vulnerabilities

CVE Binary Tool은 시스템에 알려진 취약점이 포함되어 있는지 확인하는 데 도움을 줍니다. 350개 이상의 일반적인 취약 컴포넌트(openssl, libpng, libxml2, expat 등)에 대해 바이너리를 스캔하거나, 사용된 컴포넌트를 아는 경우 SBOM 또는 컴포넌트 및 버전 목록과 연관된 알려진 취약점 목록을 얻을 수 있습니다.

🧵 컨테이너 이미지를 직접 패치하기 위한 CLI 도구!

Metarget은 취약한 인프라의 자동 구축을 제공하는 프레임워크입니다.

모의 해킹 실습 랩으로 사용할 수 있는 취약한 애플리케이션 및 시스템 모음

Horusec은 단 한 번의 명령어로 프로젝트의 취약점 식별을 개선해 주는 오픈소스 도구입니다.

npm 패키지 관리자 보안 모범 사례 모음

CVE ID로 GitHub에서 자동으로 POC 또는 EXP 수집

crates.io를 통해 배포된 Rust 크레이트를 위한 보안 권고 데이터베이스

취약점이 많은 ARM/AARCH64 애플리케이션 (29가지 취약점 기법을 다루는 CTF 스타일 익스플로잇 튜토리얼)

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

실제 악용된(in-the-wild) 0-day 취약점 정보 저장소

OWASP Top 10을 따르는 취약한 버전의 Rails

@pedrib이 공개한 권고 사항, 개념 증명 파일 및 익스플로잇

Zip Slip 취약점 (아카이브 추출을 통한 임의 파일 쓰기)

Nix/NixOS용 취약점(CVE) 스캐너 [maintainer=@henrirosten]

Ruby 기반 웹 애플리케이션을 위한 정적 분석 보안 스캐너 Dawn. Sinatra, Padrino 및 Ruby on Rails 프레임워크를 지원합니다.

익스플로잇이 지원되는 Goby 취약점 정보입니다.

scalpel은 심층 파라미터 주입을 지원하는 명령줄 취약점 스캔 도구입니다. 강력한 데이터 파싱 및 변이 알고리즘을 통해 일반적인 데이터 형식(json, xml, form 등)을 트리 구조로 변환하고, POC 규칙에 따라 트리 구조와 리프 노드를 변이시킨 후 다시 원본 형식으로 복원합니다.

일반적인 취약점 코드가 포함된 C 프로그램 예제로, 퍼징(fuzzing) 개념을 설명하는 데 사용 가능

Dependency-Check 보고서를 SonarQube에 통합합니다.

PatrOwl - 오픈 소스 기반의 스마트하고 확장 가능한 보안 운영 오케스트레이션 플랫폼

영향을 받는 토큰이 포함된 ERC20 스마트 계약 취약점 모음

Kubernetes 노드에서 사용하지 않는 이미지를 정리하는 도구입니다.

CI 내에서 보안 테스트 수행

VULNRΞPO - 무료 취약점 보고서 생성기 및 저장소, 종단간 암호화 지원. 이슈 템플릿, CWE, CVE, MITRE ATT&CK, PCI DSS, Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy 가져오기, Jira 내보내기, TXT/JSON/MARKDOWN/HTML/DOCX 지원, 첨부 파일, 자동 변경 로그, 통계, 취약점 관리, 버그 바운티, 로컬 AI/LLM, 초고속 펜테스트 보고 기능 제공.

일반적인 보안 취약점에 대한 Bugcrowd의 기준 우선순위 등급

ClusterFuzzLite - CI에서 실행되는 간단한 지속적 퍼징 도구

S2E: 선택적 심볼릭 실행을 활용한 다중 경로 프로그램 분석 플랫폼

Windows 애플리케이션의 충돌을 감지, 분석 및 고유하게 식별