Vulnerability Analysis

greydgl/pentestgpt

대규모 언어 모델로 구동되는 자동 침투 테스트 에이전트 프레임워크

nvidia/garak

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…

misp/misp

MISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼

google/security-research

이 프로젝트는 Google이 수행한 연구와 관련된 보안 권고 및 그에 수반되는 개념 증명(Proof-of-Concept)을 호스팅하며, 이는 Google 소유가 아닌 코드에 영향을 미칩니다.

swe-agent/swe-agent

LLM 기반 에이전트로, 구성 가능한 도구 사용과 최첨단 AI 모델을 통해 GitHub 이슈를 자동으로 수정하고, 사이버 보안 취약점을 찾으며, CTF 챌린지를 해결합니다.

kubescape/kubescape

오픈 소스 Kubernetes 보안 플랫폼으로, 전체 개발 수명 주기 동안 NSA, MITRE 및 CIS 벤치마크에 따라 클러스터, 매니페스트 및 이미지를 스캔하여 잘못된 구성, 취약성 및 규정 준수를 확인합니다.

horsicq/detect-it-easy

Windows, Linux 및 MacOS용 파일 유형을 결정하는 프로그램입니다.

secwiki/windows-kernel-exploits

windows-kernel-exploits Windows 플랫폼 권한 상승 취약점 모음

streaak/keyhacks

버그 바운티 프로그램 및 침투 테스트에서 유출된 API 키를 검증하기 위한 명령어 모음입니다. AWS, GitHub, Slack, Twilio 등 80개 이상의 서비스를 다룹니다.

sonarsource/sonarqube

품질 게이트, 다중 언어 스캐닝, CI/CD 워크플로우에서 취약점 및 유지보수성 문제를 탐지하는 보안 중심 규칙을 갖춘 코드 품질 및 정적 분석 플랫폼입니다.

xairy/linux-kernel-exploitation

Linux 커널 보안 및 익스플로잇과 관련된 링크 모음

testssl/testssl.sh

모든 포트에서 TLS/SSL 암호화 테스트

google/osv-scanner

Go로 작성된 취약점 스캐너로, https://osv.dev에서 제공하는 데이터를 사용합니다.

anchore/syft

컨테이너 이미지와 파일시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

meta-llama/purplellama

LLM 보안을 평가하고 개선하기 위한 도구 모음입니다.

elder-plinius/t3mp3st

자율적 레드 팀 플랫폼; 다중 에이전트 공격 보안 메타 하네스