cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...

zi

Zi Zsh 플러그인, 스니펫, 명령줄 도구를 관리하세요. 빠른 시작 · 문서 · 릴리스 · 토론 Zi는 Z-Shell 생태계의 플러그인 관리자로, 이전에는 zplugin과 zinit으로 알려져 있었습니다. 기능 반응형 시작: Turbo 모드로 첫 프롬프트 이후까지 플러그인 로딩을 지연시킵니다. 유연한 소스: 플러그인, 스크립트, 완성 기능, 릴리스 아티팩트를 로드합니다. 로딩 제어: ice 수정자를 사용하여 다운로드, 빌드, 업데이트를 구성합니다. 도구 관리: root 권한 없이 명령줄 도구를 설치합니다. 확장: Zi...

zi

Zi Manage your Zsh plugins, snippets, and command-line tools. Quick start · Documentation · Releases · Discussions Zi is the Z-Shell ecosystem's plugin manager, formerly known as zplugin and zinit. Features Responsive startup: defer plugin loading until after the first prompt with Turbo mode...

backdoor-learning-resources

Backdoor Learning 리소스 이 Github 리포지토리는 Backdoor Learning 리소스 목록을 정리한 것입니다. 자세한 내용과 분류 기준은 저희 서베이를 참조하시기 바랍니다. 저희는 이 Github 리포지토리를 매월 지속적으로 유지관리하기 위해 최선을 다하겠습니다. 왜 Backdoor Learning인가? Backdoor learning은 머신러닝 알고리즘의 학습 과정에서 발생하는 보안 문제를 다루는 신흥 연구 분야입니다. 실제로 제3자 학습 리소스나 모델을 안전하게 도입하는 데 매우 중요합니다. 참고:...

Bolt

Bolt 멍청한 CSRF 스캐너 중요사항 Bolt는 개발 베타 단계에 있으므로 버그가 있을 수 있습니다. 이 도구의 프로덕션 사용은 권장되지 않습니다. Pull requests 및 issues를 환영합니다. 관심이 있으시면 이 저장소를 Watch로 설정하는 것을 제안합니다. 작업 흐름 크롤링 Bolt는 대상 웹사이트를 지정된 깊이까지 크롤링하고, 발견된 모든 HTML 양식을 데이터베이스에 저장하여 추가 처리를 수행합니다. 평가 이 단계에서 Bolt는 충분히 강력하지 않은 토큰과 보호되지 않은 양식을 찾아냅니다. 비교 이 단계는...

sectemplates

Sectemplates SecTemplates.com의 생성을 발표하게 되어 기쁩니다. 이는 정보보안 전문가와 보안팀이 부족한 스타트업 엔지니어링 팀이 프로그램을 부트스트랩하는 데 도움이 되는 템플릿을 찾을 수 있는 웹사이트입니다. 이 사이트의 주요 초점은 다음과 같은 시작점을 제공하는 것입니다. 준비 체크리스트 런북 프로그램 및 관련 프로세스 유용한 보안 지표 문서 템플릿 콘텐츠는 개인 및 상업적 목적으로 무료로 사용할 수 있습니다. 단, 판매용 제품이나 이를 기반으로 개발된 제품에 포함하는 경우는 예외입니다. 자세한 내용은...

tailsnitch

Tailsnitch Tailscale 구성에 대한 보안 감사 도구입니다. Tailsnitch는 테일넷에서 57가지의 잘못된 구성, 과도하게 허용적인 접근 제어, 보안 모범 사례 위반을 스캔합니다. 빠른 시작 1. Tailscale API 자격 증명 설정 export TSAPIKEY="tskey-api-..." 2. 감사 실행 tailsnitch 3. 높은 심각도 결과만 보기 tailsnitch --severity high 4. 일부 문제 수정 대화형 yolo 모드 tailsnitch --fix 설치 사전 빌드된 바이너리 다운로...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

cq

cq Code Query, 범용 코드 보안 스캐닝 도구. CQ는 보안 취약점과 보안 중심 코드 리뷰어에게 관심을 끄는 기타 항목을 코드에서 스캔합니다. 발견된 문제에 대한 참조가 포함된 텍스트 파일을 출력 디렉토리에 생성합니다. 이 출력 파일들은 이후 검토하거나, grep과 같은 unix 명령줄 도구로 필터링하거나, 지정된 file:line 참조에서 코드베이스로 '점프'하는 수단으로 사용할 수 있습니다. 널리 사용되는 방식 중 하나는 출력 파일을 '할 일todo' 목록으로 간주하여, 검토하면서 오탐false positive으로...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. git clone...

CVE-2021-21300

CVE-2021-21300 그냥 클론하세요 그러면 당신의 머신이 "PWNED"를 출력할 것입니다. 참고:https://www.openwall.com/lists/oss-security/2021/03/09/3...

WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 정보 탐지된 CMS CMS ...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "살사"로 발음는 소프트웨어 아티팩트를 위한 공급망 수준Supply-chain Levels for Software Artifacts입니다. SLSA "salsa"로 발음는 소스에서 서비스까지의 보안 프레임워크로, 소프트웨어 관련 작업자 누구나 소프트웨어 보안 및 공급망 무결성을 높이기 위한 공통 언어를 제공합니다. 이는 체인의 어느 링크에서든 안전한 수준에서 최대한 탄력적으로 전환할 수 있는 방법입니다. SLSA에 대해 알아보기 SLSA에 대해 알아보려면 https://slsa.dev 를 방문하세요. 이 저장소에는 무...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA은 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. DVWA의 주요 목표는 보안 전문가들이 자신의 기술과 도구를 합법적인 환경에서 테스트하고, 웹 개발자들이 웹 애플리케이션 보안 프로세스를 더 잘 이해하도록 돕는 것입니다. 또한, 학생과 교사들이 통제된 교실 환경에서 웹 애플리케이션 보안에 대해 배우는 데 도움을 주고자 합니다. DVWA의 목표는 가장 흔한 웹 취약점들에 대한 연습 을 다양한 난이도로...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

oasis

OASIS Offensive AI Security Intelligence Standard — 오픈소스 AI 보안 벤치마킹. AI 모델이 취약점 발견, 익스플로잇, 권한 상승 등 공격적 보안 작업을 얼마나 잘 수행하는지 벤치마킹합니다. MITRE ATT&CK 매핑, 행동 점수, 상세 보고서를 포함한 전체 분석. 모든 작업은 자체 API 키로 로컬에서 실행됩니다. 계정이 필요 없으며, 데이터가 머신을 떠나지 않습니다. OASIS를 사용하는 이유? AI 모델은 점점 더 공격적 보안 분야에서 능력을 발휘하고 있습니다. 우리는 그 성능...

CMSScan

CMSScan WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다. Made with in 인도 CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다. 설치 Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and git git clone...