BlackDex

BlackDex English Version BlackDex는 Android 스마트폰에서 실행되는 셸 해제 도구로, 5.012를 지원하며, 특정 환경이나 기기에 의존하지 않고 모든 스마트폰에뮬레이터 포함에서 사용할 수 있습니다. 몇 초 만에 설치된 APK 또는 설치되지 않은 APK의 셸을 해제할 수 있습니다. 작동 원리 블로그 주소 프로젝트 고지 본 프로젝트는 특정 프로텍션난독화을 겨냥하지 않으며, 환경 탐지 등을 만나더라도 처리하지 않습니다. 보안 분석 목적으로만 사용하세요. 프로젝트는 무료로 오픈소스이며 학습용도로만 제공되...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキットです。 Webベースのインターフェースを通じてモバイルアプリの検査、フック、改変ができます。 iOS と Android の両方をサポートしています。 クイックスタート デバイスで Frida サーバーが動作している必要があります。先に公式セットアップガイドAndroidに従ってください。 npm（推奨、Node.js 22.18+ が必要） npm install -g igf igf...

splinter

splinter splinter는 JVM 분석 툴킷으로, 사용자가 런타임에 클래스, 메서드, 필드, 상수 풀 및 바이트코드를 볼 수 있게 해줍니다. 이는 OpenJDK 빌드 22.0.2+9-70에서 만들어지고 테스트되었습니다. splinter란 무엇인가? 보통 JVM용 분석 툴킷을 생각하면 JNI나 JVMTI를 사용한다고 생각하지만, splinter는 그렇지 않습니다! splinter는 실제로 외부에 있으며 현재 다음과 같은 기능을 가지고 있습니다: 실행 중인 프로세스에서 HotSpot VMStruct를 읽을 수 있습니다...

cve-2021-33909

커널 런타임 수정: CVE-2021-33909 이 저장소는 "cve-2021-33909.ko"라는 아웃오브트리 모듈을 빌드합니다. cve-2021-33909는 커널 파일시스템 계층의 문제를 kprobe를 사용하여 취약한 함수를 런타임에 교체함으로써 수정합니다. "make"를 통해 빌드할 수 있으며, KDIR을 커널 소스/헤더 디렉토리로 설정합니다. "insmod cve-2021-33909.ko"로 직접 로드하거나, +depmod를 사용하여 커널 모듈 디렉토리extra/에 복사한 후 "modprobe cve-2021-33909"...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

Anvil

Windows thick 클라이언트를 위한 런타임 우선 권한 상승 및 공격 표면 평가. Anvil은 Windows thick 클라이언트 애플리케이션을 위한 런타임 우선 권한 상승 및 공격 표면 평가 도구입니다. 파일 시스템을 맹목적으로 스캔하는 대신, Procmon 캡처와 Windows AccessCheck 를 결합하여 런타임에 관찰되고 표준 사용자에게 쓰기 가능 한 경로만 보고함으로써, 일반적인 열거 도구에서 발생하는 거짓 긍정 소음을 제거합니다. 목차 주요 기능 작동 방식 모듈 요구 사항 Sysinternals 도구 설치 ...

Soviet

Soviet Linux용 C로 작성된 런타임 크립터입니다. 이 도구는 ELF 바이너리를 암호화하지만, 파일 핸들을 사용하지 않고 메모리에서 계속 실행할 수 있도록 합니다. 그런 다음 프로그램을 메모리에서 임의의 데이터로 덮어씁니다. 목적은 바이너리 분석 및 메모리 분석을 더 어렵게 만드는 것입니다. 종속성 데비안에서: sudo apt install make build-essential libssl-dev libssl3 페도라에서: sudo dnf install make glibc-devel openssl openssl-deve...

AMSI.fail

AMSI.fail 원래는 C Azure Function 나중에 JS로 포팅됨이며, HTTP 트리거를 사용하여 현재 프로세스의 AMSI를 깨거나 비활성화하는 난독화된 PowerShell 스니펫을 생성합니다. 스니펫은 난독화되기 전에 소수의 기술/변형 풀에서 무작위로 선택됩니다. 모든 스니펫은 런타임/요청 시 난독화되어 생성된 출력이 동일한 서명을 공유하지 않도록 합니다. 라이브 데모를 보려면 https://amsi.fail/ 를 확인하세요! AMSI란? f-secure가 훌륭한 블로그 게시물 중 하나에서 설명했듯이: AMSI는...

logira

logira 예측 불가능한 자동화를 위한 OS 수준 런타임 감사. logira는 eBPF를 통해 런타임 exec, file, net 이벤트를 기록하는 관찰 전용 Linux CLI입니다. AI 에이전트 실행 및 다른 형태의 자동화 중에 실제로 발생한 일을 확인할 수 있도록 도와주며, 감사, 실행 후 검토, 검색 및 탐지 분류를 위해 실행별 로컬 저장소를 제공합니다. logira란? 프로세스 실행, 파일 활동 및 네트워크 활동의 eBPF 기반 런타임 수집. cgroup v2 실행 범위 추적으로 이벤트를 단일 감사 실행에 귀속시킬 ...

volana

volana 마다가스카르어로 달 사용하기 ; 🌚숨기기 대상; 🌞감지 대상 쉘 명령 난독화로 SIEM/탐지 시스템 회피 침투 테스트 중 중요한 측면은 은밀함stealth 입니다. 따라서 작업 후 흔적을 지워야 합니다. 그러나 많은 인프라는 명령을 기록하고 실시간으로 SIEM에 전송하여 사후 정리만으로는 무용지물이 됩니다. volana는 자체 쉘 런타임을 제공하여 침해된 시스템에서 실행된 명령을 숨기는 간단한 방법을 제공합니다 명령을 입력하면 volana가 실행합니다. 이렇게 하면 작업 중에 흔적을 지울 수 있습니다. 사용법...

skillscript

안전하고 재사용 가능한 자동화, 에이전트가 작성합니다. skillscript.ai • 문서 TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. 자세한 내용은 빠른 시작을 참조하세요. Skillscript란 무엇인가요? Skillscript는 이런 질문에서 시작되었습니다: Makefile이 바이너리 대신 스킬을 빌드한다면 어떻게 생겼을까? 그 결과는 Make에서 영감을 받은 제한된 언어와, 에이전트의 추론을 지속 가능하고 검사 가...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - 공공 키오스크 프로젝트 제한적이고 신뢰할 수 있는 환경 설계 및 구현 강화된 커널 - GrSecurity 패치 커널 - PaX 강화 - x PaXctl - x PaXTest - x PaXctld - x 강화된 커널 런타임 매개변수 - x 커널 자체 보호 프로젝트 KSPP - x pti=on - 커널 페이지 테이블 격리 - x slubdebug=ZF - SLUB 경계 표시 및 무결성 검사 - x slubdebug=P - slub/slab 할당자 중독 해제 - x pagepoison=1 - 버디 할...

JAW

J A W 웹사이트 | 문서 | 설치 | 크롤러 | 빠른 시작 Docker 예제 JAW esprima 파서와 EsTree SpiderMonkey Spec을 기반으로 한 JavaScript용 속성 그래프property graph의 오픈소스 프로토타입 구현입니다. JAW는 웹 애플리케이션의 클라이언트 측과 JavaScript 기반 프로그램을 분석하는 데 사용할 수 있습니다. 이 프로젝트는 GNU AFFERO GENERAL PUBLIC LICENSE V3.0에 따라 라이선스가 부여됩니다. 자세한 내용은 여기를 참조하세요. JAW는...

OpenClawMachines

OpenClaw Machines 필요한 만큼의 격리된 OpenClaw 에이전트를 소유한 하드웨어에서 실행하세요. OpenClaw Machines는 자체 인프라에서 안전한 AI 샌드박스로OpenClaw를 실행하기 위한 오픈소스 플랫폼입니다. 컨트롤 플레인 이 호스트를 조율하며, 각 에이전트는 자체 Firecracker 마이크로VM에서 실행됩니다——하드웨어적으로 격리되어 신뢰할 수 없는 코드와 에이전트 생성 코드에도 안전합니다. Cloudflare 데이터 플레인 이 정문 역할을 합니다: 모든 머신은 에지 인증 뒤에 자체 서브도메인...

medusa

후원: MEDUSA Android 및 iOS 앱의 런타임 테스트와 조사를 위한 모듈식 자동화 프레임워크이자 스크립트 저장소로, 침투 테스터와 악성코드 분석가를 위해 설계되었습니다. SSL 핀닝과 같은 보호 우회, 네트워크/WebView 활동 검사, API 호출 추적, 메모리/암호화 검사, 악성코드 행동 모니터링 등을 단일 조정 스크립트로 수행할 수 있는 모듈을 연결할 수 있습니다. 내부적으로 FRIDA 위에서 동작하며 90개 이상의 재사용 가능한 모듈을 제공하므로 테스트를 쉽게 확장하고 반복할 수 있습니다. 설치 시스템 요구사...

dezlock-dump

dezlock-dump 실행 중인 Source 2 게임Deadlock, CS2, Dota 2에서 모든 것을 추출하여 런타임에 오프셋을 해석하는 패치 내성 C++ SDK 를 생성합니다. 하드코딩된 값이 없으며, 게임이 패치되어도 수동 업데이트가 필요 없습니다. 빠른 시작 1. 릴리스에서 다운로드 또는 소스에서 빌드 2. 게임 실행 — 매치 또는 로비에 진입 3. 관리자 권한으로 실행: dezlock-dump.exe 끝입니다. 게임을 자동 감지하고, 모든 것을 덤프하며, 전체 SDK를 생성합니다. 출력은 exe 옆...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...