datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...

Moxy

Moxy Moxy 차세대 중간자 프록시 에이전틱 AI 기능Ollama 지원을 탑재한 오픈소스 DAST 도구로, 침투 테스트를 위해 설계되었습니다. browser-use를 기반으로 구축된 Moxy는 동적 애플리케이션 보안 테스트를 간소화합니다. 🚀 매우 쉽게 사용 가능 게다가 무료입니다. 무료를 싫어하는 사람이 어디 있겠습니까? 미리보기 알림: 🚧 Moxy는 활발히 개발 중이며 현재 프리뷰/베타 단계입니다. 호환성이 깨지는 변경, 불안정성, 누락된 기능이 예상됩니다. 위험을 감수하고 사용하시기 바라며, 최신 개선 사항을 위해...

HuntCyberArk

HuntCyberArk - CyberArk 보안 감사 제품군 CyberArk Privileged Access Management PAM 플랫폼을 위한 포괄적인 PowerShell 기반 보안 평가 도구입니다. 오펜시브 보안 전문가, 레드팀원, 침투 테스터를 위해 설계되었습니다. 이 도구는 네트워크를 통해 원격으로 CyberArk 서버에 대해 실행되도록 설계되었습니다. CyberArk 서버 자체에서 실행할 필요가 없습니다. 모든 검사는 PVWA API, 포트 스캐닝 및 웹 테스트를 통해 네트워크를 통해 수행됩니다. 이 도구는 CI...

aws-perimeter

aws-perimeter 터미널 기반 AWS 보안 스캐너 로, VPC, IAM, S3, CloudTrail, 컨테이너ECS/EKS, AI 공격 탐지 등 100개 이상의 보안 검사 를 제공합니다. 위험한 IAM 권한, 노출된 비밀, 잘못 구성된 S3 버킷, 컨테이너 취약점, 새로운 LLMjacking 위협을 탐지합니다. 제품 개요: docs/CAPABILITIESOVERVIEW.md 기능 VPC 보안 보안 그룹 분석 SSH/RDP 열림, 데이터베이스 포트 퍼블릭 노출 탐지 및 관리 포트 위험...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

naga

naga マルウェアのデトネーション..実際にはデバッグ/詳細モードで実行中 .. ビデオ1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b スクリーンショット1 スクリーンショット2 スクリーンショット3 スクリーンショット4...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

Trust-Decision-Security

Trust Decision Solver - 리버스 엔지니어링됨 이 소프트웨어를 사용하면 다음을 수행할 수 있습니다. 무한한 동적 지문 생성 탐지되지 않는 무한한 TD 패스 토큰 생성 일부 웹 보안 결함은 다음과 같습니다. 토큰 도메인에 TLS 지문 검사가 없음 그러나 소매 사이트 도메인에는 TLS 검사가 있음 지문 페이로드 검증 및 파싱이 없음 시스템 버전 관리가 강제되지 않음 동적 스크립트 버전이 페이로드 검증 부재로 인해 올바르게 작동하지 않음 후속 토큰 및 서명에 결함이 있어도 통과 가능 제안된 수정 사항: 위에서 언급된...

AgentGuard

AgentGuard 面向自主AI代理的零信任沙箱。 AgentGuard 可以用安全护盾包裹任何 AI 代理（LangChain、CrewAI、AutoGen、自定义脚本）。只需改变一个命令： root@kitploit: 之前（危险——代理具有完全系统权限） python myagent.py 之后（沙箱化） agentguard run -- python myagent.py AgentGuard 拦截代理发出的每条 shell 命令、文件修改和网络请求。安全操作自动放行，危险操作自动拦截，其余操作则提示人类审批。 工作原理 AgentGuard 有四层防御层协同工作：...

aura-inspector

aura-inspector これはGoogleが公式にサポートする製品ではありません。このプロジェクトはGoogle Open Source Software Vulnerability Rewards Programの対象外です。 はじめに aura-inspector はSalesforce Experience Cloudのテストためのスイスアーミーナイフです。設定ミスがあるSalesforce Experience Cloudアプリケーションの発見を容易にし、テストプロセスの多くを自動化します。詳細についてはMandiantのブログ記事Auditing Salesforce...

SSLPinDetect

🔒 SSL Pinning 탐지기 SSLPinDetect 는 디컴파일된 smali 코드에서 알려진 패턴을 스캔하여 SSL Pinning 구현을 탐지하는 Android APK 분석 도구입니다. 보안 연구원과 침투 테스터가 모바일 애플리케이션에 사용된 SSL Pinning 메커니즘을 효율적으로 식별할 수 있도록 도와줍니다. 🚀 기능 빠른 스캔 : 다중 스레딩과 메모리 매핑 파일 읽기를 활용하여 효율적이고 신속한 파일 스캔을 수행합니다. 정확한 탐지 : SSL Pinning 탐지를 위한 사전 컴파일된 정규식 패턴을 사용하며, 줄 번호...

HacApt

HacApt HacAptは、ハッカーによって構築されたハッカーのためのパッケージマネージャーであり、情報セキュリティツールのインストールに焦点を当てています。HacAptはセキュリティを考慮して設計されており、すべての処理はTor接続を介して行われます。 最初の外観 こちらがHacAptの最初のデモビデオです。 便利なリンク ホームページ ユーザーマニュアル...

Orbit Tracer

Orbit Tracer Orbit Tracer 보안 에이전트 - 지능형 보안 문제 해결 AI와 Orbit의 지식 그래프를 활용하여 코드베이스 전반의 보안 취약점 분석, 위험 평가 및 문제 해결을 자동화합니다. 문제 보안 팀은 심각한 과제에 직면해 있습니다: 취약점을 찾는 것은 빠르지만, 수정하는 데는 영원히 걸립니다. root@kitploit: 수동 취약점 해결 워크플로우: 1. SAST 스캔으로 취약점 발견 5분 2. 보안 엔지니어가 영향 분석 2시간 3. 개발자가 수정 코드 작성 1시간 4. 코드 리뷰 및 승인 30분 5...

DNSint

DNSint 🔍 プロフェッショナル向けDNSリコネサンス & OSINTツールキット ドメインリコネサンスのための包括的なDNSインテリジェンス＆セキュリティ分析ツール wh0xac 作成 機能 • インストール • 使い方 • 使用例 • ドキュメント 🎯 概要 DNSintは、セキュリティ専門家、ペネトレーションテスター、システム管理者向けに設計された、パワフルなオールインワンDNSリコネサンスおよびOSINTツールです。複数のDNS分析技術とOSINTデータソースを組み合わせ、包括的なドメインインテリジェンスを提供します。 DNSintを選ぶ理由 ✅ 包括的 -...

oversight

Oversight v0.5.8 Oversight는 셸 스크립트와 명령어가 시스템에 적용되기 전에 감사하도록 설계된 터미널 기반 보안 인텔리전스 도구입니다. Raw URL을 통해 로컬 파일과 원격 스크립트 모두를 고속 대화형으로 분석함으로써 '맹목적 신뢰'와 '수동 감사' 사이의 간극을 메웁니다. Oversight 실시간 AUR 업데이트 스크린샷 1 스크린샷 2...

redteam-ai-benchmark

Red Team AI Benchmark English version: README.md Red Team AI Benchmark — CLI бенчмарк для оценки моделей. Он измеряет, как LLM понимают и обрабатывают вопросы и сценарии red team; это не инструмент для выполнения таких действий. Версия 2 использует rubric-based датасет вместо оценки ответа только...

riskscanner

경고 이 프로젝트는 유지보수가 중단되었으며, CloudExplorer Lite의 보안 규정 준수 모듈로 이전되었습니다. RiskScanner 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼 RiskScanner는 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼으로, Cloud Custodian, Prowler 및 Nuclei 엔진을 기반으로 주요 공용사설 클라우드 리소스의 보안 규정 준수 스캔 및 취약점 스캔을 수행합니다. 기능 장점 등급 보호 2.0 사전 검사: 등급 보호 2.0 규정을 준수하며, 보안 감사, 접근 제...

pmg

패키지 매니저 가드 PMG 악성 npm 및 pip 패키지가 설치되기 전에 차단합니다. 이미 사용 중인 패키지 매니저를 위한 심층 방어...

macOS_security_audit

🔒 macOS セキュリティ監査 macOS 向けの Bash ベースのセキュリティ監査ツールキットです。CIS ベンチマークの推奨事項に基づいてシステムの強化設定をチェックし、JSON/HTML レポートを生成します。 作成者: Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概要 このツールキットは 2 つのスクリプトで構成されています。 auditMAC.sh — 完全なセキュリティ監査を実行し、結果を端末と TSV データファイルに出力します。 generatereports.sh — TSV データファイルを JSO...

Recon-Scan

Recon-Scan ReconScan은 FastAPI 백엔드, 비동기 워커 파이프라인, 단일 페이지 프론트엔드를 갖춘 오픈소스 패시브 리콘 스캐너입니다. 배포된 사이트는 https://recon-scan.vercel.app/에서 확인할 수 있습니다. 핵심은 빠른 신호입니다. 스캔을 실행하고, 모듈별 결과를 얻고, AI 요약을 확인한 후 이를 정리된 PDF 보고서로 내보낼 수 있습니다. 이 프로젝트의 특징 그리고 아닌 것 패시브 리콘입니다. 엔드포인트를 무차별 대입하거나, 퍼징하거나, 능동적인 익스플로잇 로직을 실행하지 않습니다...