security

Google Zanzibar에서 영감을 받아 개발자를 위해 구축된 고성능 유연한 권한/인증 엔진

Snyk CLI는 프로젝트의 보안 취약성을 스캔하고 모니터링합니다.

모의 해킹 참고 자료고 - OSCP / PTP & PTX 치트시트

확장 가능한 퍼징 인프라.

:computer:🛡️ 사이버 보안 블루 팀을 위한 엄선된 유용한 리소스, 도구 및 기타 멋진 모음입니다.

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

웹 해킹 학습 노트

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로딩, 파일리스 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 패스워드 감사, 고위험 취약점 검출, 취약점 익스플로잇, 패스워드 읽기 및 원클릭 GetShell 기능 포함. A/B/C 클래스 및 대역 간 스캔, URL/호스트/도메인 리스트 스캔 지원. 32가지 네트워크 자산 탐지 프로토콜(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) 또는 방식을 통해 대상 네트워크의 활성 호스트 IP, 컴퓨터 이름, 작업 그룹, 공유 리소스, 랜카드 주소, 운영체제 버전, 웹사이트, 서브도메인, 미들웨어, 개방된 서비스, 라우터, 스위치, 데이터베이스, 프린터 등을 빠르게 획득하며, MS17010, Zimbra, Exchange 등 대량의 고위험 취약점 검출 모듈 포함

Amazon Web Services 환경의 보안을 테스트하기 위해 설계된 AWS 취약점 공격 프레임워크

Kanidm: 간단하고 안전하며 빠른 ID 관리 플랫폼

🌙🦊 Dalfox는 자동화에 중점을 둔 강력한 오픈소스 XSS 스캐너 및 유틸리티입니다.

Reddit을 위한 프라이빗 프론트엔드

RTSP 비디오 감시 카메라를 해킹하는 Cameradar

AlienVault의 Open Threat Exchange, 웨이백 머신 및 Common Crawl에서 알려진 URL을 가져옵니다.

📃 백엔드 개발자를 위한 백서

OSSEC은 로그 분석, 파일 무결성 검사, 정책 모니터링, 루트킷 탐지, 실시간 경고 및 능동적 대응을 수행하는 오픈 소스 호스트 기반 침입 탐지 시스템입니다.

⚔️ 웹 해커의 무기 / 웹 해커들이 사용하는 멋진 도구 모음. 즐거운 해킹, 즐거운 버그헌팅

📖 비공식 WireGuard 문서: 서버 및 로밍 클라이언트를 모두 지원하는 VPN의 설정, 사용, 구성 및 전체 예제 설정.

ClearURLs은 새로운 WebExtensions 기술을 기반으로 한 애드온으로, 프라이버시 보호를 위해 URL에서 추적 요소를 자동으로 제거합니다.

Google CTF

eBPF 기반 보안 관측성 및 런타임 강제 실행

오픈소스 통합 취약점 관리, DevSecOps 및 ASPM

TUN 인터페이스를 사용하는 고급이면서도 단순한 터널링/피벗팅 도구입니다.

Security Onion은 위협 헌팅, 엔터프라이즈 보안 모니터링, 로그 관리를 위한 무료 오픈 소스 플랫폼입니다. 경고, 대시보드, 헌팅, PCAP,탐지, 케이스 관리를 위한 자체 인터페이스를 포함하며, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata, Zeek 등의 도구도 함께 제공합니다.

개발자 경험과 운영성에 초점을 맞춰 구축된 Rust 프로그래밍 언어용 eBPF 라이브러리 Aya입니다.

다크웹 OSINT 도구

✨ 멋진 위협 탐지 및 헌팅 리소스 큐레이션 목록 🕵️‍♂️

공식 지원되는 Microsoft 방식을 사용하여 안전하고 보안성 있게 Windows 강화 및 적절한 설명 제공 | 항상 최신 상태로 유지되며 최신 Windows 빌드와 호환됨 | 개인, 기업, 정부 및 군사 보안 수준을 위한 도구 및 가이드 제공 | 안전한 개발 및 빌드 프로세스를 위한 SLSA Level 3 준수 | MS Store에서 앱 제공✨

스타트업을 위한 보안 팁

간편해진 안전한 인터넷 공유