WSASS

WSASS 이 도구는 PPLProtected Process Light로 보호되는 프로세스예: LSASS.EXE의 메모리를 덤프하기 위해 오래된 WerfaultSecure.exe 프로그램을 사용하는 도구입니다. 출력은 Windows MINIDUMP 형식입니다. 이 도구는"MDMP" 매직 헤더를 자동으로 PNG 매직 헤더로 대체합니다. 덤프가 완료된 후에는 파일 시작 부분의 원래 4바이트 매직을 원래 4바이트인 0x4D, 0x44, 0x4D, 0x50 "MDMP"로 복원해야 합니다. 명령줄 구문 WSASS.exe...

papers

논문 제 공개 논문을 한곳에 모아둔 편리한 컬렉션입니다. Symantec Altiris Deployment Solution 권한 상승 취약점 13048 Exploit-db 게시물: https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf March Networks DVR-CCTV 3204의 보안 취약점 개요 13060 Exploit-db 게시물:...

blackarmy-framework

BlackArmy BlackArmy 펜테스트 프레임워크...

vuke

vuke Исследовательский инструмент для анализа и воспроизведения уязвимой генерации ключей Bitcoin. Особенности Модульная архитектура — подключаемые источники и преобразования Несколько источников ввода Числовые диапазоны тестирование слабых seed Списки слов анализ brainwallet Метки времени...

Exploits + Shellcode + GHDB

The Exploit Database Git 저장소 이곳은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저장소 목록은 다음과 같습니다: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers: gitlab.com/exploit-database/exploitdb-papers T...

PMapper

Principal Mapper Principal Mapper PMapper — это скрипт и библиотека для выявления рисков в конфигурации AWS Identity and Access Management IAM для аккаунта AWS или организации AWS. Он моделирует различных пользователей и роли IAM в аккаунте в виде ориентированного графа, что позволяет выполнять...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...

Linux_hardening_and_security

Linuxhardeningandsecurity...

DIAL

DIAL Рабочие нагрузки в облаке предоставляют хакерам не меньше возможностей, чем внутренним командам. Облачные компании открыты для атак как извне, так и изнутри. В условиях постоянно растущего риска утечки данных, а неправильная конфигурация облака является одним из самых распространённых...

Heptagram

Heptagram 이 프로젝트는 인터넷에 공개된 EXP/POC를 수집하고 Heptagram 보안 팀에 프로젝트 지원을 제공하는 데 사용됩니다...

GuardScan

🛡️ GuardScan 100% Бесплатно и с открытым исходным кодом • Безопасное сканирование и AI-ревью кода с приоритетом конфиденциальности / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \|...

flopz

Flopz - Освобождение прошивок на Python Flopz — это набор инструментов ассемблера, написанный на чистом Python. Используйте его для: Создания шеллкода для встраиваемых систем Динамического патча больших коллекций бинарных файлов Инструментирования образов прошивок для отладки и фаззинга В настоящ...

ronin

ronin 웹사이트 소스 코드 이슈 문서 디스코드 | 마스토돈 설명 Roninwebsite은 보안 연구 및 개발을 위한 무료 오픈 소스 Ruby 툴킷입니다. Ronin은 다양한 보안 작업을 위한 여러 CLI 명령어와 Ruby 라이브러리ronin-rb를 포함합니다. 예를 들어 데이터 인코딩/디코딩, IP/호스트/URL 필터링, ASN 조회, DNS 조회, HTTP, 웹 취약점 스캐닝ronin-vulns-synopsis, 웹사이트 스파이더링ronin-web-spider, 서드파티 저장소 설치ronin-repos-synopsis...

TCASVS

OWASP Thick Client 애플리케이션 보안 검증 표준 TCASVS 소개 OWASP Thick Client 애플리케이션 보안 검증 표준TCASVS은 브라우저 샌드박스 외부에서 실행되는 데스크톱 소프트웨어, 네이티브 애플리케이션 및 기타 로컬 실행 프로그램, 즉 thick client 애플리케이션을 설계, 구축, 테스트하기 위한 포괄적인 보안 요구 사항 세트를 제공합니다. TCASVS는 웹 애플리케이션을 위한 OWASP 애플리케이션 보안 검증 표준ASVS과 모바일 애플리케이션 보안 검증 표준MASVS 사이의 간극을 메웁니...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

CVE-2025-49125

Issue Finder: Greg Khttps://github.com/gregk4sec...

PRET

PRET - Набор инструментов для эксплуатации принтеров Ваш принтер защищен? Проверьте, пока это не сделал кто-то другой... PRET — это новый инструмент для тестирования безопасности принтеров, разработанный в рамках магистерской диссертации в Рурском университете Бохума. Он подключается к устройству...

machinae

Machinae 보안 인텔리전스 수집기 Machinae는 IP 주소, 도메인 이름, URL, 이메일 주소, 파일 해시 및 SSL 지문과 같은 다양한 보안 관련 데이터에 대해 공개 사이트/피드에서 인텔리전스를 수집하는 도구입니다. 이 도구는 정보 수집을 위한 또 다른 훌륭한 도구인 Automater1에서 영감을 받았습니다. Machinae 프로젝트는 Automater를 다음 4가지 영역에서 개선하고자 하는 바람에서 탄생했습니다: 1. 코드베이스 - Automater를 python3와 호환되도록 만들고 코드를 더...

clawshield-public

ClawShield AI 에이전트용 보안 프록시. OpenClaw 앞에서 모든 메시지를 검사하여 프롬프트 인젝션, PII 유출, 시크릿이 모델에 도달하거나 네트워크를 벗어나기 전에 차단합니다. 5개의 특화 AI 에이전트, 내장 대시보드, YAML 정책 엔진이 함께 제공됩니다. 명령 하나로 시작하세요. ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security...

CRT

Инструмент отчетности CrowdStrike для Azure CRT Этот инструмент запрашивает следующие конфигурации в клиенте Azure AD/O365, которые могут пролить свет на труднодоступные разрешения и настройки конфигурации, чтобы помочь организациям в обеспечении безопасности этих сред. Exchange Online O365:...