 Reconmap 은 보안 전문가가 전체 참여 수명 주기 동안 지원할 수 있도록 설계된 오픈소스 취약점 평가 및 침투 테스트 플랫폼입니다. 이를 통해 침투 테스터와 정보보안 팀은 보안 평가를 효율적으로 계획, 실행 및 보고할 수 있습니다. 워크플로우를 간소화하고 협업을 촉진함으로써 Reconmap은 초기 정찰부터 최종 보고까지의 시간을 단축하여 품질 저하 없이 더 빠르고 체계적인 결과를 제공합니다. 기능 보안 명령을 즉시 실행하거나 나중에 실행하도록 예약 식별된 취약점을...

dradis-ce

Dradis 프레임워크에 오신 것을 환영합니다 - 자동화된 침투 테스트 보고 도구 Dradis는 오픈소스 협업 프레임워크이자 침투 테스트 보고서 생성기로, InfoSec 팀이 보고 워크플로를 간소화하는 데 도움을 줍니다. Burp Suite, Nessus, Nmap과 같은 도구에서 데이터를 가져오는 것을 지원하여, Dradis는 사이버 보안 테스트 워크플로의 지루한 부분을 자동화하여 분석 및 권장 사항에 집중할 수 있게 해줍니다. 더 적은 수작업으로 일관되고 전문적인 침투 테스트 보고서를 더 빠르게 생성하세요. Dradis...

open-sesame

open-sesame Contains hackerone disclosed reports and other bug bounty writeups. A python tool which runs to display random publicly disclosed Hackerone reports when bored. Automatically opens the report in browser. Contains Over 8k Publicly disclosed Hackerone reports and addtl. wordlist of 700 b...

Bus_Pirate

Bus Pirate このリポジトリは旧 Bus Pirate v3.x および v4.x ハードウェア専用です! Bus Pirate 5 以降をお持ちの場合は、https://buspirate.com を参照してください。 Bus Pirate は、電子機器と通信するオープンソースのハッカー向けマルチツールです。 大胆なハッカーが次のプロジェクトのプロトタイプ作成に必要となるかもしれない、数多くの機能が備わっています。 このコミュニティファームウェアは、これらのデバイス向けの公式 Dangerous Prototypes ファームウェアからフォークされたものです。...

vulhub

Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시:...

OpenRelayMagic

OpenRelayMagic root@kitploit: ╔═╗┌─┐┌─┐┌┐┌╦═╗┌─┐┬ ┌─┐┬ ┬╔╦╗┌─┐┌─┐┬┌─┐ ║ ║├─┘├┤ │││╠╦╝├┤ │ ├─┤└┬┘║║║├─┤│ ┬││ ╚═╝┴ └─┘┘└┘╩╚═└─┘┴─┘┴ ┴ ┴ ╩ ╩┴ ┴└─┘┴└─┘ Tool to test for vulnerable open relays on SMTP servers Features Check single target/ domain list Port 587 and 465 Implemented Multithreaded...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch メモリ破壊 🩸 脆弱性の概要 CVE-2026-64531 は、Linux カーネル Open vSwitch OVS ネットワークサブシステムに影響を与えるセキュリティ脆弱性です。 この欠陥は、Netlink ネスト属性 の処理に存在し、過大なアクション構造がサイズ制限を回避し、安全でないカーネルメモリ操作を引き起こす可能性があります。 ⚠️ 悪用に成功すると、カーネルクラッシュ、サービス拒否、または権限昇格の可能性 が生じる場合があります。 🧬 技術情報 🏷️ フィールド| 📌 詳細...

libsrtp

libSRTP の紹介 このパッケージは、Secure Real-time Transport Protocol（SRTP）、Universal Security Transform（UST）、およびそれを支える暗号カーネルの実装を提供します。SRTP APIはinclude/srtp.hに文書化されており、ライブラリは（コンパイル後に）libsrtp2.aに格納されます。 この文書は、Cisco Systems, Inc.によるオープンソースのSecure RTPライブラリであるlibSRTPについて説明します。RTP（Real-time Transport Protocol）は、RF...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

xalgorix

Xalgorix — 脆弱性を 証明 するオープンソースAIペンテスター ほとんどのスキャナは検出する。Xalgorixは証明する。 自律型LLMエージェントが完全なペネトレーションテスト手法を実行し、その後独立した検証者がすべての検出結果を再エクスプロイト してから報告します — つまり、トリアージが必要な不確かなものの山ではなく、証明が得られます。セルフホスト、プライベート、そしてBring-Your-Own-LLM。Go + TypeScriptで構築。 🚀 クイックスタート · 💡 Xalgorixを選ぶ理由 · ✨ 機能 · 🎯 ユースケース · ☁️ ホステッドクラウド · 📖...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

Robber

Robber — DLL 하이재킹 스캐너 Windows 실행 파일에서 DLL 하이재킹 기회를 찾기 위한 무료 오픈 소스 도구입니다. 타사 종속성이 없습니다. 기능 Windows는 고정된 디렉터리 순서실행 파일 자체 디렉터리, System32, Windows, PATH 항목 순로 DLL을 검색합니다. DLL이 시스템 디렉터리에서 발견되지 않으면, 해당 체인의 이전 디렉터리에 쓸 수 있는 공격자가 악성 복사본을 배치하여 대신 로드되도록 할 수 있습니다. Robber는 디렉터리 트리를 탐색하며 각 실행 파일의 임포트 테이블을 실제...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch モジュールのローカル権限昇格一般ユーザー → rootPoC。16 ビット nlalen フィールドの整数ラップアラウンドを利用し、一般ユーザー から root まで一気に昇格します。 脆弱性の概要 OVS が生成するネストされた action ストリームが 65535 バイトを超えると、16 ビットの nlalen フィールドがラップアラウンドします。攻撃者はプライベートユーザー/ネットワーク名前空間内で CAPNETADMIN を保持しているだけで、超長の CLONE action...

CipherGist

If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🛡️ CipherGist - End-to-End Encrypted Messaging via GitHub Gists CipherGist is a lightweight, secure, and open-source encrypted messenger that enables private communication using GitHub Gists as the backend. It leverages NaCl...