Reaper by Ghost Security는 인간이 설계하고 AI에 맞춰 제작된 현대적이고 가벼우며 치명적이고 효과적인 오픈 소스 애플리케이션 보안 테스트 프레임워크입니다. Reaper는 정찰, 프록싱 요청, 변조/재생 요청, 활성 테스트, 취약성 검증, 실시간 협업 및 보고를 킬러 워크플로로 통합하여 앱 보안 테스트의 복잡성을 대폭 개선합니다. AI 에이전트와 짝을 이루면 Reaper는 더 큰 보상을 받으며 애플리케이션 취약성을 정확하고 효율적으로 제거하는 강력한 엔진으로 변모합니다.
데모 영상을 시청해보세요!
이 프로젝트는 빠르게 발전하고 있으며 가까운 시일 내에 크게 변경될 수 있습니다.
시스템에서 Reaper를 시작하고 실행하려면 설치 및 시작 가이드를 따르세요.
Reaper는 appsec 분석가, 침투 테스터 및 버그 현상금 사냥꾼에게 애플리케이션 보안 테스트의 모든 단계를 하나의 효율적인 워크플로로 통합하는 매우 날카로운 단일 도구를 제공하기 위해 만들어졌습니다. 이는 애플리케이션 취약성을 발견하는 데 필요한 수동적이고 시간 집약적인 단계를 대폭 줄여 애플리케이션 보안의 남아있는 악마를 몰아냅니다.
Burp Suite, Zap, Subfinder 및 Katana와 같은 기존 도구는 테스트 수명 주기의 개별 단계를 잘 처리하는 반면, Reaper는 다른 사람들이 가위를 사용하는 곳에 낫을 휘두르며 최첨단 기술로 전체 프로세스를 다시 연결합니다.
인간과 AI 모두의 조정을 위해 구축된 Reaper는 appsec 테스트를 간소화된 고속 프로세스로 전환합니다. LLM 기반 AI 에이전트는 지치지 않는 팀 구성원으로 참여하여 인간 분석가에게는 몇 시간이 걸리는 지루한 작업을 단 몇 초 만에 처리합니다. 결코 잠들지 않고, 애플리케이션 보안의 깊이를 이해하고, 빛의 속도로 작업하여 테스트 매개변수 조정, 데이터 분석, 결과 요약 및 보고를 지원하는 팀원이 있는 모습을 상상해 보십시오.
(맨 위로)
애플리케이션 보안 테스트를 위한 현대적이고 가벼우며 확장 가능한 프레임워크
인간과 AI 에이전트 모두 사용 가능
자율적인 워크플로를 실행하기 위한 플랫폼
유지 관리 및 확장이 용이함
유용한 자동화로 보안 엔지니어의 피로를 줄입니다.
(맨 위로)
먼저, 시간을 내어 Reaper를 확인해 주셔서 감사합니다! 우리의 주요 목표는 가능한 한 많은 사람들이 이를 사용하도록 하고 사용자 피드백을 기반으로 로드맵을 추진하는 것입니다. 개선 사항에 대한 좋은 아이디어가 있거나 버그가 발생한 경우, 이에 따라 분류하고 우선 순위를 지정할 수 있도록 이 저장소에 잘 구성된 문제를 알려주시면 감사하겠습니다.
Reaper는 Apache 2.0 라이선스에 따라 배포됩니다. 모든 Reaper 기여자와 커뮤니티 구성원은 행동 강령을 준수해야 합니다.
(맨 위로)
우리는 공격적인 보안 실무자, 보안 엔지니어, 버그 현상금 사냥꾼 및 레드 팀을 위한 맞춤형 오픈 소스 도구 모음을 제작하는 ProjectDiscovery의 친구들에게 감사의 말씀을 전하고 싶습니다. ProjectDiscovery는 서브파인더, 카타나, 핵 및 기타 여러 훌륭한 도구를 만든 업체입니다.
(맨 위로)