faraday

오픈소스 취약점 관리자 보안에는 두 가지 어려운 작업이 있습니다: 새로운 정보를 얻는 스마트한 방법을 설계하고, 개선 작업을 위해 발견된 내용을 추적하는 것입니다. Faraday를 사용하면 나머지는 저희가 처리하는 동안 취약점 발견에 집중할 수 있습니다. 터미널에서 사용하기만 하면 작업이 즉시 체계적으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구를 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각화로 탐...

gophish

Gophish Gophish: Открытый набор инструментов для фишинга Gophish — это открытый инструментарий для фишинга, предназначенный для бизнеса и пентестеров. Он позволяет быстро и легко настраивать и проводить фишинговые кампании и обучение по повышению осведомлённости в области безопасности. Установка...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 완전한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...

selinux-notebook

Записная книжка SELinux Введение Записная книжка SELinux — это книга с открытым исходным кодом о SELinux, изначально созданная Ричардом Хейнсом и переданная сообществу SELinux. Цель записной книжки — быть самой актуальной и всеобъемлющей книгой по SELinux, охватывающей компоненты ядра Linux,...

oss-fuzz

OSS-Fuzz: Непрерывное фаззинг-тестирование для открытого программного обеспечения Фаззинг-тестирование — это известный метод выявления программных ошибок. Многие из этих обнаруживаемых ошибок, такие как переполнение буфера, могут иметь серьёзные последствия для безопасности. Google обнаружил тыся...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

IP-Biter

IP-Biter - 프레임워크 해커 친화적인 추적 프레임워크 IP-Biter는 오픈 소스로, 쉽게 배포할 수 있는 추적 프레임워크입니다. 이메일, 웹사이트 또는 채팅 시스템에 삽입할 수 있는 고도로 구성 가능하고 고유한 추적 이미지와 링크를 생성하고, 해커 친화적인 대시보드에서 추적된 사용자이미지를 보거나 링크를 연 사용자에 대한 상세한 보고서를 시각화합니다. 기능 매우 높은 구성 가능성의 추적 이미지 생성 추적 링크 생성 대상 관점에서 인식 불가능한 추적 통합 대시보드 통합 개요 대시보드 관리자 전용 자체 추적 방지 언제든지...

wifi-passview

WiFi Passview WiFi Passview — это программа с открытым исходным кодом на основе пакетного скрипта, которая позволяет легко восстановить пароль от Wi-Fi за считанные секунды. Предназначена только для ОС Windows. По сути, эта скриптовая программа выполняет те же функции, что и другие программы для...

windiff

WinDiff О программе WinDiff — это веб-инструмент с открытым исходным кодом, который позволяет просматривать и сравнивать информацию о символах, типах и системных вызовах двоичных файлов Microsoft Windows в разных версиях операционной системы. База данных двоичных файлов автоматически обновляется,...

FDD-book

FreeBSD Device Drivers 첫걸음부터 커널 마스터까지 에드손 브란디 저 · 버전 2.0 2026년 4월 이 책에 대하여 FreeBSD Device Drivers: From First Steps to Kernel Mastery 는 무료 오픈소스 책으로, "커널 코드를 한 번도 작성해 본 적 없는" 상태에서 "프로덕션 품질의 FreeBSD 드라이버를 작성, 디버깅, 제출할 수 있는" 수준까지 안내합니다. 참고서라기보다는 안내 과정에 가까우며, 38개의 장, 6개의 부록, 그리고 실제 FreeBSD 14.x 시스템에서...

criticality_score

오픈소스 프로젝트 중요도 점수베타 이 프로젝트는 Securing Critical Projects WG의 멤버들이 유지관리합니다. 목표 1. 모든 오픈소스 프로젝트에 대한 중요도 점수 를 생성합니다. 2. 오픈소스 커뮤니티가 의존하는 중요 프로젝트 목록을 만듭니다. 3. 이 데이터를 사용하여 이러한 중요 프로젝트의 보안 상태를 사전에 개선합니다. 중요도 점수 프로젝트의 중요도 점수는 프로젝트의 영향력과 중요성을 정의합니다. 0 최소 중요 에서 1 최대 중요 사이의 숫자이며, Rob Pike가 작성한 다음 알고리즘을 기반으로 합니...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

xalgorix

Xalgorix — 취약점을 증명 하는 오픈소스 AI 침투 테스터 대부분의 스캐너는 탐지합니다. Xalgorix는 증명합니다. 자율 LLM 에이전트가 전체 침투 테스트 방법론을 수행한 후, 독립 검증기가 모든 발견 사항을 재공격하여 보고하기 전에 검증합니다 — 그래서 분류해야 할 '아마도' 목록이 아닌 증거를 얻을 수 있습니다. 자체 호스팅, 프라이빗, 그리고 자체 LLM을 가져올 수 있습니다. Go + TypeScript로 구축되었습니다. 🚀 빠른 시작 · 💡 Xalgorix를 선택하는 이유 · ✨ 기능 · 🎯 사용 사례 ·...

Phishious

Phishious란? Phishious는 레드팀을 위해 설계되고 CanIPhish 팀이 개발한 오픈소스 SEGSecure Email Gateway 평가 도구 키트입니다. Phishious는 다양한 Secure Email Gateway 기술이 피싱 자료를 받았을 때 어떻게 동작하는지 확인할 수 있는 기능을 제공합니다. 📬 지원되는 Secure Email Gateways 🧐 Phishious를 사용하는 이유는? Phishious가 SEGSecure Email Gateway 평가 분야에서 세계 최초라고 말할 때 우리는 농담이 아닙니...

SniffAir

SniffAir SniffAir — это фреймворк с открытым исходным кодом для обеспечения безопасности беспроводных сетей, который предоставляет возможность легко анализировать пассивно собранные беспроводные данные, а также запускать сложные беспроводные атаки. SniffAir берёт на себя все хлопоты, связанные с...

Nuages

Nuages Nuages는 모듈식 C2 프레임워크입니다. 문서 및 튜토리얼은 Wiki를 참조하세요. 도움, 버그 신고 또는 기능 요청은 언제든지 이슈를 열어주세요. 소개 Nuages는 백엔드 요소가 오픈 소스인 C2 프레임워크를 목표로 하며, 임플란트와 핸들러는 사용자가 직접 개발해야 합니다. 결과적으로 임플란트를 생성하는 방법을 제공하지 않지만, 이미 개발된 모든 백엔드 리소스를 활용할 수 있는 호환 가능한 임플란트를 개발하고 관리하기 위한 오픈 소스 프레임워크입니다. Nuages는 다양한 계층을 추상화하여 구현된 페이로드가...

turbinia

Turbinia Краткое описание Примечание: Turbinia больше не будет разрабатывать новые функции и находится в режиме поддержки. Пользователям рекомендуется обратить внимание наOpenRelik. Turbinia — это фреймворк с открытым исходным кодом для развертывания, управления и выполнения распределенных...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 서버 함수 소스 코드 노출 이 저장소는 Next.js React Server Components RSC / Server Actions 에서 발생하는 소스 코드 노출 취약점CVE-2025-55183을 탐지하는 도구를 포함합니다. 취약한 애플리케이션에서 서버 함수에 대한 조작된 HTTP 요청을 보내면, 해당 함수의 참조가 문자열화될 때예: 템플릿 리터럴이나 데이터베이스 쿼리에서의 암시적 강제 변환 서버가 해당 함수의 전체 JavaScri...

JoySafety

JoySafety —— Фреймворк безопасности для больших языковых моделей 📋 Содержание Введение в проект ✨ Особенности 🚀 Быстрый старт 📖 Руководство по использованию 🏆 Лучшие практики 🏗️ Архитектура 🛠️ Разработка 📄 Лицензия 📅 Планы Star History Новый релиз ✅ Полное обновление модели обнаружения инъекций...

GhostESP

ESP32용 ESP-IDF 네이티브 무선 보안 플랫폼. 심층 Wi-Fi 및 BLE 평가, 연구급 캡처 및 내보내기, 실제 앱 생태계를 제공합니다. Arduino 코어가 아닌 Espressif의 ESP-IDF 위에 직접 구축되어, 새로운 실리콘과 라디오 기능이 가장 먼저 지원되며 GhostESP와 하드웨어 사이에 추상화 계층이 없습니다. ⭐️ GhostESP가 마음에 드시나요? 저장소에 스타를 남겨주세요. 큰 도움이 됩니다. 새로운 기능 v2.0은 UI를 재구축하고 네이티브 앱 생태계를 추가했으며 라디오 워크플로우를 확장했습니다...