wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 맬웨어 보호 엔진의 권한 상승 취약점 ⚠️ 교육 및 방어적 보안 연구 전용 📖 개요 CVE-2026-50656 은 Microsoft Defender에서 사용되는 Microsoft 맬웨어 보호 엔진 에 영향을 미치는 고위험 권한 상승EoP 취약점입니다. RoguePlanet 으로 공개적으로 알려진 이 취약점은 부적절한 링크 확인 문제CWE-59에서 비롯되며, 영향을 받는 Windows 시스템에서 낮은 권한의 로컬 공격자가...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

nextjs-vulnerable-app

Next.js 인증 앱 NextAuth.js를 사용하여 인증을 구현하는 Next.js 애플리케이션입니다. 이 앱은 특정 페이지에 접근하려면 사용자 인증이 필요한 보호된 경로protected routes를 제공합니다. 프로젝트 구조 nextjs-auth-app ├── components │ ├── Layout.js Layout component for consistent structure │ ├── Navbar.js Navigation bar component │ └── ProtectedRoute.js Component to...

identYwaf

identYwaf 는 블라인드 추론을 기반으로 웹 보호 유형즉, WAF을 인식할 수 있는 식별 도구입니다. 블라인드 추론은 사전 정의된 공격적비파괴적 페이로드 세트에 의해 유발된 응답을 검사하여 수행되며, 이러한 페이로드는 중간에 있는 웹 보호 시스템을 트리거하는 데만 사용됩니다예: http://?aeD0oowi=1 AND 21. 현재 80개 이상의 다양한 보호 제품예: aeSecure, Airlock, CleanTalk, CrawlProtect, Imunify360, MalCare, ModSecurity, Palo Alto,...

net-Shield

net-Shield VPS, 전용 서버 및 IoT 기기를 위한 쉽고 간편한 Anti-DDoS 솔루션 iptables/ipsets 기반 요구 사항 golang, iptables/ipsets를 갖춘 Linux 시스템 Nginx 빠른 시작 bash 스크립트install.sh를 실행하여 모든 필요한 종속성을 설치하십시오. bash install.sh 도메인과 연결된 실제 IP 주소를 입력하라는 메시지가 나타나면, net-Shield가 첫 번째 proxydomain을 자동으로 구성합니다/etc/nshield/nshield.conf에서 ...

memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

ShellcodeFluctuation

Shellcode Fluctuation PoC 셸코드의 내용을 주기적으로 암호화하고 복호화하여 RW또는 NoAccess와 RX 메모리 보호 상태 사이를 오가도록 만드는 또 다른 인메모리 회피 기법의 PoC 구현체입니다. 셸코드가 RW 또는 NoAccess 메모리 페이지에 상주하면 Moneta나 pe-sieve 같은 스캐너가 이를 추적하거나 덤프하여 분석할 수 없게 됩니다. Intro ThreadStackSpoofer를 릴리스한 후 README의 다음 항목에 대한 질문을 몇 가지 받았습니다. 슬립 전에 Beacon의 메모리 페이...

gatekeeper

Gatekeeper Gatekeeper란 무엇인가? Gatekeeper는 최초의 오픈 소스 DDoS 보호 시스템입니다. 모든 피크 대역폭으로 확장 가능하도록 설계되어 오늘날과 미래의 DDoS 공격을 견딜 수 있습니다. Gatekeeper는 지리적으로 분산된 아키텍처를 가지고 있지만, 들어오는 트래픽에 적용해야 하는 모든 결정을 설명하는 네트워크 정책은 중앙 집중식입니다. 이 중앙 집중식 정책을 통해 네트워크 운영자는 매우 높은 지연 시간예: 분산 데이터베이스에서 사용할 수 없는 분산 알고리즘을 활용하고 여러 개의 다중 벡터...

ifuncd-up

Hacker News에 대한 답변으로... 주황색 웹사이트hn의 장난꾼들이 나를 괴롭히고 있는 것 같군요. 아래에 몇 가지 엄선된 답변을 준비했지만, 먼저 도전장을 내겠습니다: ifunc 없이 이 공격 을 시연할 수 있는 첫 번째 사람에게 제 돈 500달러 를 보내겠습니다. 진심으로 흥미롭고, 깨달음을 얻기 위해 기꺼이 지불할 의향이 있습니다. 이 저장소를 포크하고 작동하는 PoC와 함께 PR을 제출하세요. 승리하면 개인적으로 우편 주소를 요청하겠습니다. 이제 답변입니다: 이건 잘못된 나무를 짖는 격이다. 이보게, 나는 잘못된...

next-CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어의 인증 우회 Next.js에서 중요한 취약점CVE-2025-29927이 발견되어 미들웨어 로직을 우회하여 보호된 라우트에 무단 접근할 수 있습니다. 이 문제는 Next.js 버전 11.1.4부터 13.5.6, 그리고 14.x 14.2.25 또는 15.x 15.2.3에 영향을 미칩니다. 완화를 위해 최신 수정 버전14.2.25+ 또는 15.2.3+으로 업그레이드하거나, 방화벽 규칙을 적용하여 x-middleware-subrequest 헤더를 차단하세요...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / 잘못된 접근 제어 - 코드 실행 EDR 에이전트의 보안 감사 중에, 불안전한 Win32 메모리 이벤트 객체를 대상으로 표준 사용자 권한만으로 서비스를 변조할 수 있는 새로운 벡터를 발견했습니다. 익스플로잇을 관리자로 실행하면 서비스 구성을 가로챌 수도 있습니다. CVE-2022-47529는 로컬 사용자가 엔드포인트 Windows 에이전트가 SIEM으로 이벤트를 전송하는 것을 중단시키거나, 에이전트가 사용자가 제공한 명령을 실행하도록 할 ...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

CVE-2025-29927

소개 x-middleware-subrequest 요청 헤더를 위조하여 Next.js 미들웨어 인증 메커니즘을 우회하고, 보호된 라우트에 대한 무단 액세스를 허용합니다. 환경 구성 프로젝트 소스 코드는 P神에서 가져온 것이며, Next.js 버전은 15.2.2입니다Next.js 15.x의 경우 이 문제는 15.2.3에서 수정되었습니다. 취약점 환경 Node와 npm이 설치되어 있는지 확인하세요. 다음 명령어로 버전을 확인합니다: node -v npm -v 의존성을 설치하고 프로젝트를 시작합니다 1. 进入项目目录 cd vulenv...

Ghostfuscator

Ghostfuscator AES 암호화를 사용하여 비밀번호로 보호되는 Python 스크립트를 난독화합니다. 사용법 스크립트를 실행하고 메뉴를 따르세요. 정보 스크립트가 난독화되면 실행 시 비밀번호를 묻는 프롬프트가 나타납니다. 올바른 비밀번호를 입력하면 스크립트가 실행되며 메모리에서 복호화된 내용을 실행합니다...

aegis

Aegis 커널 모드 프로세스 보호 드라이버로, ObRegisterCallbacks를 사용하여 핸들에서 메모리 접근 권한을 제거합니다. 핸들 생성에 후킹하여 PROCESSVMREAD/WRITE/OPERATION을 무단 접근 시도에서 제거하는 기본적인 구현입니다. 참고: GIF가 애니메이션되지 않으면 Imgur에서 직접 보기 개요 드라이버는 고도 321123에서 OB 콜백을 등록하고 OBOPERATIONHANDLECREATE 및 OBOPERATIONHANDLEDUPLICATE 작업을 가로챕니다. 프로세스가 보호 대상에 대한 핸들...