dark84mm/Moxy

Moxy은(는) 무엇을 하나요?

🛡️ Moxy로 동적 애플리케이션 보안 테스트(DAST)를 간소화하세요. AI를 활용하여 침투 테스트 효율성을 높이는 오픈소스 도구입니다.

개요

Moxy는 AI 기반의 동적 애플리케이션 보안 테스트(DAST) 도구로, 침투 테스트 과정을 자동화하고 최적화합니다. 수동 테스트에 의존하지 않고도 웹 애플리케이션의 취약점을 신속하게 발견할 수 있습니다.

주요 특징

• AI 기반 분석: 머신러닝 모델을 활용하여 취약점 탐지 정확도를 높입니다.
• 자동 스캐닝: 대상 애플리케이션을 자동으로 크롤링하고 테스트합니다.
• 실시간 보고: 발견된 취약점에 대한 상세 보고서를 제공합니다.
• 오픈소스: 무료로 사용 가능하며 커스터마이징이 용이합니다.
• 다양한 플랫폼 지원: Claude Code, Cursor, Codex 등 여러 AI 에이전트 플랫폼과 호환됩니다.

설치 방법

# npm을 사용한 설치
git clone https://github.com/dark84mm/Moxy.git
cd Moxy
npm install

# 또는 pip을 사용한 설치
pip install moxy

사용 예시

# 기본 스캔 실행
moxy scan --url https://example.com

# 특정 취약점 유형만 스캔
moxy scan --url https://example.com --vuln xss,sqli

# AI 모드 활성화
moxy scan --url https://example.com --ai

설정 파일

# moxy-config.yml
url: https://example.com
modules:
  - xss
  - sqli
  - csrf
  - lfi
ai_enabled: true
output_format: json
crawl_depth: 3
request_delay: 1000

환경 변수

변수명	설명	기본값
MOXY_API_KEY	AI 분석을 위한 API 키	없음
MOXY_THREADS	동시 스레드 수	5
MOXY_TIMEOUT	요청 타임아웃 (밀리초)	30000
MOXY_PROXY	프록시 설정 (선택사항)	없음

지원 플랫폼

• Claude Code: AI 에이전트 기반 보안 테스트 자동화
• Cursor: IDE 내에서 직접 취약점 스캔
• Codex: 자연어 명령으로 보안 테스트 실행
• 기타 OpenAI 호환 에이전트: OpenAI API와 호환되는 모든 플랫폼

라이선스

이 프로젝트는 MIT 라이선스 하에 배포됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

기여하기

버그 리포트, 기능 요청, 기여는 GitHub 저장소에서 가능합니다.