security

내장 MCP 도구, AI 지원 분석, 프라이버시 제어, 패시브 및 액티브 스캔 등을 추가하는 Burp Suite 확장 프로그램

다양한 취약한 애플리케이션 모음

Node.js, Deno, Bun 및 브라우저를 위한 일회용 비밀번호(HOTP/TOTP) 라이브러리

LunaSec - Pull Request 및 빌드에서 Log4Shell 또는 node-ipc와 같은 취약점을 자동으로 알려주는 의존성 보안 스캐너

Infra는 서버 및 Kubernetes 클러스터에 대한 인증 및 액세스 관리를 제공합니다.

SSH-MITM - 간편해진 SSH 감사

펌웨어 분석 및 비교 도구

모의 해킹(침투 테스트)을 위한 사용자 이름 도구입니다.

시크릿을 사용하지 않는 방법을 보여주는 예제가 포함된 취약한 앱

Intune 도입 및 학습을 가속화하기 위한 커뮤니티 기반 베이스라인입니다.

Qtap: 암호화 전의 네트워크 트래픽을 캡처하여 송신 연결 및 해당 발신 프로세스에 대한 풍부한 컨텍스트를 제공하는 eBPF 에이전트

빠른 GitHub 정찰 도구. 알려진 저장소와 조직뿐만 아니라 GitHub 전체에서 유출된 시크릿을 스캔하며, GitHub dorks를 지원합니다.

MitM 공격을 수행하고 RDP 연결에서 평문 자격 증명 추출

🔐 Magisk를 사용하여 부팅 시 frida-server를 실행하며 항상 최신 상태를 유지합니다

프라이버시 우선 PDF 유틸리티(제로 서버 아키텍처). 기기에서 100% 로컬로 PDF를 병합, 분할, 압축, 편집합니다. 업로드, 서버, 추적 없음.

UAC는 포렌식 조사관, 보안 분석가, IT 전문가를 위해 설계된 강력하고 확장 가능한 인시던트 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 유닉스 계열 시스템에서 아티팩트 수집을 자동화합니다.

FiercePhish는 모든 피싱 모의 훈련을 관리하기 위한 완전한 피싱 프레임워크입니다. 개별 피싱 캠페인을 추적하고, 이메일 발송을 예약하는 등의 기능을 제공합니다.

OSS-Fuzz를 통한 LLM 기반 퍼징

🔐 2초 미만으로 시작하는 즉시 사용 가능한 상태 비저장(stateless) openvpn-server Docker 이미지

브라우저 지문 보호 | Protect Your Browser Fingerprints | Chrome, Edge, Firefox | 확장 프로그램 / Extension

📗 크로스 플랫폼 Node.js 코드 작성법

안전하고 견고한 시스템 소프트웨어 개발에 관한 무료 도서

코드의 모든 엔드포인트를 찾고, 섀도우 API를 노출하며, 공격 표면을 매핑합니다.

Docker 컨테이너 이미지의 취약점을 스캔하기 위해 Trivy를 GitHub action으로 실행합니다.

일반적으로 사용되는 비밀번호 형식 빌더와 사전 공격 기능을 갖춘 멀티스레드 PDF 비밀번호 크래킹 유틸리티

20줄의 Python으로 작성된 미니멀 TOTP 생성기

완전히 최적화되고 강화되며 불필요한 기능이 제거된 스크립트를 통해 Windows 10 및 Windows 11 배포의 보안과 프라이버시를 강화합니다. 최적의 성능과 보안을 위해 업계 모범 사례 및 미 국방부 STIG/SRG 요구 사항을 준수합니다.

Eufy Security 기기(카메라, 홈 베이스station, 초인종, 모션 및 접촉 센서)를 관리하기 위한 Home Assistant 통합

Guard는 CloudFormation 템플릿, K8s 설정, Terraform JSON 플랜/설정 등의 JSON 및 YAML 형식 데이터를 규칙에 따라 검증하기 위한 정책 기반 코드 도메인 특화 언어(DSL)를 제공합니다. cfn-guard에 대한 피드백을 제공하려면 이 설문조사에 참여하세요: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray는 스레딩, 스마트 프록시, 전리품 모듈 등을 갖춘 모듈형 패스워드 스프레이 도구입니다!