ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 分类： 紫队评估工件 仅限授权使用。 本文档及随附的测试脚本仅用于在已获得书面授权的系统上进行内部安全验证。 利用证明 目录 1. 漏洞概述 2. 技术分析 3. 测试脚本说明 行为 加固环境支持 兼容性 4. 入侵指标 文件系统 进程与执行 D-Bus 活动 审计日志模式 包管理器痕迹 权限提升痕迹 5. 检测逻辑 6. 受影响系统与版本 7. 修复方案 8. 参考资料 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2026-41651 CWE| CWE-367 —...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. diff --git a/osfmk/ipc/ipcright.c...

young-domain-guard

🛡️ Young Domain Guard 최근에 등록된 도메인 이름의 웹사이트를 방문할 때 경고하는 브라우저 확장 프로그램입니다. 🤔 왜 필요한가요? 피싱 및 사기 도메인은 끊임없이 생성되고 폐기됩니다. 대부분은 단 한 달도 채 살아있지 못하고 삭제된 후 교체됩니다. 기존 블랙리스트는 새로운 악성 도메인이 목록에 등록되는 속도보다 더 빠르게 나타나기 때문에 따라잡을 수 없습니다. Young Domain Guard는 다른 접근 방식을 취합니다. 끊임없이 구식이 되는 차단 목록을 유지하는 대신, 방문하는 도메인의 나이 를 확인합니다...

nah

비싼 실수는 여기서 멈춘다 파국적인 에이전트 행동을 차단하는 가드 nahguard.ai • 차단 대상 • 비교 • 판단 방식 • 설치 • 확장 • 위협 모델 claude code · codex · cursor · pi · + 11개 더 nah는 코딩 에이전트의 훅 경로에 자리 잡고 도구 호출이 실행되기 전에 읽는 가드입니다. 파국이라고 증명할 수 있는 호출을 차단하며, 어떤 것도 승인하지 않습니다. 나머지는 모두 런타임의 일반 권한으로 넘어갑니다. nah는 단 하나의 Rust 바이너리입니다. 판정은 결정적이며 LLM이 필요...

KOOBE-Guard

KOOBE-Guard: カーネル二重解放脆弱性の能動的時間的緩和 著者: Vedant Karande & Kiran Kumari コース: ネットワーク＆システムセキュリティ SIL7165 - インド工科大学デリー校 概要 KOOBE-Guardは、Linuxローダブルカーネルモジュール（LKM）として開発された動的侵入防止システム（IPS）であり、壊滅的なヒープベースの脆弱性、特にCVE-2024-1086二重解放脆弱性を積極的に緩和することを目的としていますcite: 1。...

cve-2026-45033-class

Claude Code — git ベアリポジトリ / core.fsmonitor ガード回避 PoC 「悪意のあるベア git リポジトリ →core.fsmonitor → コード実行」 という脆弱性クラス cf. GitHub Copilot CLI の CVE-2026-45033 に対する Proof-of-concept を、Claude Code に対して再現し、Copilot にはなかった Claude Code が追加した追加の bash 権限ガードを回避するものです。 結果: エージェントがガードを越えて植え付けられたファイルを持つリポジトリで git...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF로, 희생 프로세스를 생성하고, 쉘코드를 주입한 후 페이로드를 실행합니다. Arbitrary Code GuardACG, BlockDll, PPID 스푸핑을 사용하여 희생 프로세스를 생성함으로써 EDR/UserLand 후킹을 우회하도록 설계되었습니다. ACG로 인해, 이 BOF는 다음 기능에 의존하는 쉘코드를 지원하지 않습니다: RW/RX 간 메모리 권한 전환. RWX 메모리 위 기능에 의존하는 생성된 프로세스에 쉘코드를 주입하려면 Hollow BOF...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

UltimateWDACBypassList

究極のWDACバイパスリスト これまでに文書化されたWDAC/Device Guard/UMCIバイパス手法、およびWDACポリシーの構築/管理/テストのための集中リソース 注: WDAC Windows Defender Application Control はMicrosoftによって「Application Control」または「Application Control for Business」に改名されました 多くのLOLBINは、以前は「Microsoft推奨ブロックルールリスト」と呼ばれていたWDACをバイパスできるアプリケーションリストに含まれています Pro Tip:...

CVE-2025-21420_POC

cleanmgr.exe 디핑 새로운 버전의 cleanmgr.exe에는 SetProcessMitigationPolicy 함수 호출이 포함되어 있습니다. MitigationPolicy가 16으로 설정되어 있으며, 이는 ProcessRedirectionTrustPolicy 에 해당합니다. Microsoft의 CWE-59: 파일 액세스 전 부적절한 링크 확인'Link Following' 설명과 함께 보면, cleanmgr.exe에 Redirection Guard가 활성화되어 있음을 추론할 수 있습니다. Simon Zuckerbraun...

RDP-Guard

RDP Guard RDP Guard は、Windows セキュリティログ内の失敗した RDP サインイン試行を監視し、悪質なリモート IP アドレスを Windows ファイアウォールを介してブロックします。 デフォルト設定 イベント ID: 4625 ログオンタイプ: 3 または 10 しきい値: 3 回以上の監査失敗 チェック間隔: 15 分 ファイアウォールルール名: RDPGUARDyyyyMMddHHmmssfff チェックでブロック対象の IP が見つかった場合、それらはすべてルールの remoteip スコープを使用して単一の受信ファイアウォールルールに書き込まれます。...

zen-desktop

Zen: 포괄적인 광고 차단기 및 개인정보 보호 가드 개인정보를 무시할 방법은, 단순히, 존재하지 않는다. 시민의 자유는 상호의존적이기에, 자신의 개인정보를 포기하는 것은 실로 모든 이의 개인정보를 포기하는 것이다. Edward Snowden, Permanent Record 웹사이트 • Mastodon • Bluesky • Discord • 문서 Zen은 Windows, macOS, Linux를 위한 오픈소스 시스템 전역 광고 차단기이자 개인정보 보호 가드입니다. 모든 애플리케이션의 HTTP 요청을 가로채는 프록시를 설정하여...

DumpGuard

DumpGuard DumpGuard는 최신 Windows 시스템을 위한 자격 증명 덤프 및 프로토콜 연구 도구입니다. Remote Credential Guard 프로토콜을 악용하여 Credential Guard가 활성화된 경우에도 자격 증명 자료를 복구하며, 세션 지향 NTLM 추출을 위한 Microsoft v1 인증 패키지 경로도 포함하고 있습니다. 현재 기능은 다음과 같습니다: NTLMv1 응답 NTLMv2 응답 Kerberos 서비스 티켓 로컬 로그온 세션에 대한 Microsoft v1 인증 패키지 덤프 이 저장소의 릴리...

dumpguard_bof

DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...

AI-Infra-Guard

📖 문서 | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 Tencent Zhuque Lab의 AI 레드팀 플랫폼 A.I.G AI-Infra-Guard 는 ClawScanOpenClaw Security Scan, Agent Scan, AI 인프라 취약점 scan, MCP Server & Agent Skills scan, Jailbreak Evaluation 등의 기능을 통합하여,...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...

ci-supplychain-guard

CI 공급망 보호 CI/CD 파이프라인에서 코드베이스에 병합되기 전에 악성 종속성을 탐지하는 정적 분석 도구입니다. 저자: Otsmane Ahmed 상태: 연구 프로토타입 v1.0 빠른 시작 1. 클론 및 설치 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate Windows: venv\Scripts\activate pip instal...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell 스크립트 개요 Invoke-DumpMDEConfig는 Microsoft Defender 구성 및 로그제외 경로, 활성화된 ASR 규칙, 허용된 위협, 보호 기록, Exploit Guard 보호 기록 포함를 추출하고 표시하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 데이터를 테이블 또는 CSV 형식으로 출력하는 옵션을 제공합니다. 사용법 To run the script and output the results in list format:...