security

Microsoft Sentinel 및 Microsoft XDR(구 Microsoft 365 Defender)을 위한 위협 헌팅 및 위협 탐지 중심의 KQL 쿼리 저장소

초보 및 숙련된 CTF 플레이어를 위한 CTF(Capture The Flag) 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록 🚩

디지털 포렌식 도구의 자동화 및 확장

블록체인 보안 감사 회사, 개인 감사자 및 공개 감사 결과 위치 목록

코드 변경 사항 및 풀 리퀘스트에서 취약점을 찾는 Gemini CLI용 Google 보안 확장 프로그램입니다.

GitHub 워크플로우의 CI/CD 보안 문제를 탐지하고 점수를 제공하는 Plumber.

신뢰할 수 없는 코드를 안전하게 실행하기 위한 경량 VM 샌드박스 자체 호스팅 인프라입니다. CLI, API, Python SDK를 제공합니다.

Broadcom 및 Cypress 칩을 위한 Bluetooth 실험 프레임워크

AI 어시스턴트에 공격적 보안 도구를 통합하는 MCP 서버 모음. Nmap, Ghidra, Nuclei, SQLMap, Hashcat 등을 포함

mobsfscan은 안드로이드 및 iOS 소스 코드에서 취약한 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep 및 libsast 패턴 매처로 구동됩니다.

Adblock Fast는 Windows, Android, iOS, Chrome 및 Opera를 위한 더 빠른 광고 차단기입니다.

애자일 위협 모델링 툴킷

취약점이 의도적으로 포함된 NodeJS 애플리케이션

macOS용 바이너리 및 파일 액세스 권한 부여 시스템

새로운 CIS 소프트웨어 공급망 벤치마크를 기반으로 소프트웨어 공급망 스택의 보안 규정 준수를 감사하는 오픈 소스 도구

에뮬레이션 기반의 플랫폼 독립적인 Windows 바이너리 자동 압축 해제 도구

보호, 난독화 및 코드 가상화 도구

토큰 승인 취소 또는 업데이트

Coldcard 하드웨어 지갑용 펌웨어 및 시뮬레이터

Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록의 스푸핑 가능 여부를 확인하는 프로그램입니다.

자동 생성 인증서(LetsEncrypt, 자체 서명 등)를 지원하는 설정 없는 간단한 SSL 리버스 프록시

단문 메시지를 위한 고속 보안 의사난수 함수

실시간 시크릿 및 구성 관리 도구

MasterParser는 Linux 로그를 분석하고 파싱하기 위해 설계된 강력한 DFIR 도구입니다.

Pyppeteer(headless Chrome/Chromium)를 사용하여 웹 페이지 스크린샷을 찍고 다양한 부가 기능을 제공하는 웹 인벤토리 도구

Tenzir는 보안 팀을 위한 데이터 파이프라인 엔진입니다.

Ronin은 보안 연구 및 개발을 위한 자유 오픈 소스 Ruby 툴킷입니다. 또한 Ronin은 서드파티 git 저장소를 통해 코드, 익스플로잇, 페이로드 등을 신속하게 개발하고 배포할 수 있도록 지원합니다.

Tor2web은 일반 웹 브라우저를 통해 Tor Hidden Services에 접근할 수 있도록 해주는 HTTP 프록시 소프트웨어입니다.

검증된 GnuPG와 메모리 안전성이 보장된 Rust 기반 rPGP 백엔드 간 자유로운 전환이 가능한 현대적 크로스 플랫폼 OpenPGP 도구. 일상적인 개인정보 보호 워크플로우에서 암호화, 서명 및 키 관리를 더 쉽고 신뢰성 있게 수행함.

DLL 하이재킹을 쉽게 수행하는 도구. 모든 DLL의 함수에 백도어를 설치합니다.