
training-application-security
OWASP Top 10 웹 및 API 취약점, Git/시크릿 노출, 그리고 10개 이상의 언어로 된 수정 예제를 다루는 실습형 SCORM 연습문제가 포함된 대화형 보안 코딩 교육.

OWASP Top 10 웹 및 API 취약점, Git/시크릿 노출, 그리고 10개 이상의 언어로 된 수정 예제를 다루는 실습형 SCORM 연습문제가 포함된 대화형 보안 코딩 교육.

130개 이상의 SCORM 실습을 갖춘 오픈소스 대화형 보안 인식 훈련 라이브러리로, 피싱, 비싱, BEC, MFA 피로 및 OWASP AI/LLM 시나리오를 다루며 LMS 배포용으로 설계되었습니다.

Pentester와 Bug Hunter를 위한 엄선된 Web3 보안 자료 및 리소스 목록.

토크나이저 및 동작 신호로 OpenAI 호환 LLM의 지문을 식별합니다.

대상 범위 지정, 인증서 열거 및 선행 기술 검토를 위한 런북, 리콘/퍼즈 플레이북, 체크리스트, CLI 헬퍼를 갖춘 선별된 버그 바운티 방법론 라이브러리.

바이너리 리프팅, 코드 난독화, 정적 분석, 심볼릭 실행, 새니타이저, 컴파일러 수준 리버스 엔지니어링을 다루는 LLVM 보안 리소스의 엄선된 컬렉션입니다.

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

AI 기반 모의 침투 테스트를 위해 nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap을 래핑하는 안전하고 모듈식 MCP 서버

LLM 에이전트를 위한 보안 컨트롤 플레인: 허용 목록(allowlist), 소유자 킬 스위치, PIN 세션, 속도 제한, 프롬프트 인젝션 탐지, 그리고 비밀 유출과 이미지 비콘 외부 유출을 차단하는 출력 스크러빙.

Windows, 클라우드, 컨테이너, 아이덴티티 및 ICS 공격 클래스를 Sigma 규칙, 신뢰 경계 모델, BYOVD 드라이버 인텔리전스 및 Splunk 워크플로우에 매핑하는 탐지 엔지니어링 참조 자료

OSCP 중심의 읽기 전용 네트워크, SMB, AD, DNS, 웹 및 데이터베이스 열거용 툴킷; 권한 상승 스캐닝, 해시 식별, 페이로드/자격 증명 명령 생성.

OSCP 노트 보관소 + 시험 콕핏 대시보드: 기법 노트 병합, 변수 채움 명령 덱, 머신, 자격 증명, 시험 당일용 런북. MIT.

OSCP에 적합한 네트워크 정찰 오케스트레이터로, 포트 발견, 서비스 분류, 그리고 HTTP, SMB, FTP, SNMP, SSH 등에서의 열거 전용 플러그인 디스패치를 지원합니다.

하드웨어 브레이크포인트(DR0-DR7) 기반 패치리스 유저 모드 후킹 및 텔레메트리 계측 엔진(AMSI, WLDP 및 ETW PoC).

권한이 부여된 테스트 및 CTF를 위한 110개의 공격 보안 원라이너로, 카테고리와 킬 체인 단계별로 분류되어 있습니다.

드로퍼 GCleaner의 리버스 엔지니어링 분석: 복원력 있는 C2 인프라, 커널 드라이버 로딩, PowerShell/Conhost 실행, .rdata 페이로드 추출을 사용하는 악성코드입니다. 30개 이상의 C2 도메인, NtLoadDriver 및 전체 API 목록을…

GlacierCTF 2023을 다루는 선별된 CTF 라이트업 컬렉션으로, pwn, rev, web, crypto 및 스마트 컨트랙트 챌린지에 대한 솔루션과 교육적 설명을 포함합니다.

wasm2c 샌드박스 탈출. 신뢰할 수 없는 WebAssembly 모듈이 생성된 C 샌드박스를 벗어나 호스트에서 임의의 셸 명령을 실행합니다.