pmg

pmg URL에서 매개변수/경로 추출 사용법 : $ cat urls.txt | python3 PmG.py 결과 결과 저장 $ cat urls.txt | python3 PmG.py ResultsFile.txt 여기에서 정규식을 사용하여 더 많은 매개변수/경로를 추가할 수 있습니다 :D wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...

ws4-secure-design-agentic-systems

CoSAI 워크스트림 4: 에이전트 시스템을 위한 보안 설계 패턴 이 저장소는 CoSAI 워크스트림 4, 에이전트 시스템을 위한 보안 설계 패턴의 작업을 위한 것입니다. CoSAI는 OASIS 오픈 프로젝트이며, 업계 선도 조직의 AI 및 보안 전문가들로 구성된 개방형 생태계로서 안전한 AI 배포를 위한 모범 사례를 공유하고 AI 보안 연구 및 제품 개발에 협력하는 데 전념합니다. CoSAI에 대한 자세한 내용은 CoSAI 웹사이트와 거버넌스, 후원사, 명단 및 프로젝트 헌장에 관한 정보가 있는 오픈 프로젝트 저장소를...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

warcannon

WARCannon - 엄청나게 강력한 병렬 WARC 처리 WARCannon은 '인터넷을 grep하는' 과정을 단순화하고 저렴화하기 위해 만들어졌습니다. WARCannon을 사용하면 다음을 수행할 수 있습니다: 실제 Common Crawl 데이터에 대해 정규식 패턴을 구축하고 테스트 병렬 처리를 위해 Common Crawl 데이터셋을 쉽게 로드 사실상 비현실적인 용량으로 비동기적으로 WARCs를 처리하도록 컴퓨팅 기능 확장 결과 저장 및 쉬운 검색 작동 방식 WARCannon은 AWS 기술을 영리하게 활용하여 수평적으로 모든...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

mobsfscan

mobsfscan mobsfscan 은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Android XML, iOS Info.plist, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep과 libsast 패턴 매처를 기반으로 합니다. Made with in India mobsfscan 후원하기 mobsfscan이 마음에 들고 유용하다고 생각하신다면 후원을 고려해 주세요...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

ApplicationInspector

소개 Microsoft Application Inspector는 잘 알려진 라이브러리/API 호출을 기반으로 1차 또는 3차 소프트웨어 구성 요소의 코딩 특징을 식별 하는 데 도움이 되는 소프트웨어 소스 코드 특성 분석 도구이며, 보안 및 비보안 사용 사례에서 유용합니다. 이 도구는 수백 개의 규칙과 정규식 패턴을 사용하여 소스 코드의 흥미로운 특성을 표면화하여 소프트웨어가 무엇인지 또는 무엇을 하는지 사용하는 파일 작업, 암호화, 셸 작업, 클라우드 API, 프레임워크 등를 판단하는 데 도움을 줍니다. 이 도구는 OSS에 대...

git-vuln-finder

git-vuln-finder git 커밋 메시지에서 잠재적인 소프트웨어 취약점을 찾습니다. 출력 형식은 소프트웨어 취약점에 대한 수정 사항이 포함될 수 있는 관련 커밋이 있는 JSON입니다. 검색은 커밋 메시지에 대한 정규식 집합을 기반으로 합니다. CVE ID가 있는 경우 출력에 자동으로 추가됩니다. 입력은 모든 git 리포지토리 또는 GH 아카이브 소스일 수 있습니다. 요구 사항 jq sudo apt install jq Python poetry 설치 라이브러리로 사용 git-vuln-finder는 poetry로 설치할 수...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 시도를 위해 전체 디렉토리를 스캔하는 간단한 도구 필터를 우회하는 방법은 항상 존재하며, 정규식 패턴에도 동일하게 적용됩니다...

move-vulnerability-database

Move 취약점 데이터베이스MVD v3.0에 오신 것을 환영합니다! Move 생태계의 취약점 패턴을 포괄적으로 모은 컬렉션입니다. 구성 내용 취약점 패턴 - 예시와 심각도 등급이 포함된 분류별 보안 이슈 부록 - 감사 보고서 및 프로토콜 참고 자료 학습 자료 - Move 보안 학습을 위한 엄선된 자료 이 리소스는 여러 업체와 감사자가 수행한 200개 이상의 공개 Move 감사 보고서에서 추출한 1000개 이상의 보안 취약점을 통합합니다. 이 데이터베이스는 취약점을 입력 검증과 비즈니스 로직 결함부터 접근 제어와 상태 관리...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

rengine

reNgine: 최고의 웹 정찰 및 취약점 스캐너 🚀 reNgine 2.2.0이 출시되었습니다! reNgine 2.2.0에는 바운티 허브HackerOne 프로그램 동기화 및 가져오기, 앱 내 알림, 서브도메인 열거 도구인 Chaos, 여러 Nuclei 및 GF 패턴 업로드 기능, 범위 외 서브도메인 설정에서의 정규식 지원, 추가 PDF 보고서 템플릿 등 많은 새로운 기능이 포함되어 있습니다. reNgine 2.2.0의 새로운 기능을 확인하세요! reNgine이란? reNgine은 보안 전문가, 침투 테스터, 버그 바운티 헌터를...

VibeSec-Skill

VibeSec-Skill vibe 코딩으로 인한 취약점을 프로덕션에 배포하지 마세요. 5년 이상의 버그 바운티 헌팅 경험을 AI 코딩 워크플로우에 직접 가져오는 AI 스킬입니다. LLM 모델이 처음부터 안전한 코드를 작성하도록 돕습니다. 소개 Vibe 코딩은 재미있지만, 당신의 앱이 잘못된 이유로 소셜 미디어에 등장하기 전까지 그렇습니다. 우리는 모두 다음과 같은 게시물/밈을 본 적이 있습니다: JavaScript 번들에 하드코딩된 API 키 사용자 데이터 덤프를 허용하는 IDOR 취약점 민감한 페이지에 인증 없음 관리자 패널...

pack

Password Analysis and Cracking Kit 작성자: Peter Kacherginsky iphelix PACKPassword Analysis and Cracking Toolkit은 비밀번호 리스트 분석을 통해 마스크, 규칙, 문자 집합 및 기타 비밀번호 특성의 패턴 감지를 통해 비밀번호 크래킹을 향상시키기 위해 개발된 유틸리티 모음입니다. 이 툴킷은 Hashcat 계열 비밀번호 크래커에 대한 유효한 입력 파일을 생성합니다. 참고: 툴킷 자체는 비밀번호를 크랙할 수 없지만, 비밀번호 크래커의 작동을 더 효율적으...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

LLM-MCP-Security-Field-Guide

🛡️ AI 보안 현장 가이드 — LLM + MCP 보안 LLM 애플리케이션 및 MCP모델 컨텍스트 프로토콜 배포를 위한 가장 포괄적이고 최신의 실무자 중심 보안 참고 자료입니다. 실제 CVE, 실시간 공격 패턴, OWASP 프레임워크, 레드팀 도구 및 실행 가능한 체크리스트를 다룹니다 — 매주 업데이트됩니다. 이 가이드가 존재하는 이유 AI 보안 환경은 20252026년에 극적으로 변화했습니다: 🔴 인증 없이 공개적으로 노출된 492개의 MCP 서버 Trend Micro, 2026 🔴 CVE-2025-6514 가...

pgedge-anonymizer

pgEdge Anonymizer 문서: 소개 모범 사례 설치 구성 빠른 시작 사용법 사용자 정의 패턴 내장 패턴 구성 예제 문제 해결 릴리스 노트 라이선스 pgEdge Anonymizer는 PostgreSQL 데이터베이스에서 개인 식별 정보PII를 익명화하기 위한 명령줄 도구입니다. 이 도구는 민감한 데이터를 개발 및 테스트에 사용할 수 있는 현실적인 가짜 값으로 대체하며, 데이터 일관성과 참조 무결성을 유지합니다. 기능 19개국에 걸친 일반적인 PII 유형에 대한 100개 이상의 내장 패턴 일관된 대체 - 동일한 입력은 실행...

dismember

🔪 Dismember Dismember는 Linux용 명령줄 도구 키트로, 모든 프로세스또는 특정 프로세스의 메모리를 스캔하여 일반적인 비밀과 커스텀 정규 표현식 등을 찾는 데 사용할 수 있습니다. 결국 완전한 /proc 도구 키트가 될 것입니다. grep 명령을 사용하면 모든 접근 가능한 프로세스의 모든 메모리에서 정규 표현식을 매칭할 수 있습니다. 이를 통해 메모리에서 민감한 데이터를 찾거나, 메모리에 포함된 내용으로 프로세스를 식별하거나, 프로세스 메모리에서 흥미로운 정보를 조사하는 데 사용할 수 있습니다. scan 명령...