PROMPTPurify

promptpurify LLM 채팅 앱용 초소형 프롬프트 인젝션 방화벽. 약 14MB. CPU 전용. 사용자 입력과 LLM 사이에 끼워 넣는 드롭인 가드 — 동일한 머신에서 실행되며, GPU도, API도, 추가 서비스도 필요 없습니다. SecureLayer7 레드팀이 만들었습니다. 대부분의 OSS 가드레일은 수백 MB에 달하고 GPU를 요구하면서도, 실제 프로덕션에서 우리가 목격하는 공격들을 여전히 놓칩니다. 우리는 그런 것 없이 자체 AI 제품과 고객 앱에 탑재할 수 있는 무언가가 필요했습니다. 왜 이런 것이 필요한가 |...

deleting-the-trace

ツール利用エージェントに対する制御トークン注入攻撃...

EUVD-2026-90467

A vulnerability was determined in David-Crty databasement up to 1.7.1. Affected is the function SnapshotPolicy.viewAny/SnapshotPolicy.view of the file /api/v1/snapshots of the component Snapshot Model. This manipulation causes improper access controls. Remote exploitation of the attack is possibl...

CVE-2026-103534 David-Crty databasement Snapshot Model snapshots SnapshotPolicy.view access control

A vulnerability was determined in David-Crty databasement up to 1.7.1. Affected is the function SnapshotPolicy.viewAny/SnapshotPolicy.view of the file /api/v1/snapshots of the component Snapshot Model. This manipulation causes improper access controls. Remote exploitation of the attack is possibl...

CVE-2026-103534

The David-Crty databasement software (versions up to 1.7.1 ) contains a vulnerability in the Snapshot Model component. Specifically, the SnapshotPolicy.viewAny/SnapshotPolicy.view functions within the /api/v1/snapshots file suffer from improper access controls . This flaw allows for remote exploi...

nightcrawler

Nightcrawler 스마트폰에서 완전히 실행되는 자율 침투 테스트 에이전트입니다. 네트워크에 폰을 놓아두고 떠나면, 호스트를 발견하고 서비스를 매핑하며 취약점을 찾고 침투 테스트 보고서를 생성합니다 — 클라우드 연결 없이 말이죠. ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█ ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄ v0.1.0 AUTONOMOUS MOBILE PENTEST AGENT OnePlus 8 · NetHunter ·...

ossem-power-up

OSSEM 훌륭한 OSSEM 프로젝트를 기반으로 구축된 데이터 품질 평가 도구입니다. 목표 "ATT&CK 기술을 헌팅하고 싶은데, 어떤 로그 소스와 이벤트가 더 적합할까?"라는 질문에 답하기 로그 소스의 장단점에 대한 투명성 제공 로그를 쉽게 평가할 수 있는 방법 제공 OSSEM Power-up 개요 Power-up 은 데이터 품질 평가의 기반으로 OSSEM 탐지 데이터 모델DDM을 사용합니다. 주요 이유는 DDM이 ATT&CK 데이터 소스, 공통 정보 모델 엔티티CIM, 데이터 사전이벤트을 서로 연관 지을 수 있는 구조화된...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 익스플로잇 취약점을 악용하려면 Docker 컨테이너를 띄워야 하며, 해당 컨테이너에는 취약점이 여전히 존재하는 버전 2.2.3의 Tensorflow를 실행할 준비된 환경이 마련되어 있어야 합니다. 구성 요소: 64비트 AMD 아키텍처 AVX 명령어를 실행할 수 있는 CPU 또는 GPU 64비트 Python 3.6.9 Pip3 20.2.4 Tensorflow 2.2.3 PyYAML 3.12 다음 명령어를 실행하여 시스템에 Docker가 설치되어 있는지 확인하세요: docker -v 운영체제에 Docke...

vger

V'ger V'ger는 인증된 Jupyter 인스턴스에 대한 사후 침투를 위한 대화형 명령줄 애플리케이션으로, AI/ML 보안 운영에 중점을 둡니다. 사용자 스토리 레드 팀원 으로서 Jupyter 자격 증명을 찾았지만, 이를 통해 무엇을 할 수 있는지 모릅니다. V'ger는 대부분의 공격적 보안 전문가가 대상 Jupyter 서버의 기능을 이해할 수 있도록 직관적인 형식으로 구성되어 있습니다. 레드 팀원 으로서 일부 브라우저 기반 작업이 합법적인 Jupyter 사용자에게 표시될 수 있음을 알고 있습니다. 예를 들어, 탭 수정은 ...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

Purdue-Model-for-Industrial-Control-System-Environments

산업 제어 시스템ICS 환경을 위한 Purdue Model 터키어 이 연구 논문은 이미 이전에 게시되었으며, 원본 .pdf 버전은 여기에서 찾을 수 있습니다...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

choronzon

Choronzon - 진화적 지식 기반 퍼저 소개 이 문서는 Choronzon 의 배경 이론을 간략히 설명하는 것을 목표로 합니다. 또한 내부 구조와 새로운 요구사항을 충족하기 위해 Choronzon 을 확장하는 방법에 대한 세부 정보를 제공합니다. Choronzon 의 아키텍처 개요는 ZeroNights 2015 컨퍼런스에서 처음 발표되었습니다. 발표 녹화와 슬라이드 데크도 제공됩니다. Choronzon 은 진화적 퍼저입니다. 더 나은 결과를 계속 생성하기 위해 진화 과정을 모방하려고 합니다. 이를 위해 퍼징된 파일 중 흥미...

lexmark

Lexmark プリンタ関連のあれこれ このリポジトリには、私が公開してきたLexmarkプリンタ関連のすべての作業が含まれています。 おそらく、ほとんどの方はファームウェア復号ユーティリティを目当てに来ているでしょう。tools フォルダを確認してください。 exploit フォルダには、私が開発した当時は0dayだったエクスプロイトが含まれています。これは、100種類以上のLexmarkプリンタモデルに影響を与えたようです。 このエクスプロイトは元々Pwn2Own Toronto...

zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA 브리지 — 모델 기반 실시간 사용자/장치 격리. 탐지와 차단 사이에 SOC 클릭이 필요 없습니다. 금융 기관 규모수천 개 엔드포인트, 24/7 SOC에서 운영된 프로덕션 NDR↔NAC 통합 패턴의 정제된 참조 구현입니다. 고객별 정보는 합성 픽스처로 대체되었으며, 아키텍처, 의사 결정 흐름 및 운영 패턴은 실제 그대로입니다. 왜 필요한가 NDRDarktrace, ExtraHop, Vectra의 약속은 몇 초 안에...

CVE-2026-0596-Reproduction

CVE-2026-0596: MLflow 에코시스템의 안전하지 않은 역직렬화를 통한 임의 코드 실행 mlflow==2.11.1 및 mlserver==1.3.5 내 신뢰할 수 없는 모델 로딩 파이프라인과 관련된 검증, 기본 메커니즘 및 아키텍처 취약점을 상세히 설명하는 포괄적인 보안 연구 보고서입니다. ⚠️ 취약점 인텔리전스 권고: CVE-2026-0596 항목| 세부 정보 ---|--- 취약점 ID| CVE-2026-0596 / GHSA-rvhj-8chj-8v3c 공통 취약점 열거CWE| CWE-78: OS 명령에 사용되는 특수...

CVE-2026-88920

A flaw was found in Apache WSS4J. This vulnerability in the Document Object Model DOM security processor allows an unauthenticated remote attacker to bypass authentication and forge authenticated Simple Object Access Protocol SOAP messages. An attacker can exploit this issue by submitting a...

CVE-2026-103239

The MISP platform is vulnerable to a privilege escalation flaw in the tag collection creation and editing functionality (versions

CVE-2026-103239 MISP Tag Collection Save Allows Privilege Escalation via Sibling Model Injection

MISP contains a privilege escalation vulnerability in the tag collection creation and editing functionality. The affected actions accepted the full HTTP request payload and passed it to a bulk-association save operation, which writes not only the intended tag collection record but also any...

Important: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.2 (CUDA)

Red Hat AI Inference Server Model Optimization Tools 3.2.2 CUDA is now available. Red Hat® AI Inference Server Model Optimization Tools...