#1HackTheBox, TryHackMe, PortSwigger Labs, Cybench, picoCTF 등에서 제공하는 보안 챌린지를 대상으로 LLM과 에이전트 전략을 벤치마킹하기 위한 모듈형 프레임워크

AutoPentest-DRL: 심층 강화 학습을 이용한 자동 침투 테스팅

HTTP Request Smuggling 취약점을 시간 지연 분석을 통해 탐지하는 CLI 도구로, 자동화된 보안 테스트를 위해 CL.TE 및 TE.CL 페이로드가 내장되어 있습니다.

Project Eyes On은 전 세계의 개방형 IP 카메라를 찾기 위한 Y0oshi(@rde0)의 고속 멀티스레드 감시 도구입니다. Google Dorking과 Directory Scraping을 단일 OSINT 엔진으로 통합합니다.


Smart Tree: not just a tree, a philosophy. A context-aware, AI-crafted replacement for 20+ tools with MEM8 quantum compression, semantic search,…

HTTP 응답 헤더용 보안 스캐너.

클라이언트에 Sigstore 신뢰 루트(trusted_root.json)를 안전하게 전달하는 TUF 저장소를 유지 관리하며, 키홀더 임계값 서명, KMS 온라인 서명, 자동 게시를 사용합니다.

GCP 리소스 스캐너로, Google Cloud Platform 전반에 걸쳐 클라우드 서비스, 프로젝트 및 IAM 권한을 열거하여 손상된 자격 증명의 액세스 수준을 평가합니다.

일부 Hikvision 제품의 웹 서버에서 명령 삽입 취약점이 발견되었습니다. 불충분한 입력 검증으로 인해 공격자는 악의적인 명령이 포함된 메시지를 전송하여 명령 삽입 공격을 수행할 수 있습니다.

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

가난한(부자?) 사람의 버그 바운티 파이프라인 https://dubell.io

안드로이드 벤더 CVE에 대한 내 POC 모음

헤더 기반 블라인드 SQL 인젝션 테스트를 위한 자동화 도구

WhatsApp 익스플로잇 poc의 double-free 버그