outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 virtualenv -p python3 . source bin/activate pip install -r...

BurpAPISecuritySuite

開発支援 このプロジェクトがあなたの業務に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpAPISecuritySuite 包括的なAPI偵察、インテリジェントファジング、AI駆動のセキュリティテストを実現する、プロフェッショナルグレードのBurp Suite拡張機能です。 なぜ複数タブの単一拡張機能なのか？...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook このクックブックは、CVE-2015-0235 に対する脆弱性があるかどうかをテストします。 現在の動作では、テストが失敗するとエラーが発生します: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian ベースのシステムの場合: CVE-2015-0235 Rhel ベースのシステムの場合: CVE-2015-0235 サポート対象プラットフォーム...

TCLtools

Cisco IOS 침투 테스트를 위한 TCL 스크립트 TCLtools를 사용하면 모든 Cisco IOS 하드웨어를 피벗 스테이션으로 변환할 수 있습니다. 설정과 사용이 쉽습니다! 기능 TCLmap — 포트 스캐너 구현 nmap TCLproxy — 프록시 서버 구현 TCLproxy TCLproxy는 Cisco 장치를 통한 피벗을 위한 도구입니다. 모든 TCP 포트를 포워딩하거나 프록시 서버를 실행할 수 있습니다. TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

깃허브 도크 GitHub Search는 매우 강력하고 유용한 기능으로, 저장소에서 민감한 데이터를 검색하는 데 사용할 수 있습니다. GitHub 도크 모음은 개인 키, 자격 증명, 인증 토큰 등과 같은 민감한 개인 및/또는 조직 정보를 노출할 수 있습니다. 이 목록은 시스템의 보안 평가 및 침투 테스트 수행에 유용합니다. GitHub Dork 검색 도구 github-dork.py는 저장소나 조직/사용자 저장소를 검색할 수 있는 간단한 Python 도구입니다. 현재 완벽한 도구는 아니지만 텍스트 파일에 지정된 도크에 대해 저장소...

network-attacker

Network-Attacker network-attacker V0.1은 Mdk3 비콘 플러딩 및 비인증 공격을 기반으로 한 WiFi 스트레스 테스트 Bash 스크립트 프로그램입니다. 초보자와 전문가 모두가 네트워크에 대해 비콘 플러딩 또는 비인증 공격을 수행할 수 있도록 제작되었습니다. 설치 sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sudo chmod +x...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

PAKURI

PAKURI: 침투 테스트 지식 통합 신속 인터페이스 PAKURI가 Python과 병합되어 새로운 프로젝트인 PAKURI-THON으로 출시되었습니다. 개요 PAKURI는 키패드만으로 조작할 수 있는 터미널 사용자 인터페이스TUI를 갖춘 침투 테스트 도구입니다. PAKURI란? 저는 많은 침투 테스트 도구를 참고했습니다. 그런 다음 해당 도구들의 좋은 점을 가져와 제 도구에 통합했습니다. 일본 속어로 모방을 'paku-ru'라고도 합니다. ぱくる ご단 활용, 히라가나 및 가타카나 パクる, 로마자 pakuru 1. 입을 크게 벌려...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor는 Linux 머신에서 탐지 및 대응 범위를 테스트하기 위한 오픈 소스 도구입니다. 이 도구는 프로세스 생성 및 네트워크 연결과 같은 일련의 동작을 시뮬레이션하는 실행 파일을 생성합니다. Chain Reactor는 사전 엔지니어링 경험이 없어도 사용할 수 있습니다. 이 도구는 JSON을 사용하므로 동작을 사용자 정의하는 것은 파일 편집만큼 간단합니다. 시작하기 설치 및 사용 방법에 대한 자세한 내용은 위키의 시작하기 페이지를 참조하세요. 더 알아보기 Chain Reactor 문서...

APTRS

APTRS APTRSAutomated Penetration Testing Reporting System는 침투 테스터와 보안 조직을 위해 설계된 Python 및 Django 기반의 자동 보고 도구입니다. 이 도구는 사용자가 PDF 및 Excel 보고서를 직접 생성할 수 있게 하여 수동 접근 방식이 필요 없도록 하여 보고서 생성 과정을 간소화합니다. 또한 APTRS는 다양한 프로젝트 내 취약점을 체계적으로 모니터링하고 관리하는 방법을 제공합니다. APTRS로 침투 테스트 프로젝트를 체계적이고 효율적으로 유지하십시오. 문서 !No...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

jwtXploiter

jwtXploiter JSON Web Token의 보안을 테스트하는 도구입니다. 알려진 모든 CVE에 대해 JWT를 테스트합니다. 토큰 페이로드 조작: 클레임 및 하위 클레임 값 변경 알려진 취약한 헤더 클레임kid, jku, x5u 악용 토큰 검증 대상 SSL 연결의 공개 키를 검색하고 하나의 옵션만으로 키 혼동 공격에 사용해 봅니다. 모든 JWA 지원 JWK를 생성하여 토큰 헤더에 삽입 그 외 많은 기능! 위키 위키 읽기! wiki 설치 참고: 저장소 복제는 개발 목적이 아닌 경우 피해야 합니다! 참고: Deb 패키지는 베...

Jasmin-Ransomware

Jasmin 勒索软件 一款供红队使用的强大勒索软件安全测试工具 视频教程 · 报告 Bug · 申请免费注册机 目录 1. 免责声明 ⚠️ 2. 关于本项目 构建工具 工作流程 3. 安装与运行 🖥️ 环境要求 安装 Web 服务器 加密载荷 解密工具 4. 许可证 5. 联系方式 关于本项目 💡 请先阅读免责声明 ⚠️⚠️ Jasmin 是一款独特的勒索软件蠕虫，它会加密您的许多文档、照片、视频、数据库及其他重要文件，使其无法再被访问。如果没有解密工具和有效的密钥，用户将无法取回自己的文件。 本工具旨在帮助红队和道德黑客模拟真实的勒索软件攻击。...

shard

shard 공유된 비밀번호를 탐지하는 커맨드 라인 도구 사용법 옵션 나열: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki. Usage: java -jar shard-1.5.jar...

drift-node-sdk

Node.js Tusk Drift SDK는 서비스에 대한 API 호출을 캡처하고 재생하여 빠르고 결정론적인 API 테스트를 가능하게 합니다. 실제 API 호출을 자동으로 기록한 후 Tusk CLI를 사용하여 테스트로 재생함으로써 회귀를 찾아냅니다. 재생 중에는 모든 아웃바운드 요청이 기록된 데이터로 가로채져 부작용 없이 일관된 동작을 보장합니다. 데모 저장소에서 사용해보기 → 문서 포괄적인 가이드와 API 참고 문서는 전체 문서를 방문하세요. SDK 가이드 초기화 가이드 - Node.js 애플리케이션에 SDK 설정 환경 변수...

cloudfox

🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...