rustls

RustlsはRustで書かれたモダンなTLSライブラリです。 ステータス Rustlsは、多くの組織やプロジェクトで本番環境に使用されています。私たちは妥当なAPIサーフェスの安定性を維持することを目指していますが、新機能やパフォーマンス改善に対応するための変更に伴い、APIは進化する可能性があります。 将来の計画についてはロードマップがあります。また、パフォーマンスの後退を防ぎ、ターゲットとするハードウェア上でrustlsを評価できるようにするためのベンチマークもあります。 協力したい場合は、CONTRIBUTING.mdをご覧ください。...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 버전 2. c Google LLC. 2015 - 2024 James Forshaw이 개발했습니다. 이것은 Windows에서 샌드박스의 다양한 속성을 테스트하기 위한 작은 PowerShell 도구 모음입니다. 많은 도구가 -ProcessId 플래그를 사용하며, 이 플래그는 샌드박스 프로세스의 PID를 지정하는 데 사용됩니다. 도구는 해당 프로세스의 토큰을 가장하고 해당 위치에서 허용되는 액세스를 결정합니다. 또한 시스템을 적절히 열거할 수 있도록 이러한 도구를 관...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

amlsec

AutomationML 기반 엔지니어링 데이터를 활용한 사이버-물리 생산 시스템의 자동화된 보안 위험 식별 이 프로토타입은 다음 두 논문에서 제시된 방법을 구현합니다. 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using AutomationML-Based Engineering Data. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M.,...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

arp-validator

arp-validator ARP 스푸핑 공격을 탐지하는 보안 도구 기능 수동적 접근 방식에 비해 ARP 스푸핑 공격 탐지에 더 빠른 접근 방식 사용 ARP 스푸핑의 존재뿐만 아니라 유효한 IP-MAC 매핑도 탐지 LAN 호스트가 비사용자 정의 네트워크 스택을 사용하는 경우 속도 향상을 위해 검증된 호스트 저장 일반 트래픽을 방해하지 않고 데몬 프로세스로 작동 외부 파일에 로그 기록 아키텍처 root@kitploit: +-------------+ +---------------+ +------------+ | ARP packet ...

machine_learning_security

머신러닝과 보안 머신러닝과 보안에 관한 소스 코드입니다. 목록 사이버 보안 및 머신러닝 과정 보안 엔지니어를 위한 머신러닝 기초 교육 과정입니다. 머신러닝의 취약점 머신러닝 취약점 요약. 분석 k-means를 사용한 패킷 캡처 데이터 분석. CNNtest CNN에 대한 적대적 예제 생성. Deep Exploit 머신러닝을 이용한 완전 자동 침투 테스트 도구. Deep Exploit은 Black Hat USA 2018 Arsenal , Black Hat EURO 2018 Arsenal 및 DEF CON 26! AI Village...

vimana-framework

개요 Vimana 는 Python API 및 웹 애플리케이션을 감사하기 위한 모듈식 보안 프레임워크입니다. 플러그인 기반 아키텍처를 통해 보안 전문가는 자동화 및 수동 기술을 사용하여 Python 프로젝트를 평가, 퍼징 및 분석할 수 있습니다. 핵심 기능: 취약점 탐지 및 익스플로잇 정적 및 동적 분석 애플리케이션 크롤링 및 발견 지속성 및 사후 익스플로잇 분석 CI/CD 보안 통합 연구 개발 R&D 📋 문서...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

360WFP_Exploit

360WFPExploit 360 Security WFP 드라이버360netmonx64wfp.sys의 IOCTL 인터페이스가 호출자 인증 없이 타사 프로그램에 의해 악용될 수 있는 위험을 확인하기 위한 개념 증명PoC입니다. 이 프로젝트는 보안 연구 및 취약점 분석 목적으로만 사용되어야 합니다. 불법적인 목적으로 사용해서는 안 됩니다. 프로젝트 개요 360 Security 네트워크 모니터링 드라이버 360netmonx64wfp.sys의 리버스 엔지니어링 과정에서 다음 동작들이 발견되었습니다: 드라이버가 사용자 모드에 두 개의...

CVE-2018-1305

Apache Tomcat 보안 우회 취약점 최근 Apache는 Apache Tomcat 7, 8, 9의 여러 버전에 보안 우회 취약점이 존재한다는 보안 공고를 발표했습니다. 공격자는 이 문제를 이용하여 일부 보안 제한을 우회하고 승인되지 않은 작업을 수행할 수 있으며, 이는 추가 공격으로 이어질 수 있습니다. Apache Tomcat 서블릿 주석으로 정의된 보안 제약 조건은 서블릿이 로드된 후에만 한 번 적용됩니다. 이러한 방식으로 정의된 보안 제약 조건은 URL 패턴 및 해당 지점 아래의 모든 URL에 적용되므로 서블릿이...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM 프로젝트 소개 이 프로젝트는 대규모 언어 모델LLM과 크롤러를 연동하여 GitHub에서 가치 있는 취약점 정보, 취약점 PoC 또는 규칙 정보를 포함한 모든 프로젝트를 검색하고, 프로젝트의 디렉터리 구조와 Readme 정보를 자동으로 인식한 후 요약 분석 및 분류를 수행합니다. 수집된 프로젝트는 보안 업계 종사자가 취약점 정보, PoC 정보, 규칙 등을 수집하는 데 도움을 줍니다. LLM 분석 과정 1. GithubGather를 기반으로 Token...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 WordPress 보안 스캐닝을 위한 Nuclei 템플릿 🥳 WordPress 보안 실력을 한 단계 끌어올리세요! 이 프로젝트는 WordPress용 최신 Nuclei 템플릿의 보물창고입니다. Wordfence.com의 최신 인텔리전스를 기반으로 핵심Core, 플러그인, 테마의 취약점을 스캔하세요. 이 프로젝트가 여러분의 새로운 베스트 프렌드인 이유는 다음과 같습니다: 방대한 컬렉션 : 더 이상 개별 템플릿을 찾아 헤맬 필요 없이, 손끝에서 바로 사용할 수 있는 전체 무기고를...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA은 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. DVWA의 주요 목표는 보안 전문가들이 자신의 기술과 도구를 합법적인 환경에서 테스트하고, 웹 개발자들이 웹 애플리케이션 보안 프로세스를 더 잘 이해하도록 돕는 것입니다. 또한, 학생과 교사들이 통제된 교실 환경에서 웹 애플리케이션 보안에 대해 배우는 데 도움을 주고자 합니다. DVWA의 목표는 가장 흔한 웹 취약점들에 대한 연습 을 다양한 난이도로...

Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

snuffleupagus

Snuffleupagus php7 および php8 用セキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応! 主な機能 • ダウンロード • 使用例 • ドキュメント • ライセンス • 謝辞 Snuffleupagus は、PHP 7+ および 8+ 用のモジュールで、バグクラス全体を排除することで、Webサイトに対する攻撃のコストを大幅に引き上げることを目的としています。また、強力な仮想パッチシステムを提供し、管理者が PHP コードに触れることなく、特定の脆弱性を修正し、不審な動作を監査できるようにします。 主な機能 顕著なパフォーマンスへの影響なし...