pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

OSCP-Exam-Report-Template-Markdown

Offensive Security 시험 보고서 템플릿 Markdown Offensive Security 시험 보고서 템플릿 Markdown 을 만들었으므로 더 이상 Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR 시험에서 LaTeX, Microsoft Office Word, LibreOffice Writer가 필요하지 않습니다! 이제 시험 보고서 작성 시 효율적이고 더 빠르게 작업할 수 있습니다! 🚀 작성 속도 향상 , 24시...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

cve-bench

CVE-Bench 실제 보안 취약점 수정에 있어 LLM 에이전트를 평가하기 위한 벤치마크입니다. 에이전트는 샌드박스 처리된 Docker 컨테이너 안에서 실행되며, 관리자의 보안 테스트 스위트를 기준으로 점수가 매겨집니다. 요구 사항 Python 3.12+ Docker 환경또는 .env 파일의 OPENAIAPIKEY, ANTHROPICAPIKEY 및/또는 POOLSIDEAPIKEY 의존성 설치: pip install poetry poetry install 작업 구조 각 작업은 tasks/CVE-ID/ 아래에 있으며 다음을...

bento

이 소프트웨어는 실험적이지만 제안과 기여를 환영합니다 PT 및 CTF를 위한 Bento 툴킷 벤토弁当, bentō는 일본에서 유래한 일회용 포장 또는 집에서 싸온 식사입니다. Bento Toolkit은 침투 테스터와 CTF 플레이어를 위한 간단하고 최소한의 Docker 컨테이너입니다. X가 추가된 Docker의 이식성을 제공하므로 GUI 애플리케이션예: burp도 실행할 수 있습니다. 사전 요구 사항 bento를 실행하려면 호스트 머신에 Docker와 Xorg 서버가 필요합니다. Windows에서는 vcxsrv, xming,...

SecArchive

🥷 SecArchive - 사이버보안 리소스 모음 사이버보안, 버그 바운티, 윤리적 해킹, 침투 테스트를 학습하기 위한 고품질 리소스를 선별하여 모아둔 아카이브입니다. ⚠️ 교육 목적으로만 사용하세요. 도구와 기술은 책임감 있게 사용하십시오. MD Kaif가 관리합니다...

vuln-bank

취약한 은행 애플리케이션 🏦 웹, API 및 LLM의 애플리케이션 보안 테스트, 안전한 코드 리뷰, CI/CD 파이프라인에 보안 구현을 연습하기 위한 의도적으로 취약하게 만든 웹 애플리케이션입니다. ⚠️ 경고: 이 애플리케이션은 의도적으로 취약하게 제작되었으며, 격리된 환경에서 교육 목적으로만 사용해야 합니다. 개요 이 프로젝트는 여러 보안 취약점이 내장된 간단한 은행 애플리케이션입니다. 보안 엔지니어, 개발자, 인턴, QA 분석가 및 DevSecOps 실무자가 다음 사항을 학습할 수 있도록 설계되었습니다: 일반적인 웹...

fuzzbench

FuzzBench: 퍼저 벤치마킹 서비스 FuzzBench는 실제 세계의 다양한 벤치마크에서 퍼저를 평가하는 무료 서비스로, Google 규모로 운영됩니다. FuzzBench의 목표는 퍼징 연구를 엄격하게 평가하는 과정을 간편하게 만들고, 커뮤니티가 퍼징 연구를 더 쉽게 채택할 수 있도록 하는 것입니다. 연구 커뮤니티 구성원들이 자신의 퍼저를 기여하고 평가 기술 개선에 대한 피드백을 제공해 주시기 바랍니다. FuzzBench는 다음을 제공합니다: 퍼저 통합을 위한 간편한 API 실제 프로젝트의 벤치마크. FuzzBench는 모...

pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | ...

h3c-pt-tools

h3c-pt-tools Huawei/H3C/HP 침투 테스트 도구 Huawei 및/또는 HP/H3C 장비가 있는 네트워크의 침투 테스트/감사를 지원하는 작은 스크립트 모음입니다...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

privacytests

PrivacyTests PrivacyTestsは、ブラウザのプライバシー特性を測定するオープンソースのテストプログラムであり、結果を人間が読み取れる形で表示するウェブサイト（https://privacytests.org）です。 PrivacyTestsはMITライセンスを使用しています。 aioquic: HTTP3関連テスト用のaioquicプロジェクトのフォークを含むサブモジュール assets: テストの実行とページのレンダリング用のコピー、CSS、アイコン、画像、フォント live: テストサーバー用のExpress JSファイル results:...

K8tools

K8tools Declaration: The tools are for security research or authorized penetration only. Any illegal use is at your own risk. Download: https://github.com/k8gege/K8tools Documentation: http://k8gege.org/p/72f1fea6.html PS: Updated irregularly. The files are relatively large, please download on...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

faraday_addon

소개 Faraday Addon 은 브라우저를 통해 탐색한 내용을 자신의 Faraday 인스턴스에 자동으로 취약점 보고서를 제출하기 위한 간단한 애드온입니다. Faraday Addon은 브라우저의 모든 요청을 가로채서 각 요청을 취약점으로 간주하여 접근할 수 있는 기능을 추가합니다. 이렇게 함으로써 침투 테스터는 애드온을 사용하여 잠재적인 취약 요청을 직접 서버에 복사-붙여넣기하는 대신 Faraday로 보낼 수 있습니다. 호환성 현재 Faraday Addon은 Firefox Quantum 에서만 사용 가능합니다. 안정적인...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. virtualenv -p python3 . source bin/activate pip install -r requirements.txt pyth...

BurpAPISecuritySuite

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 위의 QR 코드를 스캔하거나 지갑 주소를 복사하세요. BurpAPISecuritySuite 전문가 수준의 Burp Suite 확장 프로그램으로, 포괄적인 API 정찰, 지능형 퍼징, AI 기반 보안 테스트를 제공합니다. 확장 프로그램 하나에 여러 탭이 필요한 이유 BurpAPISecuritySuite는 일반적으로 10개 이...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian / Ubuntu Centos / Rh...

TCLtools

Cisco IOS 침투 테스트를 위한 TCL 스크립트 TCLtools를 사용하면 모든 Cisco IOS 하드웨어를 피벗 스테이션으로 변환할 수 있습니다. 설정과 사용이 쉽습니다! 기능 TCLmap — 포트 스캐너 구현 nmap TCLproxy — 프록시 서버 구현 TCLproxy TCLproxy는 Cisco 장치를 통한 피벗을 위한 도구입니다. 모든 TCP 포트를 포워딩하거나 프록시 서버를 실행할 수 있습니다. TCLproxy v0.0.3 Usage: tclsh ./tclproxy.tcl -L address... -D...