browser-identity-attacks-matrix

브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...

Grid-Mobile

Grid - 暗号化された位置情報共有 追跡されにくく。 mygrid.app Grid は、Matrix プロトコルと統合された、セキュアでエンドツーエンド暗号化 E2EE された位置情報共有アプリケーションです。Flutter を使用して構築されており、信頼できる連絡先と位置情報を共有するためのプライバシー重視のソリューションを提供します。 機能 エンドツーエンド暗号化 E2EE : Grid を通じて共有されるすべての位置情報データは、プライバシーとセキュリティを確保するために暗号化されます。 Matrix プロトコル統合 : Grid は Matrix...

Ransomware-Tool-Matrix

ランサムウェアツールマトリクス このリポジトリには、各ランサムウェアギャングまたは恐喝ギャングが使用するツールの一覧が含まれています 防御側として、これらのサイバー犯罪者によって使用されるツールの多くが頻繁に再利用されるという事実を活用すべきです 脅威ハンティングを実施し、検知を展開し、これらのツールをブロックすることで、敵対者が侵入を開始する能力を排除できます このプロジェクトは、ランサムウェアギャングのTTPに関する追加インテルが利用可能になり次第、更新されます 2024年12月のBSides Londonでのこのプロジェクトに関する私のプレゼンテーションをぜひご覧ください。 !TI...

MalQR.github.io

MalQR About MalQR is a collection of malicious QR codes and barcodes you can use to test the security of your scanners. It gives you the ability to conduct such tests with easiness : you just need to have a smartphone, a tablet or a laptop with an internet connection and browse MalQR.shielder.com...

CVE-2026-100541

OpenClaw's Matrix integration npm package @openclaw/matrix versions = 2026.2.2 and 2026.8.1 lowercase complete Matrix user IDs — including historical localparts and the case-sensitive server-name portion — when deriving the OpenClaw authorization identity. As a result, distinct authenticated Matr...

CVE-2026-100541 OpenClaw Matrix before 2026.8.1 Authorization Bypass via Case Folding

OpenClaw's Matrix integration npm package @openclaw/matrix versions = 2026.2.2 and 2026.8.1 lowercase complete Matrix user IDs — including historical localparts and the case-sensitive server-name portion — when deriving the OpenClaw authorization identity. As a result, distinct authenticated Matr...

EUVD-2026-87509

OpenClaw's Matrix integration npm package @openclaw/matrix versions = 2026.2.2 and 2026.8.1 lowercase complete Matrix user IDs — including historical localparts and the case-sensitive server-name portion — when deriving the OpenClaw authorization identity. As a result, distinct authenticated Matr...

graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

agartha

Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...

matrix-rs

Windows Kernel Blue Pill Type-2 Hypervisor in Rust（コードネーム: Matrix） ブログ: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x用フックを備えた、軽量でメモリ安全、かつ非常に高速なRust製タイプ2研究用ハイパーバイザーです。仮想化の核となる概念を学ぶことに焦点を当てています。 注記: Illusion ハイパーバイザー（Windows UEFI Blue Pill Type-1...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess 접근 권한 검토 - 서버 리소스에 대한 접근 매트릭스를 보여주는 kubectl 플러그인 소개 지금 사용 중인 Kubernetes 클러스터에서 어떤 접근 권한을 가지고 있는지 궁금해 본 적이 있나요? 단일 리소스에 대해서는 kubectl auth can-i list deployments를 사용할 수 있지만, 전체적인 개요를 원하시나요? 이것이 rakkess의 목적입니다. kubectl auth can-i --list와 유사하게 현재 사용자와 모든 서버 리소스에 대한 접근 권한을 나열합니다. 또한 특정 서버 리소스와...

graphql-threat-matrix

GraphQL 위협 매트릭스 graphql-threat-matrix가 필요한 이유? graphql-threat-matrix는 버그 바운티 헌터, 보안 연구원 및 해커들이 여러 GraphQL 구현에서 취약점을 발견하는 데 도움을 주기 위해 제작되었습니다. GraphQL 구현이 GraphQL 사양을 해석하고 준수하는 방식의 차이는 보안 허점과 독특한 공격 벡터로 이어질 수 있습니다. 다양한 구현에서 보안 위험을 유발하는 요소를 분석하고 비교함으로써 GraphQL 생태계는 더 안전한 배포 결정을 내릴 수 있을 뿐만 아니라 모든 구현...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

defense-matrix

Defense Matrix Archived Project This project was an attempt to automate various aspects of Linux security auditing and hardening. As time passed, I K4YT3X found many of the methodologies used in this project to be unideal and obsolete. Therefore, I recommend not continuing using this project but...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse는 현재 element-hq/synapse 에서 적극적으로 유지 관리되고 있습니다. Synapse는 Matrix.org 재단의 일환으로 2019년부터 2023년까지 개발된 오픈소스 Matrix 홈서버입니다. Matrix.org 재단은 Synapse 유지보수에 자원을 할당할 수 없으며, 이 프로젝트는 Element가 계속 개발하고 있습니다 . 또한다른 Matrix 홈서버 중에서 선택할 ...

CVE-2026-73511 Envoy: Potential path-matching/authentication bypass when using Envoy in combination with a backend stripping per-segment path (matrix) parameters (e.g. Apache Tomcat)

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy normally matches the raw request path, while servlet backends such as Apache Tomcat strip semicolon matrix parameters from each path segment before resolving...

EUVD-2026-84121

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy normally matches the raw request path, while servlet backends such as Apache Tomcat strip semicolon matrix parameters from each path segment before resolving...

CVE-2026-73511

Envoy (open source edge and service proxy) contains a path-matching/authentication bypass in versions prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1 . The root cause is a mismatch in how per-segment matrix parameters (semicolon-delimited) are handled: Envoy matches the raw request path, while servl...

CVE-2026-73511 Envoy: Potential path-matching/authentication bypass when using Envoy in combination with a backend stripping per-segment path (matrix) parameters (e.g. Apache Tomcat)

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy normally matches the raw request path, while servlet backends such as Apache Tomcat strip semicolon matrix parameters from each path segment before resolving...