security-tools

Flipper Zero 기기를 위한 유용한 리소스 및 모듈 모음. Rogue Master Flipper Zero 커스텀 펌웨어와 함께 사용할 때 가장 좋습니다.

멋진 Golang 보안 리소스 🕶🔐

802.11 공격 도구

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

쿠버네티스 네이티브 보안 툴킷

페이지의 외부 Javascript 파일, 폴더, Github에 숨겨진 서브도메인과 유용한 항목을 찾는 도구

Ubuntu 보안 강화. Systemd 에디션.

Vulners 데이터베이스에서 공개 익스플로잇 검색 및 다운로드 — 온라인 또는 로컬 SQLite FTS5 인덱스를 이용한 완전 오프라인 지원

모든 곳에서 유출된 시크릿을 찾습니다.

InQL은 고급 GraphQL 테스트를 위한 강력하고 오픈소스인 Burp Suite 확장 프로그램으로, 직관적인 취약점 탐지, 사용자 정의 가능한 스캔, 그리고 원활한 Burp 통합을 제공합니다.

JavaFX로 작성된 간단한 FOFA 클라이언트. WgpSec 제작, f1ashine 유지보수.

탐지 로직 및 우회 기법을 위해 다양한 API 보안 도구와 WAF를 평가하는 Golang 오픈소스 프로젝트

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치

데이터베이스 익명화 및 테스트 데이터 관리

CVE Binary Tool은 시스템에 알려진 취약점이 포함되어 있는지 확인하는 데 도움을 줍니다. 350개 이상의 일반적인 취약 컴포넌트(openssl, libpng, libxml2, expat 등)에 대해 바이너리를 스캔하거나, 사용된 컴포넌트를 아는 경우 SBOM 또는 컴포넌트 및 버전 목록과 연관된 알려진 취약점 목록을 얻을 수 있습니다.

API 키 번거로움이 없는 OSINT 파워

🧵 컨테이너 이미지를 직접 패치하기 위한 CLI 도구!

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

open-appsec은 웹 애플리케이션 및 API에 대한 위협을 선제적이고 자동으로 방지하는 머신러닝 보안 엔진입니다. 이 저장소에는 메인 코드와 로직이 포함되어 있습니다.

grep 기반 대략적 감사 - 소스 코드 감사 도구

AWS API Gateway의 대규모 IP 풀을 프록시로 사용하여 웹 스크래핑 및 무차별 대입 공격용 유사 무한 IP를 생성하는 Python 라이브러리입니다.

tabby라는 이름의 CAT (코드 분석 도구, Code Analysis Tool)

"Google Authenticator"와 같은 2단계 인증(2FA) 앱에서 내보낸 QR 코드에서 일회용 비밀번호(OTP) 시크릿을 추출합니다. 인증 앱에서 내보낸 QR 코드는 카메라로 촬영하거나, 이미지 파일 또는 텍스트 파일에서 읽어올 수 있습니다. 추출된 시크릿은 JSON이나 CSV로 내보내거나 콘솔에 QR 코드로 출력할 수 있습니다.

Cheap Yellow Display용 ESP32-DIV HaleHound 에디션 - 멀티 프로토콜 공격 보안 툴킷

실시간 피싱 및 스캠 도메인 차단 목록 - 20만 개 이상의 선별된 위협, 100만 개 이상의 커뮤니티, 무료 API 및 다양한 형식 제공

800개 이상의 공개 버그 바운티 프로그램 자산 인벤토리

DarkFlare 방화벽 우회 (CDN을 통한 TCP)

ScopeSentry - 사이버 공간 매핑, 서브도메인 열거, 포트 스캔, 민감 정보 검색, 취약점 스캔, 분산 노드

AWS 보안과 관련된 링크, 참고 자료, 서적, 동영상, 튜토리얼(무료/유료), 익스플로잇, CTF, 해킹 연습 등의 선별된 목록

GitHub의 방대한 공개 데이터에서 민감한 시크릿을 빠르게 검색하기 위한 반자동 피드백 기반 도구