#1
salesforce/cloudsplainingCloudsplaining은 최소 권한 위반을 식별하고 위험 우선 순위가 지정된 보고서를 생성하는 AWS IAM 보안 평가 도구입니다.
tmylla/awesome-llm4cybersecurity사이버 보안 분야의 LLM 응용에 관한 756+ 편의 논문을 다루는 선별된 체계적 문헌 검토로, 위협 인텔리전스, 취약점 탐지, 퍼징, 공격/방어 및 향후 연구 방향을 포함합니다.
owasp/threat-dragonOWASP의 오픈소스 위협 모델링 도구
botesjuan/burp-suite-certified-practitioner-exam-studyPortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.
hfiref0x/kduWindows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.
epinna/tplmap서버 측 템플릿 인젝션 및 코드 인젝션 탐지 및 익스플로잇 도구
ly4k/certipyActive Directory Certificate Services 열거 및 악용을 위한 도구
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
decalage2/oletoolsMS OLE2 및 Office 문서 분석, VBA 매크로 추출, 익스플로잇 탐지, 구조화된 저장소 파일의 포렌식 분석을 수행하는 Python 툴킷입니다.
hslatman/awesome-industrial-control-system-security산업 제어 시스템(ICS) 보안과 관련된 리소스를 엄선한 목록.
protectai/vulnhuntrLLM을 활용한 제로 샷 취약점 발견
neo23x0/lokiIOC 및 YARA 기반 스캐너로, 파일 이름 정규식, YARA 시그니처, 해시 매칭, 그리고 엔드포인트에서의 C2 백커넥트 검사를 통해 침해 지표를 탐지합니다.
kadenzipfel/smart-contract-vulnerabilities스마트 계약 취약점 및 예방 방법 모음
haccer/subjackConcurrent DNS takeover scanner detecting CNAME, NS, AXFR, SPF, MX, SRV, and stale A record vulnerabilities across cloud providers, with multi-level…
amlweems/xzbot메모, 허니팟, 그리고 xz 백도어(CVE-2024-3094)에 대한 익스플로잇 데모
owasp/api-securityOWASP가 관리하는 상위 10개 API 보안 위험 문서 및 API 구축, 공격, 방어를 위한 모범 사례를 제공하는 문서 포털.
