azurelinux

Azure Linux 4 Azure용으로 구축 및 최적화된 오픈 소스 Linux 배포판으로,Fedora Linux에서 파생된 소스를 사용합니다. Azure Linux는 가상 머신, 컨테이너 및 베어메탈 플랫폼을 위한 안전하고 안정적인 운영 체제를 제공합니다. Azure Linux는 Fedora 에코시스템의 강력한 오픈 소스 기반 위에 구축되었으며 Azure 관련 혁신으로 강화되었습니다. 이는 익숙한 RPM 패키지 에코시스템을 제공하면서도 Azure 네이티브 보안, 규정 준수 및 운영 기능을 추가합니다. Azure Linux의 ...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

docf-sec-check

DocF-Sec-Check 설명 DocF-Sec-Check는 Dockerfile 명령어를 더 안전하게 만드는 데 도움을 줍니다. 스크린샷 완료됨 Dockerfile의 1차 보안 알림 할 일 목록 Dockerfile을 올바르게 감지하기. Dockerfile의 2차 보안 알림. Docker 이미지의 보안 알림. 비공개 저장소 설치 소스 코드로 설치 설치 전에 가상 환경virtualenv을 사용하여 패키지 의존성을 관리할 수 있습니다. root@kitploit: git clone...

npq

NPQドキュメント このディレクトリには、NPQ（Node Package Quality）セキュリティ監査ツールの包括的なドキュメントが含まれています。 コアドキュメント optional-features.md オプションのセキュリティ機能の設定と使用方法。最近の改善点とバグ修正を含みます。 age.marshall.md パッケージの年齢と成熟度を検証するAge Marshallセキュリティコンポーネントの詳細なドキュメント。 機能ドキュメント feature/ディレクトリには、特定の機能と実装の詳細なドキュメントが含まれています： 最近の開発...

chipwhisperer

ChipWhisperer | | 重要链接 文档 | 教程 | 论坛 | 商店 | NewAE ChipWhisperer 6.0：仓库变更与清理 ChipWhisperer 6.0 为 ChipWhisperer 仓库带来了许多变更。其中最大的一项是对本仓库和 chipwhisperer-jupyter 的 git 历史进行清理，并将一些文件移出这些仓库。我们已尽最大努力将大多数用户可能想要的一切都放在本仓库中，并将其余内容备份到其他仓库。 更多信息，请查看我们关于此更新的说明。 什么是 ChipWhisperer？ ChipWhisperer...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

CVE-2022-29464

CVE-2022-29464 WSO2 は、SOA 関連のインフラストラクチャ、技術フレームワーク、関連ツール、プロセスサーバー、アプリケーションサーバーなどを含む、さまざまな SOA ソリューションを提供するリーディングカンパニーです。 影響範囲 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager...

PulseAPK

PulseAPK PulseAPK 는 WPF와 .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 분석 기능을 결합해 사이버펑크 스타일의 고성능 인터페이스로 제공합니다. PulseAPK는 디컴파일부터 분석, 재빌드, 서명까지 전체 워크플로를 간소화합니다. YouTube 데모 보기 Smali 코드 분석도 수행할 수 있습니다. Smali 폴더를 Analysis 탭으로 드래그 앤 드롭하세요. Smali 폴더를 빌드필요 시 서명하려면 "Build APK" 섹션을...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스...

can-i-take-over-xyz

면책 조항 ⚠️ 이 문서의 저자는 정확성에 대해 어떠한 책임도 지지 않습니다. 이 프로젝트는 단지 보안 연구자가 취약점 여부를 판단하는 데 도움을 주기 위한 안내일 뿐이며, 정확성을 보장하지 않습니다. 이 프로젝트는 공개 기여에 크게 의존하므로, 무언가가 취약하다는 증명은 전적으로 보안 연구자와 버그 바운티 프로그램의 재량에 달려 있습니다. 또한, 이 프로젝트는 다양한 서비스에서 구현된 보안 조치를 우회하는 방법을 식별하거나 공개하는 것을 목표로 하지 않습니다. 대신, 그러한 우회 방법은 해당 서비스에 직접 보고되어 적절한 조치...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break これは、Spring Break の脆弱性 CVE-2017-8046 を悪用する Java プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切の責任を負いません。また、このツールの使用によって引き起こされた損害や、このツールを使用して行われた犯罪についても、私は一切責任を負いません。 使用方法 root@kitploit: $ ./mvnw clean...

sound4-directory-listing

バッジ ライセンス MIT インストール...

XPRTestSuite

XProtect Remediator テストスイート 将来の XProtect Remediator XPR 研究に役立つスクリプトとドキュメントのコレクションです。Black Hat USA 2025 で発表されました。 このリポジトリについて このリポジトリには以下が含まれます: XPR の各スキャンモジュールの修復を再現する、無害な最小限のファイルとプロセスを作成するスクリプト RemediationBuilder DSL を用いて、リバースエンジニアリングした XPR の修復（または検出）ロジックを説明するドキュメント これらのスクリプトとドキュメントは、XPR...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...