826 matches found
ziti
OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...
super
📡 SPR: オープンソース、安全、ユーザーフレンドリーで高速な自宅向けWiFiルーター 概要 適応型のマイクロセグメント化されたネットワークを作成し、WiFiデバイス、リモートVPNアクセス、有線システムを管理します。 WiFiデバイスごとに1つのパスワード ポリシーベース / ゼロトラストネットワークアクセス デバイスごとのDNSルールと広告ブロックリスト 参加する 💬 質問がありますか？ディスカッションページで会話に参加しましょう。 Discordチャットに参加 ニュースレターで最新情報を入手 仕組み...
firezone
安全远程访问，速度比 OpenVPN 快 3 倍，采用零信任、点对点连接 文档 | 快速入门 | 下载客户端 | 讨论 | 支持 概览 Firezone 是一个开源平台，用于安全地管理任何规模组织的远程访问。与大多数 VPN 不同，Firezone 采用细粒度、最小权限的访问管理方法，通过基于组的策略来控制对单个应用程序、整个子网以及介于两者之间的所有资源的访问。 入门指南 选项一：云版本（推荐） 在 2 分钟内通过我们的托管解决方案开始使用。 免费注册 → 无需信用卡 注册后，按照欢迎邮件中的说明操作： 1. 在设备上安装客户端 2. 连接到您的第一个资源 3. 配置访问策略 功能特性...
log4j-CVE-2021-44228
Apache Log4j ゼロデイ（別名 Log4Shell / CVE-2021-44228） はじめに k8s 環境での問題再現 脆弱性を含む k8s 環境のセットアップ 可能な解決策 KubeArmor セキュリティポリシー JVM/Java からの exec を一切許可しない デフォルト拒否ベースのルール KubeArmor によるポッド内の可視性/観測性 Cilium ネットワークポリシー RMI ポートへのアクセス制限 将来のゼロデイを防ぐ ゼロトラスト体制は log4j 脆弱性の悪用をどのように防ぐのか？ KubeArmor とゼロトラスト クレジット はじめに...
opennhp
OpenNHP：オープンソースのゼロトラスト・セキュリティ・ツールキット OpenNHP は軽量かつ暗号技術を基盤としたオープンソースのツールキットであり、インフラ・アプリケーション・データに対してゼロトラスト・セキュリティを実現します。クラウドセキュリティアライアンス（CSA） の Network-infrastructure Hiding Protocol（NHP）仕様 のリファレンス実装であり、次の 2 つのコアプロトコルを備えています： Network-infrastructure Hiding Protocol（NHP）： サーバーのポート、IP...
Securekit
Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...
AgentGuard
AgentGuard 面向自主AI代理的零信任沙箱。 AgentGuard 可以用安全护盾包裹任何 AI 代理（LangChain、CrewAI、AutoGen、自定义脚本）。只需改变一个命令： root@kitploit: 之前（危险——代理具有完全系统权限） python myagent.py 之后（沙箱化） agentguard run -- python myagent.py AgentGuard 拦截代理发出的每条 shell 命令、文件修改和网络请求。安全操作自动放行，危险操作自动拦截，其余操作则提示人类审批。 工作原理 AgentGuard 有四层防御层协同工作：...
orb
Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...
ephemera
Ephemera : ゼロトラスト SSH 認証局 Ephemera は、インフラストラクチャへのゼロトラストアクセスを強制するために設計された、軽量でセルフホストの SSH 認証局です。静的 SSH キーを短命な証明書に置き換え、ハードウェアバックアップされた WebAuthn MFA を統合し、暗号検証可能な監査証跡を維持します。 !NOTE 正規のソース : Codeberg GitHub ミラー : GitHub 可用性とホスティングのため 高レベルアーキテクチャ root@kitploit: graph LR subgraph Client"User Operator"...
nhi-zero-trust-bypass
项目：利用协议漏洞操纵非人类身份秘密并绕过零信任策略 截图 以下是演示的真实截图。更多信息请参阅 screenshots/README.md。 1. DNS 漏洞利用（BIND 崩溃） A. 发送漏洞利用数据包 Scapy 向 BIND 发送一个格式错误的 TSIG DNS 数据包（参见dnsexploit.py）。 B. 确认容器崩溃 docker ps -a 显示 BIND 容器在漏洞利用后已退出。 C. 崩溃日志证据 来自docker logs vulnerablebind 的相关断言失败和崩溃日志。...
chithi
Chithi ドキュメント · ランディングページ · 公開インスタンス Chithi（発音: chee-thee | IPA: /ˈtʃiː θiː/）は、ゼロトラストバックエンドサーバーアーキテクチャを備えたオープンソースのエンドツーエンド暗号化ファイル共有システムです。 貢献 貢献を歓迎します。バグや機能リクエストはイシューを開き、修正案はプルリクエストを開いてください。該当する場合は、既存のコードスタイルに従ってください。 Chithi に関するビデオ 2026年1月のベストDockerアプリ スター履歴...
vcsa-hardening-tool
VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...
burner-net
BurnerNet ゼロトラスト、アンチフォレンジックHTTPクライアント。秘密を消去し、痕跡を断つ。ステルスタンクのCPR。👻 BurnerNetはC++20のアンチフォレンジックHTTPクライアント です。ローカルマシンを完全には信頼できないアプリケーション向けに、流暢なCPRライクなAPIを提供します。RAMから秘密を物理的に消去し、実行痕跡を断ち切ることで、スキャナやデバッガからロジックを隠します。...
Not an A11y: How Android Accessibility Exposes Mobile AI Agents to Indirect Prompt Injection
The rise of autonomous AI agents represents a major paradigm shift in how users interact with mobile devices. Frameworks such as MobileRun and Mobile-Use can autonomously navigate Android applications and execute complex multi-step tasks. To interpret user interfaces, these frameworks rely...
SabPaisa Partners with AccuKnox for Zero Trust AI-Powered Cloud Security to Secure Its Payments Platform
CALIFORNIA, USA, 2nd August 2026, CyberNewswire...
PoC-Log4Shell-Minecraft
PoC Log4Shell CVE-2021-44228 - Entorno Controlado Este repo...
PT-2026-64267
A critical architectural breakdown targeting enterprise secret storage engines has been disclosed over the last 24 hours. A severe Zero-Day flaw dubbed "VaultSmuggle" tracked as CVE-2026-93401, CVSS 9.8 has been publicly revealed, heavily impacting HashiCorp Vault and OpenBao core clusters. When...
CVE-2026-50295 Windows Zero Trust DNS Security Feature Bypass Vulnerability
...
