security

액세스 토큰 및 Windows 보안 정책을 다루기 위한 고급 도구

엄선된 iOS 애플리케이션 보안 리소스 목록

Python 피클링 디컴파일러 및 정적 분석 도구입니다.

Galah: LLM 기반의 웹 허니팟입니다.

차세대 JavaScript 분석 도구입니다.

DTD 목록을 나열하고 로컬 DTD를 사용하여 XXE 페이로드를 생성합니다.

최신 웹 애플리케이션에서 DOM 기반 XSS를 방지하기 위한 브라우저 API

비밀 키를 추측하여 Flask 애플리케이션의 세션 쿠키를 가져오고, 디코딩하고, 무차별 대입하고, 조작하는 명령줄 도구

Krawl은 사용자 정의가 가능한 경량 클라우드 네이티브 웹 기만 서버 및 안티 크롤러입니다. 현실적이고 무작위로 생성된 미끼 데이터와 AI 생성 HTML 템플릿을 사용하여 취약점이 있는 가짜 웹 애플리케이션을 생성합니다.

Microsoft 운영 체제용 암호 복구 도구. 네트워크 스니핑, 사전 공격, 무차별 대입 공격, 암호 분석 등을 통해 다양한 암호를 쉽게 복구할 수 있습니다.

자산 검색, 서비스 프로빙, 스캔 오케스트레이션 및 보안 결과 관리를 위한 오픈소스 공격 표면 관리 및 인가된 보안 자동화 플랫폼.

Sec-Gemini는 사이버 보안 역량을 강화하고 사이버 위협에 대응하는 방어자를 지원하기 위해 설계된 최첨단 AI 모델입니다.

AntiHunter Perimeter Defense Systems - DIGI 노드 펌웨어

자동차/안드로이드/펌웨어/코드 보안 테스트 도구 모음

OpenAPI 스펙을 기반으로 요청 및 응답을 검증하는 빠르고 가벼운 API 프록시 방화벽.

AI 지원 소프트웨어 개발을 위한 포괄적인 AI 개발 패턴 모음으로, 구현 성숙도와 개발 수명 주기 단계별로 정리되어 있습니다. 기초, 개발, 운영 패턴 및 실무 예제와 안티 패턴을 포함합니다.

엔드포인트와 트래픽을 아우르는 일반적인 공격 탐지 특징 및 방법론입니다(PowerShell 및 Sysmon 제외).

Hono Server를 위한 속도 제한(Rate Limit) 미들웨어

x86 프로세서용 Grimoire 하이퍼바이저 솔루션, 실험적 중첩 가상화 지원 및 Rust 재작성 진행 중

Datadog Python APM 클라이언트

기계 작업을 위한 결과 방화벽. EMILIA Gate는 자금, 코드, 권한, 인프라 또는 규제 대상 상태 변경 전에 정확한 권한을 검증하며, 개방형 프로토콜을 통해 증거를 독립적으로 검증할 수 있게 합니다.

모의 해킹 업무에 유용한 도구, 스크립트 및 팁 모음

Steeltoe 샘플 및 참조 애플리케이션 모음

Awesome CSIRT는 보안 및 CSIRT 일상 업무와 관련된 링크 및 리소스의 선별된 목록입니다.

ESAPI(OWASP Enterprise Security API)는 개발자가 위험도가 낮은 애플리케이션을 쉽게 작성할 수 있도록 돕는 오픈 소스 웹 애플리케이션 보안 제어 라이브러리

Janssen Project는 Auth Server(OAuth/OpenID), Agama 로우코드 ID 오케스트레이션, Cedarling 정책 결정 지점을 포함하는 오픈소스 IAM 구성 요소 프로젝트입니다. Janssen Server 배포판은 IAM 구성 요소를 하나의 제어 평면으로 통합합니다.

GNU Radio를 이용한 TEMPEST 구현

Key 보안이 적용된 다중 ollama 인스턴스용 프록시 서버

Gitleaks-Action을 사용하여 시크릿 정보를 보호

AI 에이전트의 코드 품질 및 보안을 위한 공식 SonarQube MCP 서버