fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

tachyon

Tachyon Tachyon은 빠른 웹 애플리케이션 보안 정찰 도구입니다. 이 도구는 웹 애플리케이션을 크롤링하여 남겨진 파일이나 인덱싱되지 않은 파일을 찾고, 내부 데이터를 유출하는 보고 페이지나 스크립트를 식별하도록 특별히 설계되었습니다. 사용자 요구사항 Linux Python 3.6+ 사용자 설치 설치: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 업그레이드: $ ...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

nuvola

nuvola nuvola 소문자 n는 사전 정의되고 확장 가능하며 사용자 정의가 가능한 규칙을 간단한 Yaml 구문으로 생성하여 AWS 환경 구성 및 서비스를 덤프하고 자동 및 수동 보안 분석을 수행하는 도구입니다. 이 프로젝트의 기본 아이디어는 클라우드 플랫폼의 추상화된 디지털 트윈을 만드는 것입니다. 구체적인 예를 들어, nuvola는 Active Directory 분석에 사용되는 BloodHound의 특성을 반영하지만, 클라우드 환경현재는 AWS만 해당에서 사용됩니다. 그래프 데이터베이스를 사용하면 다양한 혁신적인 공격...

CVE-2015-5195

CVE-2015-5195...

Pybelt

NOTE: This project is no longer updated, this will be the last push to this project, if you would like more info, feel free to ping me on Twitter: @staysalty Pybelt Pybelt is an open source hackers tool belt complete with: A port scanner SQL injection scanner Dork checker Hash cracker Hash type...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security authentication bypass flaw in Docker Description The Really Simple Security plugins Free, Pro, and Pro Multisite for WordPress, versions 9.0.0 to 9.1.1.1, are affected by an authentication bypass vulnerability. This issue arises from improper erro...

Mr.SIP

SIP 보안, 공격 및 감사 프레임워크 Mr.SIP는 간단한 콘솔 기반 SIP 감사 및 공...

trivy

📖 문서 Trivy 발음는 포괄적이고 다재다능한 보안 스캐너입니다. Trivy는 보안 문제를 찾는 스캐너 와 그러한 문제를 찾을 수 있는 대상 을 가지고 있습니다. 대상 Trivy가 스캔할 수 있는 대상: 컨테이너 이미지 파일 시스템 Git 리포지토리 원격 가상 머신 이미지 Kubernetes 스캐너 Trivy가 찾을 수 있는 것: 사용 중인 OS 패키지 및 소프트웨어 종속성 SBOM 알려진 취약점 CVE IaC 문제 및 잘못된 구성 민감 정보 및 비밀 소프트웨어 라이선스 Trivy는 대부분의 인기 있는 프로그래밍 언어, 운영...

soc-faker

soc-faker soc-faker is used to generate fake data for use by Security Operation Centers, Information security professionals, product teams, and many more. Getting Started soc-faker works with Python 3.6 or greater. You can install soc-faker using pip as well as cloning this repository directly. A...

opensnitch

프로젝트 커뮤니티에 참여하세요! OpenSnitch 는 GNU/Linux 방화벽 애플리케이션입니다. •• 주요 기능 • 다운로드 • 설치 • 사용 예제 • 언론 보도 •• 주요 기능 대화형 아웃바운드 연결 필터링. 시스템 전체에서 광고, 추적기 또는 악성 도메인 차단. GUI에서 시스템 방화벽 설정 가능 nftables. 입력 정책 설정, 인바운드 서비스 허용 등. 중앙 GUI에서 여러 노드 관리. SIEM 통합 다운로드 시스템에 맞는 deb/rpm 패키지를...

codeql

CodeQL 이 오픈 소스 저장소에는 GitHub 고급 보안 및 GitHub이 전 세계 고객에게 제공하는 기타 애플리케이션 보안 제품을 구동하는 표준 CodeQL 라이브러리와 쿼리가 포함되어 있습니다. CodeQL을 배우고 쿼리를 실행하려면 어떻게 해야 하나요? CodeQL 언어, Visual Studio Code용 CodeQL 확장을 사용한 CodeQL 작성, CodeQL CLI 사용에 대한 광범위한 문서가 있습니다. 기여하기 표준 라이브러리와 표준 검사에 대한 기여를 환영합니다. 새로운 검사에 대한 아이디어나 기존 쿼리를...

PatrowlManager

Codacy Badge PatrOwl PatrOwl is a scalable, free and open-source solution for orchestrating Security Operations. PatrowlManager is the Front-end application for managing the assets, reviewing risks on real-time, orchestrating the operations scans, searches, API calls, ..., aggregating the results...

cve-2020-16898

Zeek Package for Bad Neighbor Detection .. image::...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

sysflow

SysFlow: 클라우드 네이티브 시스템 텔레메트리 파이프라인 이 저장소는 모든 SysFlow 프로젝트에 대한 문서와 이슈 트래커를 호스팅합니다. 빠른 참조 문서 : SysFlow 문서 도움말 : SysFlow 커뮤니티 Slack 이슈 제출 : GitHub 이슈 트래커 설명 출처 : 저장소 README 히스토리 Docker 이미지 : Docker Hub | GHCR SysFlow란? SysFlow 텔레메트리 파이프라인은 클라우드 워크로드를 모니터링하고 성능 및 보안 분석을 생성하기 위한 프레임워크입니다. 이 프로젝트의 목표는...

promptfoo

Promptfoo: LLM 평가 및 레드팀 promptfoo는 LLM 기반 앱을 평가하고 레드팀 테스트하기 위한 CLI 및 라이브러리입니다. 시행착오는 그만두고... 안전하고 신뢰할 수 있는 에이전트를 배포하세요 웹사이트 · 시작하기 · 레드팀 · 문서 · Discord Promptfoo는 이제 OpenAI의 일부입니다. Promptfoo는 오픈 소스이자 MIT 라이선스로 유지됩니다. 회사 업데이트를 읽어보세요. 빠른 시작 npm install -g promptfoo promptfoo init --example...

brakeman

Brakeman Brakeman은 Ruby on Rails 애플리케이션의 보안 취약점을 검사하는 정적 분석 도구입니다. 설치 RubyGems 사용: gem install brakeman Bundler 사용: group :development do gem 'brakeman', require: false end Docker 사용: docker pull presidentbeef/brakeman 소스에서 Docker 빌드: git clone https://github.com/presidentbeef/brakeman.git cd...

Parth

Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...