EUVD-2026-78898

IBM ContextForge MCP Gateway = v1.0.4 IBM mcp-context-forge could allow an authenticated user to bypass protection mechanisms due to incomplete recursive inspection of nested payload content...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

identYwaf

identYwaf 는 블라인드 추론을 기반으로 웹 보호 유형즉, WAF을 인식할 수 있는 식별 도구입니다. 블라인드 추론은 사전 정의된 공격적비파괴적 페이로드 세트에 의해 유발된 응답을 검사하여 수행되며, 이러한 페이로드는 중간에 있는 웹 보호 시스템을 트리거하는 데만 사용됩니다예: http://?aeD0oowi=1 AND 21. 현재 80개 이상의 다양한 보호 제품예: aeSecure, Airlock, CleanTalk, CrawlProtect, Imunify360, MalCare, , , , , , , 등을 지원하며, 지식...

ggshield

ggshield: GitGuardian으로 코드를 보호하세요...

memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

fwknop

fwknop - 단일 패킷 인증 SPA 소개 fwknop은 강력한 서비스 은닉을 위해 SPASingle Packet Authorization로 알려진 인증 방식을 구현합니다. SPA는 방화벽 뒤에서 기본적으로 패킷을 차단default-drop하는 상태에서 서비스에 대한 원하는 접근을 통신하기 위해 암호화되고 재전송이 불가능하며 HMAC을 통해 인증되는 단일 패킷만을 필요로 합니다. SPA의 주요 용도는 방화벽을 사용하여 SSH와 같은 서비스에 대한 모든 연결 시도를 차단함으로써 취약점0-day 및 패치되지 않은 코드 모두의 악...

RedactKit

RedactKit — 모두 수정, 모두 보호 RedactKit 은 웹페이지에서 민감하거나 개인적인 단어를 자동으로 숨겨 개인정보를 보호하는 Firefox 확장 프로그램입니다. 이름, 이메일 또는 기타 어떤 것이든 RedactKit은 해당 단어를 실시간으로 REDACTED로 대체합니다 — 양식 필드와 브라우저 탭 제목까지도요. 스트리머 🎮, 화면 공유자 💻, 또는 개인 정보를 수동으로 흐리게 처리하는 것이 지친 모든 사람에게 완벽합니다 🔒. 🔧 제공하는 기능 모든 웹사이트에서 선택한 단어를 즉시 가림 모든 것을 포함 — 페이지...

Anti-Tamper-Perturbation

🛡️ 無許可の個人画像生成に対する改ざん防止保護 ICCV 2025 論文の公式コード 📄 無許可の個人画像生成に対する改ざん防止保護 ⚙️ 環境構築 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 ATPの起動 1. データセット CelebA-HQ と VGGFace2 をダウンロードします。データセットへのリンクは CelebA-HQ、VGGFace2 から入手できます。認証モデルのトレーニングには、FFHQ もダウンロードする必要があります。 2. 認証モデルの重み...

kprotect

🛡️ kprotect 개요 kprotect는 공급망 공격예: 악성 Python 또는 Node.js 라이브러리으로부터 민감한 데이터를 보호하도록 설계된 커널 수준 보안 엔진입니다. 가장 민감한 파일을 위한 독립적인 보안 계층 역할을 합니다. eBPF-LSM 시행 : 경로 패턴 및 와일드카드예: .env, home/user/.ssh/를 기반으로 커널 수준에서 파일 접근을 차단합니다. 계보 검증Lineage Verification : 단일 바이너리만 확인하는 것이 아니라 프로세스 체인 자체를 검증합니다. ✅ VS Code →...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

tarian

Tarian Kubernetes에서 실행되는 애플리케이션을 신뢰할 수 있는 프로세스와 신뢰할 수 있는 파일 서명을 미리 등록하여 악의적인 공격으로부터 보호하세요. Tarian은 알 수 없는 프로세스와 등록된 파일의 변경 사항을 감지하여 경고를 보내고 자동 조치를 취합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요! 우리는 이 프로젝트를 오픈소스로 유지하여 사랑하는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Tarian은 어떻게...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

ProtectMyTooling

도구 탐지가 아닌 기술 탐지 이 소프트웨어를 공개한 이유는 다음 블로그 게시물에 설명되어 있습니다: ProtectMyTooling - 도구를 탐지하지 말고 기술을 탐지하라 소개 다양한 패커, 프로텍터, 난독화 도구, 셸코드 로더, 인코더, 생성기를 래핑하여 복잡하게 보호된 Red Team 임플란트를 생성하는 스크립트입니다. 악성코드 개발 CI/CD 파이프라인에서 완벽한 동반자로서, 아티팩트에 워터마크를 추가하고, IOC를 수집하며, 백도어 등을 도와줍니다. ProtectMyToolingGUI.py ProtectMyTooling...

ifuncd-up

Hacker News への応答 オレンジのウェブサイトhnで、あなたがた道化師が私を困らせているのはわかっている。以下にいくつか選んで応答するが、まず挑戦状を叩きつける: 私の自腹で500ドル を、ifuncを使わずに この攻撃 を実演してみせた最初の人物に送る。純粋に興味があるし、啓蒙のためなら喜んで金を出す。このリポジトリをフォークして、動作するPoCをPRで送れ。勝者には非公開で住所を聞く。では応答: これは的外れな批判だ。 坊や、俺は 的外れ な場所に 住んでいる んだ。誰にでも吠えられる。 この脆弱性にとって必須ではなかった、 お前 が必須じゃないんだよ！...

CVE-2021-44228-Log4j

本番システムに適用する前に、このコンテンツをテストしてください。 使用方法 最新のパッケージをリリースページ（https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases）からダウンロードし、Fixlet、Analysis、コンピューターグループをサイトにインポートして、コンピューターのサブスクリプションを適用してください。 検出方法 サポートされている各オペレーティングシステムに対して、3つの検出方法が利用可能です。これらの検出器を使用する前に、それぞれの違いを理解することが重要です。...

CVE-2021-27289

🐝 CVE-2021-27289: Bypass de Protección de Reproducción en dispositivos Zigbee Ksix 📑 Índice Antes de empezar La historia detrás de este CVE Vulnerabilidad Dispositivos afectados Detalles técnicos Escenario de ataque Impacto Prueba de concepto Vídeos de demostración Publicación original del blog...