1446408 matches found
Azure
Azure 공격적 보안 툴킷 Azure 보안 평가를 위한 Bash 및 PowerShell 스크립트 모음으로, IAM 권한 상승, 컨테이너 보안, Key Vault 노출, Entra ID 구성 등을 다룹니다. Azure Cloud Shell 또는 인증된 모든 터미널에서 실행하도록 설계되었습니다. 스크립트 IAM / ID 스크립트| 셸| 설명 ---|---|--- IAMPrivz.sh| Bash| 테넌트 전체의 모든 RBAC 역할 정의와 할당을 감사하여 위험한 권한 상승 권한인 roleAssignments/write,...
PwnAdventure3
PwnAdventure3 Pwnie 섬에 오신 것을 환영합니다! Pwn Adventure 3: Pwnie Island는 한정 출시된 1인칭 진정한 오픈 월드 MMORPG로, 아름다운 섬에서 어떤 일이든 일어날 수 있습니다. 이 게임은 의도적으로 모든 종류의 해킹에 취약하게 설계되었기 때문입니다! 비행, 무한 골드 등은 모두 클라이언트 변경이나 네트워크 프록시 하나만 있으면 가능합니다. 대혼란에 대비하셨나요?! 공식 사이트: http://www.pwnadventure.com/ YouTube 시리즈 이 설정은 이 게임의 다양한 해...
MSFinger
MSFinger - Microsoft 네트워크 서비스 핑거프린팅 도구 버전: 1.0 저자: Laurent Gaffie 회사: Secorizon 개요 MSFinger는 내부 네트워크 정찰을 위해 설계된 고성능 네트워크 핑거프린팅 도구입니다. SMB, LDAP 및 LDAPS 프로토콜 전반에 걸쳐 Microsoft 서비스를 신속하게 식별하고, 보안 구성을 탐지하며, 잠재적 취약점을 강조 표시합니다. 주요 기능: 내부 네트워크에 최적화된 고속 동시 스캔기본 1초 타임아웃 SMB/SMB2/SMB3 버전 및 서명signing 탐지...
flumberboozle
flumberboozle 버그 헌팅 및 보안 평가를 지원하기 위한 프로그램 모음 왜 이런 이상한 이름인가? 이 단어를 여기서 처음 들어서 그냥 이 의미 없는 단어가 앞으로 무엇을 할지 모르는 저장소에 어울리는 이름이 될 거라고 생각했기 때문입니다. 내용 이 저장소에는 제가 작성하거나 기존 스크립트를 수정한 스크립트들이 포함되어 있으며, 이는 버그 바운티 헌팅 및 웹사이트 보안 평가에 유용합니다. Flumberbuckets Flumberbuckets는 S3 버킷 헌팅을 자동화하는 다중 스레드 도구입니다. 사실 이 스크립트를 통해...
BADministration
BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...
cloud
Cloud 클라우드 랜드스케이프 모니터링 이 프로젝트의 사명은 모든 주요 클라우드 서비스 제공업체에 대해 항상 최신 상태이고 자유롭게 접근 가능한 클라우드 랜드스케이프 지도를 제공하는 것입니다. 우리는 보안 연구자들에게 이 데이터의 가치를 고려하여 AWS EC2 및 GCP 머신의 SSL 인증서 데이터를 수집하는 것으로 시작하기로 결정했습니다. 그러나 가까운 미래에 더 많은 데이터와 제공업체를 포함하도록 프로젝트를 확장할 계획입니다. 여러분의 의견과 제안은 우리에게 매우 소중하므로, Twitter 또는 Discord를 통해 주저...
maswe
OWASP 모바일 애플리케이션 보안 취약점 열거 MASWE OWASP 모바일 애플리케이션 보안 취약점 열거MASWE는 모바일 애플리케이션의 일반적인 보안 및 개인정보 보호 취약점 목록입니다. 개발자, 보안 연구원, 보안 전문가를 위한 참고 자료로 사용됩니다. OWASP 모바일 애플리케이션 보안 검증 표준MASVS와 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG 사이의 가교 역할을 합니다. MASWE의 정의는 커뮤니티가 개발한 일반적인 소프트웨어 보안 취약점 목록인 Common Weakness Enumeration...
kunai
Лейтмотив Kunai — мощный инструмент, предназначенный для получения практических сведений при выполнении таких задач, как мониторинг безопасности и охота за угрозами в системах Linux. Воспринимайте его как аналог Sysmon для Windows, адаптированный для всестороннего и точного мониторинга событий. Ч...
RTA
Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...
trivy-action
Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...
1earn
시작이 반이다, 그런데 계속 시작만 하면 계속 어렵다... 소개 : 이 프로젝트의 목적은 지식 자원을 공유하여 더 많은 사람들이 보안 및 운영 분야에 접하고 이해할 수 있도록 하는 것입니다. 하지만 제 능력이 부족하여 오류나 참고한 부분이 있을 수 있습니다. 내용에 의문이나 제안이 있으시면 issue를 제출해 주세요. 위치 : ffffffff0x 팀이 유지 관리하는 보안 지식 프레임워크 프로젝트 주소 : https://github.com/ffffffff0x/1earn 학습 로드맵 : 초보자이거나 빠르게 지식 구조를 구축하려면...
strix
Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...
AD_Enumeration_Hunt
ADEnumerationHunt Описание Добро пожаловать в набор инструментов для пентеста AD! Этот репозиторий содержит коллекцию скриптов PowerShell и команд, которые можно использовать для тестирования на проникновение и оценки безопасности Active Directory AD. Скрипты охватывают различные аспекты...
bulwark
An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...
bulwark
조직의 자산 및 취약점 관리 도구로, Jira 통합 기능을 갖추고 있으며 애플리케이션 보안 보고서 생성을 위해 설계되었습니다. 기능 다중 클라이언트 취약점 관리 보안 보고서 생성 Jira 통합 팀 기반 역할 권한 부여 API 키 및 관리 이메일 통합 Markdown 지원 사용자 활성화/비활성화 관리자 참고 사항 이 프로젝트는 초기 개발 단계에 있음을 양해 부탁드립니다. 데모 Jira 통합 Docker로 실행 1. Docker 설치 2. .env 파일을 만들고 다음 속성을 입력하세요: root@kitploit:...
witcher
witcher Appsec 제어를 대규모로 구현하고 모니터링합니다. 요구 사항 NodeJS 20.13 테스트 환경 Mac Ubuntu 설치 방법 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Docker 이미지 빌드 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher...
witcher
witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...
kodex
Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...
trueseeing
README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...