#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천

Wycheproof 프로젝트는 알려진 공격에 대해 암호화 라이브러리를 테스트합니다.

의도적으로 취약하게 구성된 Kubernetes 클러스터 환경으로, 실습형 보안 교육을 위해 설계되었습니다. 컨테이너 탈출, RBAC 오설정, SSRF, 그리고 Falco 및 Tetragon을 활용한 런타임 보안을 포함한 22개 이상의 시나리오를 제공합니다.

Malwoverview는 VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan,…

정상 및 악성 요청에 대한 HTTP 응답을 분석하여 200개 이상의 WAF 제품을 식별 및 탐지하는 자동화된 웹 애플리케이션 방화벽 핑거프린팅 도구입니다.

LLVM과 QEMU를 기반으로 구축된 오픈 소스 바이너리 분석 프레임워크이자 디컴파일러로, 리버스 엔지니어링을 위해 바이너리를 읽기 쉬운 중간 표현으로 리프팅합니다.

보안 중심 소프트웨어 퍼저. 코드 커버리지(SW 및 HW 기반)에 기반한 진화적, 피드백 중심 퍼징을 지원합니다.

Open Policy Agent Rego 쿼리 언어를 사용하여 구조화된 구성 데이터에 대한 테스트를 작성합니다

코드에 무엇이 있는가?'라는 질문에 신속하게 답하기 위해 정적 분석과 JSON 기반 규칙 엔진을 사용하여 관심 기능 및 기타 특성을 표면화하도록 구축된 소스 코드 분석기입니다. 구성 요소를 사용하기 전에 스캔하거나 기능 수준 변경 사항을 감지하는 데 이상적입니다.

쿠버네티스 클러스터의 모범 사례 검증

유용한 Android 및 iOS 보안 관련 자료를 한곳에 모으려는 노력입니다. 모든 참고 자료와 도구는 해당 소유자의 소유입니다. 저는 단지 유지 관리만 하고 있습니다.


웹캠 취약점 스캐닝 도구 | Webcam vulnerability scanning tool

Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown 취약점/완화 조치 확인 도구 (Linux & BSD용)

NebuSec이 발견한 CVE에 대한 PoC 및 익스플로잇

버그 바운티 팁을 위한 훌륭한 원라이너 스크립트 모음입니다.

HardeningKitty and Windows Hardening Settings

pefile은 PE(Portable Executable) 파일을 읽고 작업하기 위한 Python 모듈입니다.