1446472 matches found
awesome-ai-security
Awesome AI Security AI 보안 관련 프레임워크, 표준, 학습 자료 및 오픈소스 도구를 엄선하여 정리한 목록입니다. 기여하고 싶다면 PR을 생성하거나 @ottosulin으로 연락해 주세요. 목차 학습 자료 읽기 자료 및 가이드 강좌, 실습 환경 및 CTF 팟캐스트 거버넌스 및 리스크 관리 프레임워크 표준 및 검증 분류 체계, 용어 및 리스크 데이터베이스...
mcp-shark
mcp-shark AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 사용하는 보안 및 플랫폼 엔지니어를 위해 설계되었습니다. MCP IDE 설정 및 포함된 도구 메타데이터에 대해 로컬 정적 scan을 실행합니다: 41개 규칙AAuth 가시성 포함, 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서를 제공합니다. 호스팅된 설정 스캔 백엔드는 없습니다. 선택적으로 로컬 HTTP 프록시 와 브라우저 내 대시보드 를 추가하여 실시간 트래픽, 분석 결과, AAuth 신호 및 플레이그라운드 검사를 한 곳에서 관리할 ...
Android-Security-Teryaagh
AST — Android Security Teryaagh 🔥 Руководства по безопасности Android, дорожная карта, инструменты, документация, курсы, разборы и teryaagh. 📚Ознакомьтесь с полным сайтом документации здесь! Сгенерировано автоматически с помощью MkDocs Купить мне кофе ☕ USDTERC20 :...
Log4j-RCE-Scanner
...
IoTGoat
설명 IoTGoat 프로젝트는 OpenWrt 기반의 의도적으로 보안에 취약하게 만든 펌웨어로, OWASP가 소프트웨어 개발자와 보안 전문가들이 IoT 기기에서 흔히 발견되는 취약점을 테스트하는 방법을 교육하기 위한 플랫폼으로 유지 관리하고 있습니다. 취약점 챌린지는 아래에 명시된 OWASP IoT Top 10과 프로젝트 기여자들의 "이스터 에그"를 기반으로 합니다. 취약점 챌린지 목록은 IoTGoat challenges wiki 페이지를 참조하세요. OWASP IoT Top 10 2018| 설명 ---|--- I1 취약하거나 ...
threatresearch
threatresearch 이 저장소 이름을 "Nuclear Football Codes"로 짓고 싶었지만, 투표에서 밀렸습니다...
awesome-appsec
Awesome AppSec 애플리케이션 보안 학습을 위한 엄선된 리소스 목록입니다. 책, 웹사이트, 블로그 게시물, 자가 평가 퀴즈가 포함되어 있습니다. Paragon Initiative Enterprises에서 애플리케이션 보안 및 개발자 커뮤니티의 기여와 함께 유지 관리하고 있습니다. 또한 미래의 애플리케이션 보안 전문가에게 유용할 수 있는 다른 커뮤니티 프로젝트도 있습니다. 소프트웨어 보안 주제에 완전 초보자라면 애플리케이션 보안에 대한 부드러운 소개를 읽어보시면 도움이 될 수 있습니다. 기여하기 자세한 내용은 기여 가이...
CrimsonEDR
CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...
graphql-cop
GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...
graphql-cop
GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...
graphw00f
Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...
graphw00f
로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...
cip-security-poc
cip-security-poc — CVE-2021-22681 뒤에 있는 수정 원리 를 입증 단순한 결함만이 아님 실행 가능한 스크립트 6개 — 실제 EtherNet/IP 프로토콜 트래픽테스트 1, 실제 TLS/PKI 메커니즘 테스트 36 — 체인 어디에도 Rockwell 소프트웨어나 라이선스가 없습니다. 주장을 신앙으로 받아들이기 위한 것이 아니라, 문서로 작성하기 전에 주장을 검증하기 위해 구축되었습니다. 출처: 2026-07-31에 구축되었으며, 미네소타주 브라함Braham WWTF에 대한 병행 조사와 함께 진행 — 202...
Octopii
Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit 보안 고지: 본 도구는 승인된 보안 연구 및 취약점 검증 전용으로만 사용하십시오. 목차 법률 및 윤리 선언 프로젝트 설명 기능 특징 설치 방법 사용 방법 출력 결과 방어 및 수정 권장 사항 기술 세부 사항 감사의 말 ⚖️ 법률 및 윤리 선언 중요 알림: 본 도구를 사용하면 다음 조건에 동의하는 것으로 간주됩니다. 공인된 테스트로만 제한: 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 법률 준수: 「사이버 보안법」 및 해당 지역의 관련 법규를 엄격히 준수하십시오. 책임...
CyberStrike
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 공격적 보안을 위해 만들어진 최초의 오픈 소스 AI 에이전트. 터미널에서 자율 침투 테스트 — 정찰, 취약점 발견, 익스플로잇, 보고서 생...
advisories
アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...
NetworkSherlock
NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock 는 네트워크 보안 전문가와 침투 테스터를 위해 설계된 강력하고 유연한 포트 스캐닝 도구입니다. 고급 기능을 통해 NetworkSherlock은 IP 범위, CIDR 블록 및 여러 대상을 효율적으로 스캔할 수 있습니다. 다양한 프로토콜에 걸친 상세한 배너 그래빙 기능과 인터넷 연결 장치 스캔 및 분석을 위한 세계 최고의 서비스인 Shodan과의 통합으로 차별화됩니다. 이러한 Shodan 통합을 통해...