security-audit

Fix Inventory는 AWS, GCP, Azure 및 Kubernetes에서 가장 치명적인 위험을 식별하고 제거하는 데 도움을 줍니다.

Directory Services Internals (DSInternals) PowerShell 모듈 및 프레임워크

사이버 보안 평가 도구

InQL은 고급 GraphQL 테스트를 위한 강력하고 오픈소스인 Burp Suite 확장 프로그램으로, 직관적인 취약점 탐지, 사용자 정의 가능한 스캔, 그리고 원활한 Burp 통합을 제공합니다.

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치

grep 기반 대략적 감사 - 소스 코드 감사 도구

JSON/YAML 내보내기 등의 추가 기능이 포함된 차세대 enum4linux(Windows/Samba 열거 도구). 보안 전문가 및 CTF 플레이어를 대상으로 합니다.

보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼. 코딩이 필요 없는 보안 자동화로 팀의 업무 효율성을 높여줍니다.

SSH-MITM - 간편해진 SSH 감사

소스 코드 감사, 취약점 검증 및 보고서 생성을 위한 에이전트 기반 자동 CVE 검색 플랫폼

Python 환경, requirements 파일 및 의존성 트리의 알려진 보안 취약점을 검사하고 자동으로 수정할 수 있습니다.

코드 리뷰, 기능 생성, 보안 감사, 아키텍처 분석 등 소프트웨어 개발 작업을 위한 구조화된 워크플로우를 제공하는 Claude Code용 전문 슬래시 명령어.

터미널에서 사용하는 에이전틱(Agentic) 모의 해킹 도구

역방향 조회를 수행하고, 피벗 도구와 함께 사용 가능하며, 캐치올(catch-all) 시나리오 탐지, 와일드카드, 별칭 및 동적 기본 페이지 우회를 지원하는 가상 호스트 스캐너.

secator - 모의 해커를 위한 만능 스위스 아미 칼

OWASP dep-scan은 알려진 취약점, 보안 권고, 프로젝트 종속성의 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지를 모두 입력으로 지원하며 통합에 이상적입니다.

IIS 짧은 파일명(short filename) 열거 도구

Web Cache Vulnerability Scanner는 웹 캐시 포이즌링 테스트를 위한 Go 기반 CLI 도구입니다. Hackmanit GmbH(http://hackmanit.de/)에서 개발했습니다.

crates.io를 통해 배포된 Rust 크레이트를 위한 보안 권고 데이터베이스

Jok3r v3 BETA 2 - 네트워크 및 웹 모의 해킹 자동화 프레임워크

Vigolium - 에이전트 AI, 네이티브 속도, 모듈성, 정밀성을 결합한 고충실도 취약점 스캐너

20개 이상의 산업, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제로 CSP 및 SaaS 환경을 강화하기 위해 수백 가지 서비스와 평가를 지원하는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구

RockYou2021.txt는 다양한 다른 워드리스트를 모아 만든 대규모 워드리스트입니다. RockYou2021.txt에는 사용자:비밀번호 로그인 정보가 포함되어 있지 않습니다!

UniFi 네트워크를 위한 셀프 호스팅 최적화, 모니터링(NMS) 및 보안 감사 도구입니다. 무선 상태 점수 및 채널 최적화를 위한 Wi-Fi Optimizer, 고급 DNS/VLAN/방화벽 보안 검사, 구성 최적화 제안, L2 추적을 포함한 중앙 집중식 WAN/LAN 속도 테스트 서버, CM, ONT, SFP, 5G 모뎀 통계 등을 지원합니다.

Kubernetes를 위한 매우 빠른 보안 감사 도구

Kubernetes 공격 경로 구축 도구

해킹 툴킷

웹 콘텐츠 디스커버리 툴

DianXing - AI 기반 엔드투엔드 코드 보안 감사

Rust 프로덕션 바이너리의 감사 가능성 확보