
ndaal_public_SBOM_Auditor
CycloneDX, SPDX 및 syft SBOM을 수집하고, CVE 스캐너 앙상블을 실행하며, EPSS, CISA-KEV 및 nuclei로 결과를 보강하고, SARIF, CSAF 및 PDF로 내보내는 오프라인 단일 바이너리 웹 앱입니다.

CycloneDX, SPDX 및 syft SBOM을 수집하고, CVE 스캐너 앙상블을 실행하며, EPSS, CISA-KEV 및 nuclei로 결과를 보강하고, SARIF, CSAF 및 PDF로 내보내는 오프라인 단일 바이너리 웹 앱입니다.

Impacket의 완전한 Go 포팅 - Windows 및 Active Directory 프로토콜 공격을 위한 63개의 CLI 도구와 24개의 라이브러리로, 의존성 없는 단일 바이너리로 컴파일됩니다.

웹 애플리케이션 침투 테스트 실습 — 취약한 Flask 앱, 자동화 스캐너, 전문 침투 테스트 보고서. OWASP Top 10, SQLi, XSS, 명령어 주입, 파일 업로드 등을 다룹니다.

Forth 기반 컴파일러로, 위치 독립적 x86_64 셸코드로 배포되며, TCP, HTTP, ICMP, SMB를 통한 대화형 REPL을 제공하는 원격 코드 실행 에이전트입니다.

nftables 규칙을 테스트하기 위한 결정론적 네트워크 샌드박스입니다. 임시 Linux 네트워크 네임스페이스(netns)와 Scapy를 사용하여 방화벽 로직을 안전하게 검증합니다.

ArchLinux 기반의 침투 테스터와 보안 연구원을 위한 배포판입니다.

보안 도구를 위한 Gentoo 오버레이이자 Pentoo Livecd의 핵심

위협 행위자들이 악용하는 원격 모니터링 및 관리 도구의 선별된 카탈로그로, YAML 프로필, Sigma 탐지 규칙, 위협 헌팅 및 예방을 위한 API 액세스를 제공합니다.

은밀하게, 완전히 syscall로 구현된 Windows용 C/C++ 유저랜드 안티디버깅 라이브러리로, 소프트웨어를 리버스 엔지니어링으로부터 보호하도록 설계되었습니다

Microsoft Entra ID를 대상으로 하는 공격 도구의 관찰 가능한 API 엔드포인트와 사용자 에이전트를 문서화하여 탐지 엔지니어링 및 사고 대응을 지원하는 방어 연구 도구입니다.

오픈 소스 글로벌 인텔리전스 플랫폼 - 실시간 OSINT 대시보드 - Palantir 대안 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

ROP 체인과 WRMSR 프리미티브를 결합하여 커널 함수를 호출하고 BYOVD(AmdTools64.sys)를 통해 서명되지 않은 드라이버를 매핑하는 개념

권한이 부여된 모의 침투 테스트, 버그 바운티, 보안 랩, CTF를 위한 자체 호스팅 AI 에이전트 하네스. 플러그인 기반, 로컬 세션을 지원하는 다중 제공자 LLM 지원.

AADInternals의 AsOutsider 기능을 Python3로 재작성한 것

Cobalt Strike를 위한 은밀한 C2 전송 수단으로서의 OneDrive

프롬프트 인젝션, 도구 호출 악용, 그리고 6개의 시뮬레이션된 챗봇 페르소나를 대상으로 한 OSINT에 관한 가이드 레슨을 제공하는 로컬 AI 캡처 더 플래그 플랫폼.

Android용 제로 트러스트 셀룰러 방어 서브 서비스 (IMSI-Catcher, 2G SMS Blaster, 4G aLTEr 탐지 및 안전한 라우팅)