Ghostwriter

Ghostwriter Ghostwriter는 공격 보안 운영을 간소화하는 오픈소스 플랫폼으로, 보고서 작성, 자산 추적, 평가 관리를 단순화하도록 설계되었습니다. 클라이언트 관리, 재사용 가능한 발견 항목 라이브러리 생성, 평가 중 사용되는 인프라 및 도메인 구성을 위한 도구를 제공합니다. 강력한 보고 엔진을 통해 Ghostwriter는 포괄적인 협업 작성 기능과 사용자 정의 가능한 보고서 템플릿을 포함하여 팀이 최소한의 수동 작업으로 정교한 결과물을 생산할 수 있도록 지원합니다. Ghostwriter는 역할 기반 액세스 제어...

ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

FIASSE

애플리케이션 보안을 소프트웨어 엔지니어링에 통합하기 위한 프레임워크 FIASSE 참고: 이 저장소는 진행 중인 작업입니다. 기여를 환영합니다! 개요 TL;DR: DOC를 읽어주세요. FIASSE 웹사이트를 탐색해보세요. 기여를 위해 GitHub Discussions를 방문하세요. 이 저장소는 OWASP 애플리케이션 보안을 소프트웨어 엔지니어링에 통합하기 위한 프레임워크FIASSE에 대한 리소스와 자료를 포함합니다. FIASSE/feiz/로 발음, 'phase'처럼는 개발자 중심의 원칙 기반 접근 방식 을 통해 보안...

EvilMist

EvilMist EvilMist는 클라우드 보안 구성 감사, 클라우드 침투 테스트 및 클라우드 레드 팀 운영을 지원하도록 설계된 스크립트 및 유틸리티 모음입니다. 이 툴킷은 잘못된 구성을 식별하고, 권한 상승 경로를 평가하며, 공격 기술을 시뮬레이션하는 데 도움을 줍니다. EvilMist는 클라우드 중심의 레드 팀 워크플로우를 간소화하고 클라우드 인프라의 전반적인 보안 태세를 개선하는 것을 목표로 합니다. 도구 인증되지 않은 Entra ID 열거 인증되지 않은 Azure/Entra ID 열거 및 정찰 도구입니다. 인증 토큰 없...

agentseal

Набор инструментов безопасности для AI-агентов. Промпты для red-teaming, обнаружение отравления MCP, сканирование файлов навыков, отслеживание токсичных потоков данных. 225+ тестов для 28 агентов...

CVE-2024-10924-PoC

PoC MFA 认证绕过 Really Simple Security WordPress 插件 | CVE-2024-10924 我们访问 WordPress 网页，会发现它通过该漏洞插件启用了 MFA： 我们必须运行 PoC 并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个可重现场景的脆弱环境，可以使用以下仓库： https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

SecLists

О SecLists SecLists — это компаньон тестировщика безопасности. Это коллекция различных типов списков, используемых при оценке безопасности, собранная в одном месте. Типы списков включают имена пользователей, пароли, URL-адреса, шаблоны конфиденциальных данных, полезные нагрузки для фаззинга,...

Nemesis

개요 Nemesis는 오픈소스 중앙 집중식 데이터 처리 플랫폼으로, 공격적 보안 평가 중 수집된 파일을 수집, 보강 및 인간 및 AI와의 협업 분석을 가능하게 합니다. Nemesis 2.0은 Docker 기반으로 Dapr 통합을 많이 활용하여 구축되었습니다. Nemesis의 목표는 '공격적 VirusTotal' 역할을 하는 중앙 집중식 파일 처리 플랫폼을 만드는 것입니다. 참고: 이전 Nemesis 1.0.1 코드 베이스는브랜치로 보존되었습니다 설정 / 설치 빠른 시작 가이드를 따르세요. 사용법 Nemesis 사용 가이드를...

BoxPwnr-Traces

BoxPwnr 追踪 BoxPwnr 跨多个安全平台的追踪和基准测试结果。 每条追踪记录包含完整的LLM交互、执行的命令、Markdown报告+攻击图、使用的统计信息和配置。浏览排行榜，在交互式网页查看器中重放运行，并阅读AI生成的报告： 🔬 BoxPwnr 追踪与基准测试 平台| 已解决| 完成度| 追踪数 ---|---|---|--- HTB Starting Point| 25/25| | 770 HTB Labs| 268/526| | 783 HTB Challenges| 324/818| | 732 PortSwigger Labs| 163/270| | 377 XBO...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD МАРТ 2026 Этот репозиторий содержит каждую шпаргалку вместе с соответствующими наиболее важными лабораторными работами. Каждая тема включает свою собственную шпаргалку/методологию, наиболее релевантные лабораторные работы и полезные ресурсы. ⭐Это результат месяцев работы — надеюсь, он...

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

ibmsecurity

IBM 샘플 코드 이 저장소에는 각각의 REST API를 사용하여 IBM Security Appliances를 관리하는 Python 코드가 포함되어 있습니다. ISAM 어플라이언스용 코드가 가장 성숙합니다. ISDS 어플라이언스용 코드는 개발 중입니다. ISVG 어플라이언스용 코드는 완전히 새로 작성되었습니다10.0.1.0 이상에서만 테스트됨. 요구 사항 이 패키지에는 Python v3.9 이상이 필요합니다. 다음 Python 패키지가 필요합니다: 1. requests - REST API 호출용 2. PyYAML - 샘플 코드...

xepor

Xepor Xepor произносится /ˈzɛfə/ , зефир — это веб-фреймворк маршрутизации для специалистов по реверс-инжинирингу и исследователей безопасности. Он предоставляет API в стиле Flask для хакеров, позволяющий перехватывать и изменять HTTP-запросы и/или HTTP-ответы в удобном для человека стиле...

plecost

Plecost Профессиональный сканер безопасности WordPress Async-first, удобен для библиотек, не требует внешних API. Содержание Что такое Plecost? Plecost vs WPScan Быстрый старт Установка...

ElectricEye

ElectricEye ElectricEye — это мультиоблачный, мультиSaaS CLI-инструмент на Python для управления активами, контроля безопасности и мониторинга поверхности атаки, поддерживающий сотни сервисов и оценок для укрепления ваших CSP и SaaS-сред, с привязкой элементов контроля к более чем 20 отраслевым,...

ptl6574

ptl6574...

InfoSec-Black-Friday

InfoSec 블랙 프라이데이 & 사이버 먼데이 할인 "InfoSec Cares" 2025 에디션 다가오는 블랙 프라이데이와 사이버 먼데이에 제공되는 InfoSec 관련 소프트웨어/도구의 모든 할인 정보입니다. 2025년용 링크 모두 업데이트 완료! 더 많은 소식이 곧 추가됩니다... 간단한 개인 소식 11월 직전에 교통사고를 당하고 모든 것이 꼬이면서, 많은 관심에 정말 감동했습니다. InfoSec 업계의 많은 분들이 연락을 주셨고, 대체 저장소를 만들어주신 전설 wwwiesel...

Top10

Korean Translation for Top10 - 2017...

JSONBee

JSONBee Готовые к использованию JSONP-эндпоинты для обхода политики безопасности контента CSP различных веб-сайтов. Инструмент был представлен на HackIT 2018 в Киеве. Презентацию можно найти здесь не уверен, почему формат слайдов испорчен :D:...