cheatsheets

카테고리| 설명 ---|--- Api| curl 명령어 모음 Exploit| CVE별로 정렬됨 Linux| Linux용 명령줄 Other| 다른 곳에 속하지 않는 모든 것 Snippet| 다양한 언어용 코드 스니펫 Theorie| 특정 주제에 대한 배경 지식 Url| 인터넷의 리소스 Windows| Windows용 명령줄 Wordlist| 다양한 내용이 포함된 목록 주의해서 사용하세요. 일부 링크에는 악성코드가 포함되어 있을 수 있습니다...

V3n0M-Scanner

Venom Offensive Security Framework for Vulnerability Scanning & Pentesting Warning : Version 4.3.3 now requires PROXIES/VPN. Features Cloudflare Resolver Cloudbuster LFI-RCE and XSS Scanning LFI to RCE & XSS SQL Injection Vuln Scanner SQLi Extremely Large D0rk Target Lists Detects known WAFs...

FIASSE

애플리케이션 보안을 소프트웨어 엔지니어링에 통합하기 위한 프레임워크 FIASSE 참고: 이 저장소는 진행 중인 작업입니다. 기여를 환영합니다! 개요 TL;DR: DOC를 읽어주세요. FIASSE 웹사이트를 탐색해보세요. 기여를 위해 GitHub Discussions를 방문하세요. 이 저장소는 OWASP 애플리케이션 보안을 소프트웨어 엔지니어링에 통합하기 위한 프레임워크FIASSE에 대한 리소스와 자료를 포함합니다. FIASSE/feiz/로 발음, 'phase'처럼는 개발자 중심의 원칙 기반 접근 방식 을 통해 보안...

DbDat

DbDat Db Database Assessment Tool DbDat performs numerous checks on a database to evaluate security. The categories of checks performed are configuration, privileges, users, and information. Checks are performed by running queries or reading database configuration files. The goal of this tool is ...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português Brasil ...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit a signaling security testing framework dedicated to Telecom Security professionals and reasearchers to pentest and exploit vulnerabilites in the signaling protocols used in mobile operators regardless of the geneartion...

clawshield-public

ClawShield AI 에이전트용 보안 프록시. OpenClaw 앞에서 모든 메시지를 검사하여 프롬프트 인젝션, PII 유출, 시크릿이 모델에 도달하거나 네트워크를 벗어나기 전에 차단합니다. 5개의 특화 AI 에이전트, 내장 대시보드, YAML 정책 엔진이 함께 제공됩니다. 명령 하나로 시작하세요. ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security...

open-source-web-scanners

open-source-web-scanners A list of open source web security scanners on GitHub and GitLab, ordered by Stars. It does not provide in-depth analysis - for more analysis or a wider range of tools, see the links below. Note that some large projects have multiple repos - in which case the second most...

caido

웹사이트 • 대시보드 • 문서 • 로드맵 • 브랜딩 • Discord 👋 환영합니다 Caido에 오신 것을 환영합니다! Caido는 보안 전문가와 애호가들이 웹 애플리케이션을 효율적이고 쉽게 감사할 수 있도록 지원하는 것을 목표로 합니다. 여기에서 당사 소프트웨어 개발에 참여할 수 있습니다. 다가오는 Caido 기능에 대해 로드맵에서 알아보세요. 최소한 한 달에 한 번 새 버전을 출시하려고 노력하며, 릴리스 섹션 또는 Caido 대시보드에서 확인할 수 있습니다. intercept 💚 커뮤니티 우리 Discord 커뮤니티에 참여...

IoT-Vulnerability-Research-Public

하드웨어 보안 및 취약점 연구 이 저장소는 저의 독립적인 취약점 연구, 하드웨어 감사, 그리고 협력적 취약점 공개Coordinated Vulnerability Disclosures, CVD를 위한 중앙 집중식 공개 아카이브 역할을 합니다. 모든 개념 증명 스크립트, 펌웨어 추출, 하드웨어 분해 자료는 교육 목적 및 방어적 보안 연구를 위해서만 이곳에 게시됩니다. 공개는 표준 업계 일정CERT/CC 90일 금지 기간 또는 45일 무응답 벤더 예외에 따라 이루어집니다. 공개된 취약점 날짜| 벤더 / 기기| 취약점 유형| 상태| 링...

frameworks_base_CVE-2023-20943

이 저장소에는 README가 없습니다...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

camjacking-templates

CamJacking CamJacking은 조직이 통제되고 승인된 환경에서 사용자에게 카메라 권한 위험, 브라우저 보안 및 사회공학 인식을 교육하도록 돕기 위해 설계된 보안 인식 훈련 및 시뮬레이션 프레임워크 입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 통제된 실험실 환경에서 실제와 같은 카메라 권한 요청 프롬프트와 사용자 동의 시나리오를 시뮬레이션하도록 구축된 기업 중심의 사이버 보안 인식 프레임워크입니다. 조직이 다음을 수행할 수 있도록 돕습니다: ✅ 사용자에게 카메라 및 브라우저 권한 위험 교육 ...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

wpBullet

wpBullet WordPress 플러그인/테마및 PHP를 위한 정적 코드 분석 설치 저장소를 클론하고, 요구 사항을 설치한 다음, 스크립트를 실행하기만 하면 됩니다. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: --path required System path or download URL Examples:...

CVE-2025-55182

영향을 받는 버전 구성 요소| 재현 권장 버전| 취약한 버전 범위 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 이상 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 또는 19.2.0| 19.0.0 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 19.2.0 빌드 및 시작 1. 강제로 낮은 버전 설치 cd cve-2025-55182-target npm install --force 2. 의존성 버전 확...