secureCodeBox

OWASP secureCodeBox...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 root@kitploit: go get 실행 파일 빌드 root@kitploit: go build $GOPATH/bin 폴더에 설치하려면 root@kitploit: go install go get 사용 root@kitploit: go get github.com/ReddyyZ/urlbrute...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

awesome

내 macOS 앱 확인하기 Supercharge Mac 경험을 한 단계 높이세요 내 오픈소스 작업은 커뮤니티의 지원을 받고 있습니다 특별 감사: 빠른 원격 컨테이너 빌드 및 GitHub Actions 실행기. 모든 대화를 최대한 활용하세요. AI 기반 회의 노트, 자동화, 검색. AI 에이전트가 작업을 수행하는 데 필요한 컨텍스트를 제공합니다. 어썸 목록이란? 기여 가이드 목록 만들기 Twitter 구독 RSS awesome.re를 입력하면 여기로 이동합니다. 내 앱을 확인하고 Twitter에서 팔로우하세요. 목차 플랫폼...

osint_toolkit

OSINT Toolkit 경고 OSINT Toolkit은 아직 프로덕션 준비가 되지 않았습니다. 이는 아직 작업이 필요한 초기 프로토타입입니다. 보안 분석가를 위한 풀스택 웹 애플리케이션 OSINT Toolkit은 보안 전문가를 위해 설계된 자체 호스팅 가능한 온디맨드 분석 플랫폼입니다. 다양한 보안 도구를 단일하고 사용하기 쉬운 환경에 통합하여 일상적인 작업을 간소화합니다. 단일 사용자 운영에 최적화된 OSINT Toolkit은 Docker 컨테이너에서 로컬로 실행되며 장기 데이터 저장 또는 관리를 목적으로 하지 않습니다. ...

monkey365

...

monkey365

Monkey365는 Microsoft 365, Azure 및 Microsoft Entra ID를 위한 오픈소스 보안 평가 프레임워크입니다. 보안 전문가, 컨설턴트, 관리자, 침해 대응 담당자가 잘못된 구성을 식별하고, 클라우드 보안 상태를 검토하며, 업계 보안 모범 사례 및 규정 준수 표준에 따라 환경을 평가할 수 있도록 지원합니다. Monkey365는 복잡한 API를 배우거나, 여러 Microsoft 모듈을 설치하거나, 여러 관리 포털을 탐색할 필요 없이 Microsoft 클라우드 보안 평가를 간소화합니다. 기능 종속성이 번...

teampcp-supply-chain-attack

TeamPCP サプライチェーン攻撃: 技術分析と検出ガイド CVE-2026-33634 CVSS 9.4 — 2026年でこれまでに最も影響力の大きいCI/CDサプライチェーン攻撃。 2026年3月19日から25日にかけて、脅威アクター TeamPCP 別名: DeadCatx3、PCPcat、ShellForce、CanisterWorm は、GitHub Actions、Docker Hub、OpenVSX、npm、PyPI の5つのエコシステムにまたがる連鎖的なサプライチェーン侵害を実行しました。ローテーションが不完全だった単一のGitHub...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

CVE-2019-14287

CVE-2019-14287...

cloudfoxable

ハッキングを始める: CloudFoxable 詳細はブログをご覧ください: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 背景 CloudFox は、ペネトレーションテスターやセキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのに役立ちます。しかし、現在の環境に存在しないサービスを見つけて悪用したい場合はどうでしょうか? エンタープライズ AWS 環境へのアクセスがない場合はどうでしょうか? CloudFoxable は、CloudFox...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen 악성 실행에 대한 Exploit 2024년 4월 설명 중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the WebMotW 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day InitiativeZDI의 수석 위협 연구원인 Peter Girnus는 공격자들이 이...

sigma-ai

AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...

CMD_Bypass_Assessment

CMD 우회 방법 분석 CMD 우회 방법 분석은 Windows 시스템에서 CMD 우회 방법을 자동으로 테스트하고 결과를 평가하는 PowerShell 스크립트입니다. 이 스크립트는 다양한 CMD 우회 방법을 확인하고 결과를 텍스트 파일에 저장하며 보안 권장 사항을 제공합니다. 사용 방법 PowerShell 스크립트를 실행하려면 PowerShell 세션을 엽니다. PowerShell 세션에 스크립트 파일을 추가하거나 직접 실행합니다: .\CmdBypassScoreCard.ps1 스크립트가 실행되면 CMD가 자동으로 우회 방법을...

RpcInvestigator

RPC Investigator 私たちのブログ記事のアナウンスをお読みください。 RPC Investigator RPCI は、Windows RPC エンドポイントに対する高度な発見および分析インターフェースを提供する .NET/C Windows Forms UI アプリケーションです。このツールは、NtApiDotNet プラットフォームの既存のコア RPC 機能を視覚的に操作できるインターフェースを提供します。以下を含みます： アクティブなすべての ALPC RPC サーバーの列挙 任意の PE ファイルからの RPC サーバーの解析...

Azure

Azure オフェンシブセキュリティツールキット Azureセキュリティ評価用のBashおよびPowerShellスクリプト集です。IAM特権昇格、コンテナセキュリティ、Key Vaultの露出、Entra ID構成などをカバーします。Azure Cloud Shellまたは認証済みの任意のターミナルで実行できるように設計されています。 スクリプト IAM / アイデンティティ スクリプト| シェル| 説明 ---|---|--- IAMPrivz.sh| Bash|...

PwnAdventure3

PwnAdventure3 Pwnie 섬에 오신 것을 환영합니다! Pwn Adventure 3: Pwnie Island는 한정 출시된 1인칭 진정한 오픈 월드 MMORPG로, 아름다운 섬에서 어떤 일이든 일어날 수 있습니다. 이 게임은 의도적으로 모든 종류의 해킹에 취약하게 설계되었기 때문입니다! 비행, 무한 골드 등은 모두 클라이언트 변경이나 네트워크 프록시 하나만 있으면 가능합니다. 대혼란에 대비하셨나요?! 공식 사이트: http://www.pwnadventure.com/ YouTube 시리즈 이 설정은 이 게임의 다양한 해...

MSFinger

MSFinger - Microsoft ネットワークサービスフィンガープリンティングツール バージョン: 1.0 著者: Laurent Gaffie 会社: Secorizon 概要 MSFinger は、内部ネットワークの偵察（リコンサンス）向けに設計された高性能ネットワークフィンガープリンティングツールです。SMB、LDAP、LDAPS プロトコル全体で Microsoft サービスを迅速に識別し、セキュリティ設定を検出して、潜在的な脆弱性を強調表示します。 主な特徴: 内部ネットワーク向けに最適化された高速な並行スキャン（デフォルトのタイムアウトは1秒） SMB/SMB2/SM...

flumberboozle

flumberboozle 버그 헌팅 및 보안 평가를 지원하기 위한 프로그램 모음 왜 이런 이상한 이름인가? 이 단어를 여기서 처음 들어서 그냥 이 의미 없는 단어가 앞으로 무엇을 할지 모르는 저장소에 어울리는 이름이 될 거라고 생각했기 때문입니다. 내용 이 저장소에는 제가 작성하거나 기존 스크립트를 수정한 스크립트들이 포함되어 있으며, 이는 버그 바운티 헌팅 및 웹사이트 보안 평가에 유용합니다. Flumberbuckets Flumberbuckets는 S3 버킷 헌팅을 자동화하는 다중 스레드 도구입니다. 사실 이 스크립트를 통해...

BADministration

BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...