NextPass

🚀 NextPass 프라이버시 중심의 AI 비밀번호 사전 생성기. NextPass는 규칙 기반 논리와 대규모 언어 모델을 모두 사용하여 비밀번호를 생성하는 특화된 비밀번호 사전 생성기입니다. 보안 연구자를 위해 설계되었으며, 이동 중에도 비밀번호 사전을 생성할 수 있는 오프라인 생성을 제공하고, 대상 데이터에 대한 엄격한 프라이버시 에어갭을 유지하면서 AI를 활용하여 인간과 유사한 비밀번호 패턴을 예측합니다. 🛡️ 프라이버시 우선 AI 아키텍처 대부분의 AI 도구는 민감한 대상 데이터이름, 생일, 취미를 LLM에 직접 전송하여...

ONUS

ONUS - 自動脆弱性評価 & ペネトレーションテスト Built by maverickaayush. ローカルでホストされ、エアギャップ環境でも動作するVAPTツール：認可済みのターゲットドメインを指定すると、8つのスキャンモジュールを並列実行し、すべての発見事項を決定的にスコアリング（CVSS v3.1）し、オプションでローカルLLMによる平易な英語の説明を追加し、PDFレポートとライブWebダッシュボードを生成します。外部API呼び出しは一切なし - すべてがお客様自身のネットワーク上で動作します。 ONUSの2つの実行方法: セルフホスト（このリポジトリ）: docker...

BlueBunny

Bash Bunny Mark II와 블루투스 저에너지BLE를 통해 직접 통신하는 C2 솔루션입니다. Bash Bunny에 필요한 모든 지침을 공중으로 전송하세요. 목차 개요 설치 및 시작 Bash Bunny와 Python을 통한 수동 통신 문제 해결 작업 중... 추가 정보 개요 구조 설치 및 시작 1. 필요한 종속성 설치 pip install pygatt "pygattGATTTOOL" BlueZ가 설치되어 있고 gatttool을 사용할 수 있는지 확인하세요. sudo apt install bluez 2. BlueBunny...

DLPwn

DLPwn 블루투스 스피커를 통한 데이터 유출 방지 DLPwn은 EDR엔드포인트 탐지 및 대응, XDR확장 탐지 및 대응, DLP데이터 유출 방지와 같은 보안 시스템과 더 넓게는 모든 에어갭 정보 시스템을 우회하기 위해 설계된 레드팀 도구입니다. 블루투스 오디오 전송을 사용하여 임의의 파일을 FLAC 오디오 신호로 인코딩하고 전송한 후 수신 측에서 디코딩하며, 오디오 보안 제어가 네트워크나 파일에 비해 덜 엄격한 경우가 많다는 점을 이용합니다. 작동 방식 DLPwn은 세 가지 주요 단계로 작동합니다: 1. 인코딩 : 바이너리...

tiuku

Tiuku Tiuku는 다양한 종류의 시스템과 환경에서 보안 관련 정보를 스캔하고 그 결과를 브라우저 기반 사용자 인터페이스로 표시하는 도구입니다. 또한 일부 문제를 자동으로 감지하고 강조 표시할 수 있습니다. 데이터 수집 스크립트와 사용자 인터페이스 모두 다운로드하여 완전히 오프라인에서 실행할 수 있으므로, 단절된 환경air-gapped에서도 작동합니다. Tiuku는 다른 보안 스캐닝 도구와 다음과 같은 점에서 차별화됩니다: 여러 플랫폼을 지원하며, 모든 플랫폼에서 통합된 사용자 경험을 제공합니다. M365 같은 SaaS...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 새 Windows 퀴브를 빠르고 쉽고 안전하게 구동합니다 소개 Qvm-Create-Windows-Qube는 새 Windows 퀴브를 Qubes Windows Tools QWT 드라이버와 함께 자동으로 신속하고 편리하게 설치하는 도구입니다. 공식적으로 Windows 7, 8.1, 10 및 Windows Server 2008 R2, 2012 R2, 20...

QRExfil

QRExfiltrate 이 도구는 바이너리 파일을 QR 코드 GIF로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립되어 에어갭 시스템에서 데이터를 유출할 수 있습니다. 이는 DLP 소프트웨어의 취약점, 즉 데이터가 이메일, USB 스틱 또는 기타 매체를 통해서만 시스템을 떠난다는 가정을 입증하기 위한 개념 증명으로 설계되었습니다. 이 도구는 바이너리 파일을 가져와 일련의 QR 코드 이미지로 변환합니다. 그런 다음 이 이미지들을 GIF 파일로 결합하여 표준 QR 코드 리더를 사용하여 쉽게 재조립할 수 있습니다...

nexus-os

Nexus OS 통제된 에이전트 AI 운영 체제 66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁 로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작. 아키텍처 | 빠른 시작 | 기능 | 감사 상태 | 문서 Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

这个PoC已在受控的、气隙隔离的环境中验证通过。敏感的漏洞利用细节已被删除（剪切）——如果您获得书面授权，请联系维护者以获取访问权限。...

CVE-2026-86556

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

EUVD-2026-89572

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556

The ZTE U30 Air product is affected by an information disclosure vulnerability caused by improper permission control . Attackers can exploit this flaw to obtain relevant information from the device. The vulnerability has a CVSS 3.1 base score of 5.3 (Medium) . No specific details regarding the af...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

Astra Linux – Vulnerability in Linux, Linux 5.10

“Specifically timed and handcrafted traffic can cause internal errors in a WLAN device, leading to improper Layer 2 Wi-Fi encryption. This may result in information disclosure over the air for a specific set of traffic.” In Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon...

CVE-2026-19787

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787 SourceCodester Air Cargo Management System Master.php save_cargo_type sql injection

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

EUVD-2026-58572

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787 SourceCodester Air Cargo Management System Master.php save_cargo_type sql injection

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...