apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA 역직렬화 RCE 컨설턴트 스타일 사이버보안 보고서 Apache MINA 역직렬화 위험에 대한 전문 취약점 평가 보고서로, 경영진 요약, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약 항목| 세부사항 ---|--- 보고서 유형| 취약점 평가 보고서 업무 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안팀, 엔지니어링팀, 채용 관리자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개 포트폴리오 검토를 위해 익...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 강력한 메시지를 담은 간단한 도구입니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. CouchDB에 대해 가능한 모든 사실을 알아냅니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 설계 문서의...

Teach-AppSec

Teach-AppSec Teach AppSec는 현재 위험 관리Risk Management, 소프트웨어 개발Software Development 및 운영 보안Operations Security을 위한 교육 모듈을 보유한 OWASP 애플리케이션 보안 프로젝트입니다. 이 프로젝트에는 앞으로 개발되는 대로 더 많은 모듈이 추가될 예정입니다. 이 프로젝트는 GNU general Public License v2.0에 따라 제공되며, 다음의 권한 및 조건이 적용됩니다: 권한| 제한 사항| 조건 ---|---|--- 상업적 이용| 책임|...

PSCF

OWASP 제품 보안 역량 프레임워크 PSCF https://prods.ec/ OWASP 제품 보안 역량 프레임워크PSCF는 소프트웨어 제품의 보안을 체계화하고 강화하기 위해 설계된 포괄적인 가이드입니다. 보안 역량을 식별, 구현 및 관리하기 위한 구조화된 접근 방식을 활용하여 PSCF는 제품 보안을 개선하고 규제 및 산업 표준을 준수하도록 하는 것을 목표로 합니다. 소개 보안은 소프트웨어 제품 품질의 중요한 측면입니다. OWASP PSCF는 다양한 규제 프레임워크와 산업 표준에 대한 메타 분석을 제공하여 제품 보안의 모범 사...

Agent-Skills-Security-Standard

이 저장소에는 README가 없습니다...

dockerscan

DockerScan v2.0 가장 포괄적인 Docker 보안 스캐너 작성자:Daniel Garcia cr0hn | GitHub | 웹사이트 기능 • 설치 • 빠른 시작 • 문서 • 사용 사례 • 새로운 기능 • 기여하기 📑 목차 개요 기능 v2.0의 새로운 기능 설치 빠른 시작 사용법 프라이빗 레지스트리 인증 보안 스캐너 출력 형식 사용 사례 비교 아키텍처 기여하기 참고 자료 라이선스 저자 🎯 개요 DockerScan v2.0 은 Go로 완전히 다시 작성된 차세대 Docker 컨테이너 및 이미지 보안 스캐너입니다. 최신...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

s3tk

s3tk Amazon S3 보안 툴킷 🍊 Instacart에서 실전 테스트 완료 설치 실행: pip install s3tk AWS CLI 또는 AWS Vault를 사용하여 AWS 자격 증명을 설정할 수 있습니다: pip install awscli aws configure 각 명령어에 필요한 IAM 정책을 참조하세요. 명령어 스캔 버킷을 스캔하여 다음을 확인합니다: 퍼블릭에 ACL 열림 퍼블릭에 정책 열림 퍼블릭 액세스 차단됨 로깅 활성화됨 버전 관리 활성화됨 기본 암호화 활성화됨 s3tk scan 특정 버킷에서만 실행 s3tk...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| 면책 조항 / 경고 이 도구는 승인된 보안 감사 전용 입니다. 컴퓨터 시스템에 무단으로 접근하는 것은 불법입니다. 보안 평가를 수행하기 전에 항상 적절한 서면 승인을 받으십시오. 이 도구는 승인된 보안 감사...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

marfil

Marfil Marfil은 Aircrack-ng 모음의 확장 기능으로, WiFi 네트워크 보안을 평가하는 데 사용됩니다. 여러 컴퓨터 간에 장기 실행 사전 공격 작업을 분할할 수 있습니다. 동기 Aircrack-ng 모음은 aircrack-ng 도구를 제공하며, 이는 802.11 WEP 및 WPA/WPA2-PSK 키 크래킹 프로그램입니다. 후자를 크래킹할 때는 사전dictionary 또는 단어 목록을 사용해야 합니다. 이러한 사전이 길수록 프로세스가 더 오래 걸립니다. 하드웨어에 따라 며칠 또는 몇 주가 걸릴 수도 있습니다. ...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

CVE-2019-12796

CVE-2019-12796 이 저장소는 CVE-2019-12796이 공개되면 해당 정보를 포함할 예정입니다...

dotclaude-security

dotclaude-security 리포지토리의 로컬 .claude/ 설정settings.json 훅, MCP 서버 정의, env 블록, permissions.allow을 스캔하여, 신뢰할 수 없는 리포지토리를 git clone하고 Claude Code에서 여는 순간 발생하는 RCE 및 API 키 유출 위험 요소를 찾아냅니다. 정확한 위험 라인을 가리키므로 신뢰하기 전에 읽을 수 있습니다. 읽기만 수행하며, 발견된 내용을 실행하지 않습니다. ⚡ 한 줄로 실행, 설치 불필요, 아무것도 기기 밖으로 나가지 않음: npx...

OpenSSLUpgrade1.1.1q-Ubuntu

이 저장소에는 README가 없습니다...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...