cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

DbgNexum

DbgNexum - シェルコードインジェクション DbgNexum は、Windows デバッグ API と共有メモリ ファイルマッピング を使用してシェルコードを注入する Proof-of-Concept です。リモートメモリへの直接の書き込みや読み取りを回避し、代わりにコンテキスト操作を利用してターゲットプロセスにペイロードをロードおよび実行させます。 概要 インジェクターはターゲットプロセスにアタッチし、中断されたスレッドを作成します。デバッグループを通じて、特定のリターンアドレスで実行をトラップするハードウェアブレークポイントを設定します。各トラップで、インジェクターは CPU...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

PhantomCtx

PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

psc

psc psc ps container는 eBPF 반복자와 Google CEL을 사용하여 시스템 상태를 정밀하게 조회하고 완전한 컨테이너 컨텍스트를 제공하는 빠른 프로세스 스캐너입니다. 왜 psc인가? eBPF 반복자를 통한 빠른 커널 수준 액세스 psc는 eBPF 반복자를 사용하여 커널 데이터 구조에서 직접 프로세스 및 파일 디스크립터 정보를 읽습니다. 이 접근 방식은: 빠름 : eBPF 반복자는 기존 도구가 대부분의 시간을 시스템 호출 실행에 소비하는 proc 파일 시스템에 비해 매우 효율적입니다. 완전함 : 전통적으로...

osint-brazuca

OSINT（公開情報インテリジェンス） ナビゲーション : 🏠 メインREADME | 📖 実践例 | 🔀 フローチャート | 📊 クイックガイド | 🤝 貢献 はじめに OSINT Brazuca プロジェクトは、ブラジル🇧🇷の文脈におけるOSINTの情報、ソース（ウェブサイト/ポータル）、トリックを収集するために作成されたリポジトリです。 OSINT（Open Source...

LLM-MCP-Security-Field-Guide

🛡️ AI 보안 현장 가이드 — LLM + MCP 보안 LLM 애플리케이션 및 MCP모델 컨텍스트 프로토콜 배포를 위한 가장 포괄적이고 최신의 실무자 중심 보안 참고 자료입니다. 실제 CVE, 실시간 공격 패턴, OWASP 프레임워크, 레드팀 도구 및 실행 가능한 체크리스트를 다룹니다 — 매주 업데이트됩니다. 이 가이드가 존재하는 이유 AI 보안 환경은 20252026년에 극적으로 변화했습니다: 🔴 인증 없이 공개적으로 노출된 492개의 MCP 서버 Trend Micro, 2026 🔴 CVE-2025-6514 가...

binary-ninja-headless-mcp

Binary Ninja 헤드리스 MCP 헤드리스 Binary Ninja 서버로, MCPModel Context Protocol를 사용하여 AI 에이전트에 GUI 없이 디스어셈블리, IL, 패치, 타입, 크로스 레퍼런스 등 심층 리버스 엔지니어링 워크플로에 대한 전체 액세스를 제공합니다. 에이전트 런타임과 동일한 Docker 컨테이너에서 실행되도록 설계되었습니다. 사이드카나 추가 서비스가 필요 없습니다. 이 전체 프로젝트코드, 테스트, 문서는 100% 바이브 코딩되었습니다. 왜 필요한가 기존 Binary Ninja MCP 서버는...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

pomerium

Pomerium は、アイデンティティとコンテキストを認識するリバースプロキシです。Pomerium は、企業 VPN なしで、内部 Web アプリやその他のサービスへの安全なクライアントレス接続を構築します。 Pomerium は次のとおりです。 より簡単 : クライアントレスアクセス により。 より高速 : トンネル不要で、アプリやサービスが配置されている場所にデプロイ されるため。 より安全 : 実行が許可される前に すべてのアクションが検証される ため。 業務に最適 : コンテキストを認識したアクセス のためにすべてのデータを統合することで、組織のニーズに合わせて調整されます。...

FortiLPE

Descripción PoC de escalada de privilegios local para CVE-2025-62676 / EUVD-2025-206993 que apunta a FortiClient VPN ejecutándose en Windows. Ejecuta una carga útil en el contexto de SYSTEM desde un contexto de usuario normal mediante una escritura arbitraria de archivos XML. El PoC se ha probado...

mcp-attack-detection-sentinel

MCP 공격 탐지 — Sentinel 연구소 MCPModel Context Protocol 공격 패턴 에 대한 Sentinel 탐지 연구: MCP 관련 이벤트 이후의 비정상적인 ID 액세스, 도구 정의 변조, 리소스 간 액세스, 그리고 가능한 사후 악용Post-Exploitation 동작. 이 규칙들은 OWASP 에이전틱 애플리케이션 Top 10 2026에 매핑됩니다. 게시 상태: 이 저장소에는 현재 게시된 Nine Lives 동반 기사가 없으며, 웹사이트의 Labs 카탈로그에도 의도적으로 등재되지 않았습니다. 독립적인 연구...

NotaMy

🇬🇧 英語| 🇮🇹 イタリア語 ---|--- 🧠 NotaMy NotaMyは、長期分析タスク（ペンテスト、リバースエンジニアリング、ウォーゲーム）に取り組む人々のために設計された、階層型ターミナルベースの技術ノート管理ツールです。コンテキストスイッチの精神的コストを削減することを目的としています。 🎯 NotaMyが作られた理由 ペンテスト活動やバイナリ分析に取り組み始めたとき、すぐに気づきました。 問題はメモを取ることではなく、それを長期にわたって管理することです。...

CVE-2021-44228

Log4j 취약점 업데이트 2021.12.19: Log4j에서 계속해서 새로운 취약점과 이를 악용하는 새로운 방법이 발견되고 있습니다. 우리는 git 저장소에 세 가지 마인드맵을 추가했습니다. 각각 취약한 Log4j 버전, 취약 여부 확인 방법, 각 취약점 완화 방법을 설명합니다. 권장 사항 Log4j v2.x: Log4j 2.x를 사용하는 소프트웨어 식별 Log4j 취약점 완화 Log4j를 사용하는 소프트웨어를 Log4j 2.17.0을 사용하는 버전으로 업데이트 위의 방법이 불가능한 경우 CVE-2021-44228 및...

printix-CVE-2022-25089

CVE-2022-25089 시스템 관리자의 완벽한 악몽, 사용자가 인증 없이 어디서나 레지스트리를 변경합니다. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용된 기술 시작하기 사전 요구사항 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 및 이하에서 PrintixService.exe의 "권한 있는 API의 잘못된 사용" 취약점으로 인해 로컬 또는 원격 공격자가...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

mcp-security-checklist

🔐 MCP セキュリティチェックリスト Model Context Protocol（MCP）サーバーとAIエージェントインフラを構築・展開するチーム向けの、実践的でコミュニティ保守されたセキュリティチェックリストです。 なぜこれが必要か MCPは急速に採用されていますが、セキュリティガイダンスは遅れを取っています。 このチェックリストは、セキュリティエンジニア、プラットフォームチーム、テクニカルリーダーに対し、内部ツールであれ顧客向けAIエージェントであれ、MCPデプロイメントを安全にするための明確で実践可能なベースライン を提供します。...