6891 matches found
CSPBypass
CSP 우회 CSPBypass.com 에 오신 것을 환영합니다. 이 도구는 특정 화이트리스트 도메인만 허용하는 CSP로 인해 주입injection이 차단된 사이트에서 윤리적 해커가 제한적인 콘텐츠 보안 정책CSP을 우회하고 XSS사이트 간 스크립팅 취약점을 악용할 수 있도록 설계되었습니다. 웹사이트 CSPBypass.com을 방문하여 XSS를 달성할 수 있는 기존 CSP 우회 가젯을 검색하거나 자신의 발견 사항을 기여하세요. 오프라인 사용 번들된 데이터셋과 함께 정적 UI를 제공하기 위해 Docker 이미지를 빌드하고 로컬에서...
brave-browser
Brave 브라우저 이 저장소는 브라우저 빌드에 필요하지 않으며 이슈, 릴리스 및 위키만 보관합니다. 소스 코드와 기여는 https://github.com/brave/brave-core에서 확인할 수 있습니다. 최신 안정 버전을 받으려면 저희 웹사이트를 방문하세요. 리소스 이슈: Brave 브라우저의 버그 리포트 및 기능 요청. 릴리스: GitHub에서 호스팅되는 Brave 브라우저의 릴리스. 자세한 내용은 Brave 릴리스 일정을 참조하세요. 위키: 개발자, 관리자 및 고급 사용자를 위한 문서. 사용자 대상 문서는 Brave...
CPSC253_CybersecurityFinalProjectReports
소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...
content
환영합니다! 이 프로젝트의 목적은 다양한 플랫폼 — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — 및 제품 — Firefox ,... — 을 위한 보안 정책 콘텐츠 를 만드는 것입니다. 우리는 일반적으로 사용되는 모든 형식에서 새 보안 콘텐츠를 작성하고 기존 보안 콘텐츠를 유지하는 것을 가능한 한 쉽게 만드는 것을 목표로 합니다. ComplianceAsCode 문서 ComplianceAsCode 블로그 온...
Super-UEFIinSecureBoot-Disk
Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...
JSONBee
JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...
zappzarapp-php-security
⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...
cspparse
cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...
scorecard
OpenSSF Scorecard...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...
CVE-2019-14287-IT18030372-
CVE-2019-14287-IT18030372- Sudo 安全策略绕过漏洞...
cloudmapper
CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...
fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization
A flaw was found in fast-uri. This vulnerability occurs because fast-uri fails to properly convert Unicode Internationalized Domain Name - IDN hostnames for HTTP-family URLs. This can lead to a situation where security policies, such as denylists or redirect validations, are bypassed when...
CVE-2020-6519
이 내용은 원래 PerimeterX 회사 공식 Github에 제 업무 Github 계정을 통해 게시되었습니다. 제 작업이긴 하지만 - 모든 권리와 법적 책임은 PerimeterX 회사에 있습니다. Chromium 83 제로데이 전체 CSP 우회 크로스 플랫폼 CVE-2020-6519 Exploit DB 기술 문서 Chromium 프로젝트에 대로...
CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy
CVE-2026-21018 – None 보안 정책을 통한 OPC UA 인증 우회 프로그램 코드 Python opcua-asyncio 시뮬레이션 root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...
CVE-2020-6519
Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 技術記事 POC 報告済み Chromiumプロジェクトへ デモ動画...
fast-uri: fast-uri: Host confusion via unbalanced URI brackets can bypass security policies
A flaw was found in fast-uri. The library incorrectly processes Uniform Resource Identifier URI hosts containing unbalanced brackets, leading to a discrepancy in how the host is parsed by fast-uri compared to other HTTP clients. This host confusion can allow an attacker to bypass security policie...
CVE-2026-54477
CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...
fides
정보 흐름 제어를 통한 AI 에이전트 보안 이 저장소에는 학술 논문 "Securing AI Agents with Information-Flow Control"에 수반되는 Jupyter 노트북이 포함되어 있습니다. 노트북은 독자들이 논문에서 소개된 개념을 단계별로 익힐 수 있도록 구성된 튜토리얼 형식입니다. 이는 에이전트 작업에서 보안 정책을 결정적으로 강제하는 메커니즘의 실용적인 구현을 보여주며, 독자들이 직접 실험해 볼 수 있는 실행 가능한 코드로 개념을 구현합니다. 설치 방법 노트북은 Azure OpenAI Chat...
