cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

z3

Z3 Z3 is a theorem prover from Microsoft Research. It is licensed under the MIT license. Windows binary distributions include C++ runtime redistributables If you are not familiar with Z3, you can start here. Pre-built binaries for stable and nightly releases are available here. Z3 can be built...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아닙니다 — 협업형 워크벤치입니다. 에이전트는 UI와 상태 기반stateful API를 어려워하지만, 당신은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동안 에이전트가 당신이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 당신이 인증과 UI 상호작용을 처리하면, 에이전트는 플로우를 조회하고, 요청을 변형하며,...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

redteam-ai-benchmark

레드팀 AI 벤치마크 러시아어 버전: README.ru.md Red Team AI Benchmark는 CLI 모델 평가 벤치마크 입니다. LLM이 레드팀 질문과 보안 시나리오를 이해하고 응답하는 방식을 측정하며, 그러한 활동을 수행하기 위한 도구가 아닙니다. 버전 2는 하나의 정답만을 기준으로 답변을 판단하는 대신 루브릭 기반 데이터셋을 사용합니다. 기본 v2 스위트는 datasets/v2/benchmark.jsonl에 60개의 질문을 포함하며, 도메인과 난이도별로 그룹화되어 있습니다. 저장소 상태 원본 GitHub 저장소는 ...

wstg

OWASP Web Security Testing Guide Welcome to the official repository for the Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. The WSTG is a comprehensive guide to testing the security of web applications and web services. Created by the collaborative efforts of...

CVE-2020-15848

CVE-2020-15848 CVE-2020-15848...

HackVault

HackVault This is a container repository for my defensive/offensive hacks. Go check the Wiki section for more information! Ideally, it'd be continually updated with new interesting stuff over time!...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper : Detection-as-code 플랫폼 Cloud Sniper는 클라우드 보안 운영Cloud Security Operations을 간소화하도록 세심하게 설계된 포괄적인 플랫폼입니다. 클라우드 아티팩트를 분석하고 상관 관계를 파악하여 보안 인시던트에 신속하게 대응함으로써 회사의 클라우드 보안 태세에 대한 전체적인 시각을 보장합니다. 중앙 집중식 인시던트 및 대응Incident and Response 허브 역할을 하는 이 플랫폼은 클라우드 네이티브 아티팩트와 오픈소스 기술을 활용하여 자동 조치를 실행합니...

sigma-ai

AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...

safer-dependencies

Safer Dependencies for Claude Code When AI coding assistants like Claude add packages to your project, they often pick whatever version sounds right — without checking whether it has known security vulnerabilities, whether the package is still actively maintained, or whether the name is a typo aw...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

Real Estate

Open Arsenal Real Estate Specifications The real estate ecosystem is built around the idea of shifting property intelligence away from centralized listing platforms and into locally hosted, self-sovereign data environments. Instead of relying on third-party platforms to define, store, or interpre...

CVE-2019-14287

CVE-2019-14287 sudo 보안 우회CVE-2019-14287를 확인하는 스크립트입니다. 이 스크립트는 취약한 sudo 버전을 확인하고 이를 악용하려고 시도합니다. 단독으로 실행하거나 LinEnum.sh와 같은 열거 스캐너에 통합할 수 있습니다...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

cynative

나만의 보안 에이전트 만들기 인프라에 대한 실시간 읽기 전용 액세스 권한을 가진 보안 에이전트를 위한 오픈소스 프레임워크입니다. 빠른 시작 · 첫 번째 에이전트 · 문서 인프라에 대해 무엇이든 물어보세요. Cynative는 코드, 클라우드, 런타임 전반에 걸쳐 최첨단 모델을 실행하며 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고 검증된 답변을 돌려드립니다.bash cynative "what in my cloud is publicly exposed that...