keyhog

웹사이트 · 문서 · 아키텍처 · Vyre GPU 엔진 KeyHog: 코드, 클라우드, CI를 위한 GPU 가속 비밀 스캐너 KeyHog은 Rust로 작성된 오픈소스 비밀 스캐너로, 소스 코드, Git 히스토리, 컨테이너, 클라우드 스토리지, 브라우저 자산, 협업 콘텐츠, 실행 중인 시스템 전반에서 유출된 API 키, 토큰, 비밀번호, 자격 증명을 탐지하고 검증합니다. 대부분의 비밀 스캐너는 저장소 체크아웃에서 CPU 정규식 매칭에 그칩니다. KeyHog은 934개의 서비스별 탐지기 , 은닉 자격 증명을 위한 디코드 통과,...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

SkillsGuard

개발 지원 SkillsGuard가 파이프라인을 보호한다면, 연구 및 새로운 탐지 규칙 개발을 위한 지원을 고려해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다. "스킬을 감사하세요. 아무것도 믿지 마세요. 안전하게 배포하세요." ⚡ 60초 안에 설치 및 사용 옵션 A — 무료 클라우드 API 설치...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항 Corsy는 Python 3에서만 작동하며 하나의 의존성만 있습니다: requests 이 의존성을 설치하려면 Corsy 디렉토리로 이동하여 pip3 install requests를 실행하세요. 사용법 Corsy 사용법은 아주 간단합니다. python3 corsy.py -u https://example.com 파일에서 URL 스캔 python3 corsy.py -i /path/urls.txt...

retire.js

Retire.js 필요한 것은 반드시 은퇴retire시켜야 한다 웹 및 Node.js 애플리케이션 모두에 사용할 수 있는 JavaScript 라이브러리 생태계는 매우 방대합니다. 이러한 라이브러리는 개발 속도를 크게 높여 주지만, 보안 취약점을 신속하게 처리하기 위해서는 지속적인 유지보수도 필요합니다. 2013년에는 '알려진 취약점이 있는 구성 요소 사용Using Components with Known Vulnerabilities'이 OWASP Top 10 주요 보안 위험 목록에 추가되면서, 오래되었거나 안전하지 않은 의존성이...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 시도를 위해 전체 디렉토리를 스캔하는 간단한 도구 필터를 우회하는 방법은 항상 존재하며, 정규식 패턴에도 동일하게 적용됩니다...

zmap

ZMap: Сканер Интернета ZMap — это быстрый не сохраняющий состояние однопакетный сетевой сканер, предназначенный для обследования всей сети Интернет. На обычном настольном компьютере с гигабитным Ethernet-соединением ZMap способен просканировать всё общедоступное пространство IPv4-адресов на одном...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

augustus

Augustus - LLM 취약점 스캐너: 프롬프트 인젝션, 탈옥, 적대적 공격 테스트 Augustus - LLM 취약점 스캐너 프롬프트 인젝션, 탈옥, 인코딩 악용, 데이터 추출을 포함한 210개 이상의 적대적 공격으로 대규모 언어 모델을 테스트하세요. Augustus 는 보안 전문가를 위한 Go 기반 LLM 취약점 스캐너입니다. 광범위한 적대적 공격으로 대규모 언어 모델을 테스트하고, 28개 LLM 제공업체와 통합하며, 실행 가능한 취약점 보고서를 생성합니다. 연구 중심 도구와 달리 Augustus는 프로덕션 보안 테스트를...

hackerbot

hackerbot 당신의 어시스턴트와 채팅하며 해킹을 즐기세요 이 봇은 챗봇과 해킹 도구의 조합입니다 채팅 트위터 계정 분석 URL 스캔 파일 스캔 IP 스캔 Linux 열거 Linux 권한 상승 점검 Shellshock Mimipenguin 설치 git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh modules/virustotal-api.py 와 modules/twittersecrets.py 에서 API 키를...

odin

Odin Odin — это центральный сканер IoC, основанный на Loki Оглавление Общая информация Требования Получение Развертывание Loki Сбор Разбор Общая информация Это приложение загружает последнюю версию Loki и загружает ее на все машины с помощью скрипта PowerShell, а затем запускает его. После этого...

juumla

🦁 Juumla 🦁 Juumla — это инструмент на Python, созданный для определения версии Joomla, сканирования на уязвимости и чувствительные файлы. ⚡ Установка / Начало работы Краткое руководство по установке и использованию Juumla. 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2...

tangalanga

Tangalanga Сканер конференций Zoom. Этот сканер проверяет случайный идентификатор встречи и возвращает информацию, если она доступна. Установка Сначала попробуйте, есть ли предварительно собранная версия для соответствующей даты: https://github.com/elcuervo/tangalanga/releases. В этих версиях уже...

MassBleed

MassBleed SSL 취약점 스캐너 사용법: sh massbleed.sh CIDR|IP single|port|subnet port proxy 소개: 이 스크립트는 네 가지 주요 기능을 제공하며, 모든 연결에 프록시를 사용할 수 있습니다: 443/tcp https 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 대량 스캔합니다. 예: sh massbleed.sh 192.168.0.0/16 지정된 사용자 정의 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 스캔합니다. 예: sh massbleed.sh...

cve-2019-1040-scanner

CVE-2019-1040 스캐너 SMB를 통해 CVE-2019-1040 취약점을 확인합니다. 이 스크립트는 대상 호스트에 연결하여 잘못된 NTLM 인증을 전송합니다. 이것이 수락되면 호스트는 CVE-2019-1040에 취약하며, ntlmrelayx와 함께 MIC 제거 공격을 실행할 수 있습니다. 로그인 정보 자체는 유효하므로 실패한 로그인 시도가 생성되지 않는다는 점에 유의하십시오. 단지 NTLM 메시지 무결성 코드가 없기 때문에 인증이 거부되며, badpwdcount는 증가하지 않습니다. 사용법 이 스크립트는 최신...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치 For...

trivy-action

Trivy Action GitHub 액션용 Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 목차 사용법 CI 파이프라인 스캔 CI 파이프라인 스캔 Trivy 구성 파일 사용 캐시 Trivy 설정 Tarball 스캔 템플릿과 함께 Trivy 사용 GitHub 코드 스캔과 함께 Trivy 사용 Git 저장소 스캔을 위한 Trivy 사용 rootfs 디렉토리 스캔을 위한 Trivy...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

sql-global-injector

Ultimate-Dork 웹 크롤러 및 SQL 인젝션 취약점 스캔 사용법 및 설치 - 설치 apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - 사용법 python3 ultimate-dork.py -h 도움말 및 설명 표시 기본 크롤링 python3 ultimate-dork....

pyscan

Pyscan Pyscan은 Rust로 작성된 고성능 동시성 취약점 스캐너입니다. Python 프로젝트를 자동으로 탐색하고, 다양한 패키징 형식에서 의존성을 추출한 후, 단일 비동기 배치 요청으로 오픈소스 취약점OSV 데이터베이스와 상호 참조합니다. Pyscan은 기존 Python 기반 보안 도구의 성능 및 메모리 병목 현상을 해결하기 위해 설계되었습니다. 성능 향상: 중대형 데이터셋에서 pip-audit 및 safety 같은 업계 표준 도구 대비 최대 5.25배 속도 향상 을 달성합니다. Pyscan의 실행 시간은...