6891 matches found
CSPBypass
CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...
brave-browser
Brave 브라우저 이 저장소는 브라우저 빌드에 필요하지 않으며 이슈, 릴리스 및 위키만 보관합니다. 소스 코드와 기여는 https://github.com/brave/brave-core에서 확인할 수 있습니다. 최신 안정 버전을 받으려면 저희 웹사이트를 방문하세요. 리소스 이슈: Brave 브라우저의 버그 리포트 및 기능 요청. 릴리스: GitHub에서 호스팅되는 Brave 브라우저의 릴리스. 자세한 내용은 Brave 릴리스 일정을 참조하세요. 위키: 개발자, 관리자 및 고급 사용자를 위한 문서. 사용자 대상 문서는 Brave...
CPSC253_CybersecurityFinalProjectReports
소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...
content
ようこそ！ このプロジェクトの目的は、さまざまなプラットフォーム — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — および製品 — Firefox 、... 向けの セキュリティポリシーコンテンツ を作成することです。私たちは、一般的に使用されるすべての形式で、新しいセキュリティコンテンツの作成と既存のセキュリティコンテンツの保守をできるだけ簡単にすることを目指しています。 ComplianceAsCode ドキュメント...
Super-UEFIinSecureBoot-Disk
Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...
JSONBee
JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...
zappzarapp-php-security
⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...
cspparse
cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...
scorecard
OpenSSF Scorecard...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...
CVE-2019-14287-IT18030372-
CVE-2019-14287-IT18030372- Sudo 安全策略绕过漏洞...
cloudmapper
CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...
fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization
A flaw was found in fast-uri. This vulnerability occurs because fast-uri fails to properly convert Unicode Internationalized Domain Name - IDN hostnames for HTTP-family URLs. This can lead to a situation where security policies, such as denylists or redirect validations, are bypassed when...
CVE-2020-6519
これは元々、PerimeterX社の公式Github から、私の仕事用Githubアカウント を通じて公開されました。 これは私の仕事ではありますが、すべての権利および法的な問題はPerimeterX社に帰属します。 Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 Exploit DB 技術記事 （ 済み）...
CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy
CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス プログラムコード Python opcua-asyncio sim root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...
CVE-2020-6519
Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 技術記事 POC 報告済み Chromiumプロジェクトへ デモ動画...
fast-uri: fast-uri: Host confusion via unbalanced URI brackets can bypass security policies
A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...
CVE-2026-54477
CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...
fides
AIエージェントを情報フロー制御で保護する このリポジトリには、学術論文「Securing AI Agents with Information-Flow Control」に付随するJupyterノートブックが含まれています。 ノートブックはチュートリアルとして構成されており、論文で紹介された概念を読者が理解できるように説明しています。 これは、エージェント型タスクにおいてセキュリティポリシーを決定的に強制するメカニズムの実践的な実装を示し、読者が実験できる実行可能なコードに概念を落とし込んだものです。 セットアップ手順 このノートブックは、Azure OpenAI Chat...
