sippts

Sippts란 무엇인가? Sippts는 SIP 프로토콜을 사용하는 VoIP 서버와 장치를 감사하기 위한 도구 모음입니다. Sippts는 Python으로 프로그래밍되었으며, SIP 프로토콜을 사용하는 VoIP 서버의 보안을 점검할 수 있게 해줍니다. 무료인가요? 네. 자유롭게 사용, 수정 및 배포할 수 있습니다. 수정하는 경우 이 사이트에 대한 참조를 포함해 주세요. sippts를 불법적인 목적으로 사용할 수 있나요? 이 도구의 목적은 자신의 시스템을 감사하거나 명시적인 승인을 받은 시스템에 대해 침투 테스트를 수행하는 것입니다...

kcmapper

KcMapper KcMapper는 Keycloak 구성 데이터를 Neo4j 그래프 데이터베이스로 내보내기 위한 도구입니다. 이러한 표현을 통해 realm, 클라이언트, 사용자, 그룹 및 역할 간의 관계를 분석할 수 있습니다. 이 도구에는 분석 및 보안 감사를 위해 사전 정의된 Cypher 쿼리를 실행할 수 있는 웹 인터페이스가 포함되어 있습니다. 기능 전체 내보내기 : Realm, 클라이언트, 역할복합 역할 포함, 그룹계층 구조 포함, 사용자, 클라이언트 scope, 매퍼 및 인증 흐름을 추출합니다. 그래프 모델링 :...

chaosblade

Chaosblade: 使いやすく強力なカオスエンジニアリングツールキット 中文版 README Wiki: DeepWiki 🔥🔥🔥 メジャーアップデート：Chaosblade Agent リリース - Blade AI Blade AI は ChaosBlade エコシステムにおけるインテリジェントエージェント層として機能します。基盤レベルでは ChaosBlade...

pcc

PHP Secure Configuration Checker 현재 PHP 구성을 잠재적인 보안 결함에 대해 검사합니다. 웹서버에서 이 파일에 접근하거나 CLI에서 실행하기만 하면 됩니다. 저자 이 소프트웨어는 Ben Fuhrmannek, SektionEins GmbH가 php.ini 점검을 자동화하고 좀 더 즐거운 작업에 시간을 할애하기 위해 작성했습니다. 아이디어 쉬운 배포를 위한 단일 파일 각 보안 관련 ini 항목에 대한 간단한 테스트 몇 가지 추가 테스트 — 너무 복잡하지는 않음 PHP = 8.1과 호환 복잡하거나 과도하...

Bashark

Bashark 2.0 침투 후 도구 모음 Bashark는 보안 감사의 침투 후 단계에서 침투 테스터와 보안 연구자들을 지원합니다. 사용법 손상된 호스트에서 이 도구를 실행하려면 터미널에서 bashark.sh 스크립트를 소스import하세요: $ source bashark.sh 그런 다음 help를 입력하여 도움말 메뉴를 확인하세요 라이선스 이 소프트웨어는 MIT 라이선스를 따릅니다...

Industrial Security Auditing Framework

산업 보안 감사 프레임워크 ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF는 산업 환경의 올바른 보안 감사를 위한 필요한 도구를 제공하는 프레임워크를 목표로 합니다. 시작하기 ...

strix

Strix 오픈소스 AI 모의해킹 도구. 앱의 취약점을 찾아 수정하는 자율 AI 해커. !TIP 새로운 기능! Strix는 GitHub Actions 및 CI/CD 파이프라인과 원활하게 통합됩니다. 모든 pull request에서 자동으로 취약점을 스캔하고, 안전하지 않은 코드가 프로덕션에 도달하기 전에 차단하세요 - 별도 설정 없이 시작하기. Strix 개요 Strix는 실제...

SAPKiln

OWASP SAPKiln SAP 🌎의 세계는 매우 광범위하고 독특합니다. SAP는 다양한 문제를 해결하기 위한 여러 제품과 NetWeaver 등과 같은 여러 기술 플랫폼을 보유하고 있습니다. SAPKiln은 SAP Logon/GUI데스크톱 애플리케이션를 통해 SAP 시스템의 효율적인 감사 및 침투 테스트를 수행할 수 있도록 보안 연구자를 지원하기 위해 설계된 오픈소스 GUI 도구 💻입니다. 사용자 친화적인 인터페이스 ✨로 보안 점검 수행 프로세스를 간소화하므로, 경험이 풍부한 SAP 전문가와 SAP 환경에 익숙하지 않은 사용자...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

ScoutSuite

설명 Scout Suite는 오픈 소스 멀티 클라우드 보안 감사 도구로, 클라우드 환경의 보안 상태 평가를 가능하게 합니다. 클라우드 제공자가 노출한 API를 사용하여 구성 데이터를 수집하고 수동 검사를 위해 위험 영역을 강조합니다. 웹 콘솔에서 수십 페이지를 탐색하는 대신 Scout Suite는 공격 표면을 자동으로 명확하게 보여줍니다. Scout Suite는 보안 컨설턴트/감사자에 의해 설계되었습니다. 실행된 클라우드 계정의 특정 시점 보안 중심 뷰를 제공하기 위한 것입니다. 데이터가 수집된 후에는 모든 사용을 오프라인으로...

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project 은 머신러닝 알고리즘 감사를 위한 표준이 되는 것을 목표로 합니다. 알고리즘의 보안뿐만 아니라 편향성에도 초점을 맞춥니다. 일반적으로 머신러닝 또는 딥러닝 알고리즘을 사용하는 애플리케이션이 배포될 때, 보안 감사에서는 전통적인 취약점만 점검됩니다. 하지만 이러한 알고리즘은 공격자가 악용할 수 있는 다른 취약점에도 노출되어 있으며, 이 프레임워...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...

MemShellParty

MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

Introspy-iOS

Introspy-iOS iOSアプリケーションが実行時に行っている動作を理解し、潜在的なセキュリティ問題の特定を支援するブラックボックスツールです。 簡単な紹介は http://isecpartners.github.io/Introspy-iOS/ をご覧ください。 説明 これはIntrospy-iOSトレーサーのリポジトリです。 トレーサーは脱獄済みデバイスにインストールでき、デバイス上で動作するアプリケーションによって呼び出されるセキュリティ上重要なiOS...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

lynis

문서 이 소프트웨어가 마음에 드시나요? 프로젝트에 별표를 눌러 스타게이저가 되어보세요. lynis Lynis - UNIX 기반 시스템을 위한 보안 감사 및 강화 도구. Lynis는 Linux, macOS, BSD 등 UNIX 기반 시스템을 위한 보안 감사 도구입니다. 시스템 자체에서 실행되며 심층 보안 스캔 을 수행합니다. 주요 목표는 보안 방어를 테스트하고 추가 시스템 강화를 위한 팁을 제공 하는 것입니다. 또한 일반 시스템 정보, 취약한 소프트웨어 패키지, 가능한 구성 문제를 스캔합니다. Lynis는 시스템 관리자와 감사자...