chaosblade

Chaosblade: 사용하기 쉽고 강력한 카오스 엔지니어링 툴킷 중국어 버전 README Wiki: DeepWiki 🔥🔥🔥 주요 업데이트：Chaosblade 에이전트 출시 - Blade AI Blade AI는 ChaosBlade 생태계 내에서 지능형 에이전트 계층 역할을 합니다. 기반 계층에서는 ChaosBlade를 호출하여 장애 주입을 실행하고, 상위 계층에서는 의도 이해, 보안 감사, 효과 검증, 안전한 복구, 구조화된 보고와 같은 오케스트레이션 기능을 통합합니다. 이를 통해 장애 훈련을 "명령을 수동으로 작성하는" 과정...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

userefuzz

...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Комплексная оценка безопасности Active Directory — без зависимостей, один файл, готов к использованию. Что такое adPEAS? adPEAS — это инструмент оценки безопасности на основе PowerShell, который выявляет ошибки конфигурации,...

CheatSheetSeries

OWASP Cheat Sheet Series에 오신 것을 환영합니다 Open Worldwide Application Security Project® OWASP Cheat Sheet Series 프로젝트의 공식 저장소에 오신 것을 환영합니다. 이 프로젝트는 빌더가 애플리케이션을 보호할 수 있도록 좋은 보안 관행을 제공하는 데 중점을 둡니다. 치트 시트를 읽고 참조 하려면 프로젝트의 공식 웹사이트를 이용하세요. 프로젝트 세부 정보는 OWASP 메인 웹사이트에서 치트 시트 없이 확인할 수 있습니다. 🚩 Markdown 파일은 작업...

tirreno

tirreno tirreno — это фреймворк безопасности. tirreno tir.ˈrɛ.no помогает понимать, отслеживать и защищать ваш продукт от угроз, мошенничества и злоупотреблений. В то время как классическая кибербезопасность сосредоточена на инфраструктуре и сетевом периметре, большинство взломов происходит через...

bitcoder-v2-research

BitCoder-v2 연구 조직: Bytepro AI 상태: 연구 진행 중 — 비공개 저장소 목표: arXiv 2026년 3분기 + ARC Prize 논문 트랙 2026년 11월 연구 목표 수학적 추론SAIR, arXiv:2504.18897에서 관찰된 단일 프롬프트 한계가 코드 보안 취약점 탐지에서도 재현된다는 것을 경험적으로 입증하여, 라우터 가설이 도메인 독립적임을 확인한다. 논문 주장 gpt-oss-20b + 구조화된 치트시트는 합성 분포Juliet, OWASP Benchmark에서 프론티어 모델에 필적하지만, 실세계...

CVE-2019-14287

CVE-2019-14287 sudo のセキュリティバイパス CVE-2019-14287 をチェックするスクリプトです。 このスクリプトは、脆弱性のある sudo バージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.sh のような列挙スキャナに統合することもできます。...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: root@kitploit: git config --global user.email "[email protected]" git...

content

환영합니다! 이 프로젝트의 목적은 다양한 플랫폼 — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — 및 제품 — Firefox ,... — 을 위한 보안 정책 콘텐츠 를 만드는 것입니다. 우리는 일반적으로 사용되는 모든 형식에서 새 보안 콘텐츠를 작성하고 기존 보안 콘텐츠를 유지하는 것을 가능한 한 쉽게 만드는 것을 목표로 합니다. ComplianceAsCode 문서 ComplianceAsCode 블로그 온...

PayloadsAllTheThings

Payloads All The Things Список полезных полезных нагрузок и обходов для безопасности веб-приложений. Не стесняйтесь улучшать своими полезными нагрузками и техниками! Вы также можете внести вклад с 🍻 в реальной жизни или используя кнопку спонсора. Альтернативная версия отображения доступна по адре...

CVE-2020-3452

이 저장소에는 README가 없습니다...

medusa

🐍 MEDUSA - AI 보안 스캐너...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

awesome-osint-arsenal

🔍 ПОТРЯСАЮЩИЙ АРСЕНАЛ OSINT Идеальный набор инструментов для разведки по открытым источникам и безопасности 751+ инструментов · 50 категорий · Установщики для нескольких дистрибутивов · Грузинский OSINT · Поддержка Termux Самый полный набор инструментов OSINT и безопасности в интернете — каждый...

z9

z9 Анализатор журналов PowerShell Японский Аннотация Этот инструмент обнаруживает артефакты вредоносного ПО на основе PowerShell из журнала событий ведения журнала PowerShell. Онлайн-демо Установка root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

Parth

Parth ヒューリスティック脆弱パラメータスキャナ 紹介 一部のHTTPパラメータ名は、他の機能よりも特定の機能と関連性が高いものです。例えば、パラメータ?url=は通常、値としてURLを含むため、ファイルインクルージョン、オープンリダイレクト、SSRF攻撃の標的になりがちです。Parthは、Burpの履歴、URLのリスト、または自身で発見したURLを調べ、そのようなパラメータ名とそれらに一般的に関連するリスクを見つけることができます。Parthは、テスト対象のコンポーネントの優先順位付けを支援することで、Webセキュリティテストを補助するように設計されています。 使用方法 インストー...

CVE-2018-16763

CVE-2018-16763...

CVE-2023-23397

CVE-2023-23397 Доказательство концепции для CVE-2023-23397 для тестирования безопасности. Измените строки 11 и 12, указав UNC-путь атакующего и целевой адрес электронной почты...

Recon-Scan

Recon-Scan ReconScan은 FastAPI 백엔드, 비동기 워커 파이프라인, 단일 페이지 프론트엔드를 갖춘 오픈소스 패시브 리콘 스캐너입니다. 배포된 사이트는 https://recon-scan.vercel.app/에서 확인할 수 있습니다. 핵심은 빠른 신호입니다. 스캔을 실행하고, 모듈별 결과를 얻고, AI 요약을 확인한 후 이를 정리된 PDF 보고서로 내보낼 수 있습니다. 이 프로젝트의 특징 그리고 아닌 것 패시브 리콘입니다. 엔드포인트를 무차별 대입하거나, 퍼징하거나, 능동적인 익스플로잇 로직을 실행하지 않습니다...