CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection 우회 PoC 이 저장소는 Windows Defender Exploit Protection에 영향을 미치는 중요한 보안 기능 우회 취약점인 CVE-2023-36003 에 대한 개념 증명PoC을 포함합니다. 개요 CVE-2023-36003은 Windows Defender의 취약점으로, 공격자가 익스플로잇 실행을 방지하도록 설계된 완화 기능을 우회할 수 있게 합니다. 성공적인 악용 시 악성 코드나 악성 소프트웨어가 표준 Exploit...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

Multimodal-Unlearnable-Examples

멀티모달 학습 불가능한 예제: 멀티모달 대조 학습으로부터 데이터 보호 ACM MM2024 초록 : 멀티모달 대조 학습MCL은 인터넷에서 수집된 수백만 개의 이미지-캡션 쌍을 학습하여 zero-shot 분류에서 놀라운 발전을 보여주었습니다. 그러나 이러한 의존성은 해커가 개인정보 및 민감 정보를 포함할 수 있는 이미지-텍스트 데이터를 무단으로 모델 훈련에 활용할 수 있기 때문에 개인정보 보호 위험을 초래합니다. 최근 연구들은 보호를 위한 지름길shortcut을 만들기 위해 훈련 이미지에 인지할 수 없는 섭동을 추가하여 학습 불가...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

PoW-Shield

설명 PoW Shield는 작업 증명proof of work을 활용하여 백엔드 서비스와 최종 사용자 간의 프록시 역할을 함으로써 OSI 애플리케이션 계층에서 DDoS 보호를 제공합니다. 이 프로젝트는 Google의 ReCaptcha와 같은 일반적인 안티-DDoS 방법에 대한 대안을 제공하는 것을 목표로 하며, ReCaptcha는 항상 해결하기 어려운 문제였습니다. PoW Shield로 보호되는 웹 서비스에 접속하는 것은 그 어느 때보다 쉬워졌습니다. URL로 이동하기만 하면 브라우저가 자동으로 나머지 인증을 수행합니다. PoW...

CVE-2026-105163

A flaw was found in crossplane-runtime. A malicious container registry can bypass package signature verification when packages are installed using tag references instead of fixed content digests. Because the package manager resolves the image tag separately during verification and retrieval, an...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

wp-allowed-hosts

WP 허용 호스트 이 플러그인은 CVE-2017-8295로 알려진 취약점이 공개된 후 만들어졌습니다. 이 플러그인은 번거로움 없이 해당 공격으로부터 보호해 줍니다. wp-config.php에 간단한 한 줄을 추가하기만 하면 됩니다. 설치 여기에서 플러그인을 다운로드하여 사이트에 업로드하기만 하면 됩니다. 사용법 다음 줄을 wp-config.php에 추가하기만 하면 됩니다. // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 여러 도메인을 추가할 수도 있습니다. ...

PPLcontrol

PPLcontrol 설명 이 도구를 사용하면 보호된 프로세스를 나열하고, 특정 프로세스의 보호 수준을 확인하거나, 임의의 보호 수준을 설정할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: Debugging Protected Processes. 사용법 1. MSI 드라이버 다운로드 MSI 드라이버 RTCore64.sys의 복사본은 여기에서 얻을 수 있습니다: PPLKiller/driver. 2. MSI 드라이버 설치 면책 조항: 이 드라이버를 호스트 머신에 절대 설치해서는 안 된다는 것은 말할 필요도 없습니다...

airgap

airgap 현대 AI 시대를 위한 보안. 완벽한 보안 계층은 없습니다. airgap은 아직 실험적입니다. 기여를 환영합니다! 보호되는 비밀 airgap은 자체 마운트 네임스페이스 내에서 대상 프로그램예: AI 코딩 에이전트을 실행하고 비밀을 편집된 버전으로 투명하게 대체합니다. airgap 아래에서 실행되는 프로그램은 보호된 파일을 읽고 수정 할 수 있지만 실제 비밀은 전혀 볼 수 없습니다. 현재까지 airgap은 다음을 보호합니다: .env 및 .env. 예: .env.local, .env.production — 파일 이름...

DeadManSwitch

Dead Man Switch 개요 Dead Man Switch는 Rust로 작성된 크로스플랫폼 보안 애플리케이션으로, 긴급 상황에서 민감한 데이터를 자동으로 보호합니다. 이 애플리케이션은 여러 트리거 메커니즘을 모니터링하고 활성화 시 즉각적인 시스템 잠금 절차암호화 볼륨 마운트 해제 및 제어된 시스템 종료 포함를 실행합니다. 핵심 기능 하트비트 타이머 : 체크인 간격이 지나면 자동 트리거 Telegram 통합 : 보안 메시징을 통한 원격 제어 네트워크 트리거 : LAN 브로드캐스트 기반 활성화 USB 감지 : 하드웨어 기반 트...

Mahoraga-Webapp-Defender

Mahoraga 웹앱 디펜더 AI 기반의 반응형 웹앱 방어 시스템으로, AI 기반 해킹을 실시간으로 견딜 수 있도록 설계되었습니다. 목차 Mahoraga 웹앱 디펜더 목차 소개 대상 웹사이트 Mahoraga 디펜더 아키텍처 이중 환경 에이전트 파이프라인 시작 방법 준비하기 전체 디펜더 vs 공격자 실험 대시보드 로그 에이전트 파이프라인 패치 LLM 설정 기술 스택 특별 감사 소개 Mahoraga 디펜더는 반응형, 공격자 유형에 구애받지 않는 실시간 방어 시스템의 PoC개념 증명입니다. 핵심 메커니즘은 적이 무해한 가짜...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

ad-password-protection

Lithnet Password Protection for Active Directory LPP는 모든 Active Directory 계정이 강력한 암호를 사용하도록 보장하고자 하는 조직이 사용할 수 있는 옵션을 강화합니다. LPP는 Active Directory 서버에 설치하는 모듈로, 암호 필터를 사용하여 사용자가 암호를 변경하려고 시도할 때 해당 암호를 검사합니다. 그룹 정책을 사용하여 해당 암호에 수행할 검사 유형을 사용자 지정할 수 있으며, 암호는 거부되거나 승인되어 디렉터리에 커밋됩니다. LPP는 좋은 암호가 무엇을...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

presidio

Presidio - 데이터 보호 및 비식별화 SDK 📣 Presidio가 새 보금자리로 이전합니다! 자세히 보기 📣 텍스트 및 이미지에 대한 컨텍스트 인식, 플러그 가능 및 사용자 정의 가능한 PII 비식별화 서비스입니다. 컴포넌트| 다운로드| 커버리지 ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Stru...

SUIDGuard

SUIDGuard - OS X에서 익스플로잇을 더 어렵게 만들기 위한 완화 조치를 추가하는 커널 확장 Copyright c Stefan Esser / SektionEins GmbH, 2015. 모든 권리 보유. [email protected] - https://www.sektioneins.de/ 공식 웹사이트 언론 기사를 통해 이곳에 오셨다면 공식 웹사이트 https://www.suidguard.com 를 확인하세요. 소개 SUIDGuard는 일반적으로 익스플로잇에서 악용되는 운영 체제의 취약점을 보호하기 위해 여러...