
GraphQLmap
php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치!

php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치!

자동화된 에이전트의 상호작용을 추상적인 시뮬레이션 네트워크 환경에서 연구하기 위한 실험 및 연구 플랫폼입니다.

[공식] Frida를 활용한 동적 계측 자동화에 초점을 맞춘 Android 리버스 엔지니어링 도구입니다. DEX를 디스어셈블하고, 정적으로 분석하며, 후크를 생성하고, 리플렉션 메서드를 발견하고, 가로챈 데이터를 저장하며, 이를 통해 새로운 작업을 수행합니다. 그…

CobaltStrike의 크로스 플랫폼 페이로드 생성

페이지, 폴더 및 Github의 외부 Javascript 파일 내에 숨겨진 서브도메인과 흥미로운 것들을 찾는 도구.

WhatsApp .crypt12, .crypt14 및 .crypt15 파일을 관리합니다.

Windows 권한 상승 취약점을 감사하기 위한 C# 도구로, 따옴표 없는 서비스 경로, 수정 가능한 바이너리, AlwaysInstallElevated와 같은 잘못된 구성을 위해 PowerUp 검사 기능을 이식합니다.

SOC 분석가를 위한 올인원 CLI 도구로, 워크플로우를 자동화하고 속도를 높입니다.

자동 네트워크 탐색, CVE 기반 탐지, CVSS 점수, 위험 대시보드, gRPC를 통한 원격 에이전트, 그리고 엔터프라이즈 보안 팀을 위한 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다.

악성코드 개발에 관한 워크숍

AttackGen은 대규모 언어 모델의 강력한 기능과 포괄적인 MITRE ATT&CK 프레임워크를 활용하는 사이버 보안 침해 대응 테스트 도구입니다. 이 도구는 사용자가 선택한 위협 행위자 그룹과 조직의 세부 정보를 기반으로 맞춤형 침해 대응 시나리오를 생성합니다.

MISP 및 MITRE ATT&CK과 같은 외부 소스에서 위협 인텔리전스, IOC 및 CTI 데이터를 수집하여 플랫폼으로 동기화하는 OpenCTI 커넥터 모음입니다.

리버스 엔지니어를 위한 커버리지 탐색기

여러 소스에서 CVE 데이터를 집계하고 웹 UI 및 API를 제공하는 오픈소스 취약점 데이터베이스입니다. Package URL(PURL)을 사용하여 특정 소프트웨어 패키지에 취약점을 매핑하여 정확한 의존성 스캔을 수행합니다.

시계열 데이터 이상 탐지를 위한 도구 및 데이터셋 목록.

실제 TTP를 기반으로 조직이 자체 방어 체계를 테스트할 수 있도록 설계된 공개형 적대자 에뮬레이션 계획 라이브러리입니다.

Orange Cyberdefense 마인드맵