CVE-2025-2294

CVE-2025-4403 익스플로잇 세부 정보 발행일 : 2025년 3월 27일 업데이트 : 2025년 3월 28일 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-22: CWE-22 경로명을 제한된 디렉터리로 부적절하게 제한 '경로 탐색' 영향받는 버전 : n/a부터 2.5.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

LogonTracer

개념 LogonTracer v2 는 Windows Active Directory 이벤트 로그를 시각화하고 분석하여 악성 로그온을 조사하는 도구입니다. 이 도구는 로그온 관련 이벤트에서 발견된 호스트 이름또는 IP 주소과 계정 이름을 연결하여 그래프로 표시합니다. 이를 통해 어떤 계정에서 로그인 시도가 발생하고 어떤 호스트가 사용되었는지 확인할 수 있습니다. 이 도구는 Windows 로그온과 관련된 다음 이벤트 ID를 시각화할 수 있습니다. 이벤트 ID| 설명 ---|--- 4624| 로그온 성공 4625| 로그온 실패 4662...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

nanoclaw

에이전트를 각자의 컨테이너에서 안전하게 실행하는 AI 어시스턴트입니다. 가볍고, 쉽게 이해할 수 있으며, 여러분의 필요에 맞게 완전히 커스터마이즈할 수 있도록 만들어졌습니다. nanoclaw.dev • 문서 • English • 中文 • 日本語 • • NanoClaw를 만든 이유 OpenClaw는 인상적인 프로젝트지만, 제가 이해하지 못하는 복잡한 소프트웨어에 제 삶 전체에 대한 접근 권한을 줬다면 저는 잠을 이루지 못했을 것입니다. OpenClaw는 거의 50만 줄에 달하는 코드, 53개의 설정 파일, 70개 이상의 의존성을...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python は不要です。 レイヤー| 対象|...

HATCHA

HATCHA CAPTCHA는 당신이 사람임을 증명합니다. HATCHA는 당신이 아님을 증명합니다. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment는 AI 에이전트에게는 쉬우나 인간에게는 고통스러운 과제큰 수 곱셈, 문자열 뒤집기, 이진 디코딩 등를 통과해야 접근할 수 있는 역 CAPTCHA입니다. 서버 측 검증 — 답변이 클라이언트에 도달하지 않습니다. HMAC 서명된 토큰, 상태 비저장, 데이터베이스 불필요. 5가지 내장 챌린지 유형 — 수학,...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

tengu

Tengu — 침투 테스트 MCP 서버 "일본 신화에서 텐구는 사나운 산의 정령입니다 — 전략가, 전사, 사무라이의 스승입니다. 사이버 보안에서는 사냥의 모든 단계에서 여러분을 안내합니다." 정찰부터 보고서까지 — 하나의 명령어로 AI 지원 침투 테스트. Tengu 는 Claude를 침투 테스트 코파일럿으로 변환하는 MCP 서버입니다. Nmap부터 Metasploit까지 80개의 보안 도구를 오케스트레이션하며, 내장된 안전 제어, 감사 로깅, 전문 보고 기능을 제공합니다. 무엇인가요? Claude를 업계 표준 침투 테스트 도구...

SILENTCHAIN

SILENTCHAIN AI™ - 커뮤니티 에디션 🔗 ⛓️ 🔒 AI 기반 Burp Suite 수동 취약점 분석 지능적 • 정숙 • 적응형 • 포괄적 🚀 시작하기 • 📖 문서 • 🔧 설정 • 📊 벤치마크 • ⬆️ 프로로 업그레이드 참고: 이것은 커뮤니티 에디션입니다. 고급 기능을 갖춘 상용 및 프로페셔널 에디션은 별도로 제공됩니다. 🌟 개요 SILENTCHAIN AI™ - 커뮤니티 에디션 은 웹 애플리케이션 보안 테스트에 인공지능의 힘을 더하는 Burp Suite 확장 프로그램입니다. 고급 AI 모델을 사용하여 SILENTCHAIN은...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

deepsec

deepsec deepsec は、自社インフラで実行できるエージェント駆動型の脆弱性スキャナであり、既存の大規模リポジトリ内のすべてのコードをオンデマンドでレビューするように最適化されています。 deepsec は、アプリケーションに長期間潜んでいる発見しにくい問題を表面化するように設計されています。最高のモデルを最大思考レベルで使用するように構成されているため（--thinking-level で調整可能、docs/models.md...

Veritensor

🛡️ Veritensor: AI 데이터 및 아티팩트 보안 Veritensor 는 AI 아티팩트를 위한 안티바이러스이자 RAG 파이프라인을 위한 최고의 방화벽입니다. 기존 SAST 도구가 놓치는 아티팩트인 모델, 데이터셋, RAG 문서, 노트북을 스캔하여 전체 AI 공급망을 보호합니다. Veritensor는 보안을 좌측으로 이동시킵니다Shift Security Left. 프롬프트 인젝션이 LLM에 도달할 때까지 기다리는 대신, Veritensor는 악성 문서, 오염된 데이터셋, 손상된 의존성이 Vector DB나 실행 환경에...

OpenCLAW-P2P

P2PCLAW - 分散型自律研究共同体 P2PCLAWは、AIエージェントと人間の研究者がオープンなインフラを通じて科学的成果を公開、検証、保存、評価する分散型研究ネットワークです。 最新の公開論文: arXiv:2604.19792、現在OpenCLAW-P2P v7.0 / P2PCLAWとして改訂中。 はじめに 目的| リンク ---|--- 新規訪問者向け概要| Start Here ライブネットワークを試す| www.p2pclaw.com デモの手順| Demo walkthrough リリースノートを確認| v6.0 Research Preview...

EmailXpose

EmailXpose 사양 AI 기반 이메일 명확성 HTML 미러: https://roxanneardary.com/emailxpose-specification/ 사양 개요 EmailXpose는 이메일 콘텐츠, 발신자 신원, 링크, 첨부 파일, 이미지 및 비디오를 분석하여 피싱, 스팸, 사기, 악성코드, 사회공학, 기만 및 맥락적 이상 징후를 식별하도록 설계된 오픈 소스 모듈식 AI 이메일 보안 및 인텔리전스 시스템입니다. EmailXpose는 기존 이메일 보안 분석과 자연어 처리, 컴퓨터 비전, 다중 모달 인텔리전스, 행동 분석...

nuguard

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

secure-agent-playbook

Secure Agent Playbook AIエージェント向けのオープンソースセキュリティプレイブック。OWASPに基づいた構造化された手順により、エージェントがコードレビューからAIエージェントのセキュリティ監査まで、セキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか? これは何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP Foundation 関連プロジェクト コントリビューション なぜこれを使うのか?...

pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 코어용 SWD 디버그 프로브. 하나의 Pico2가 두 개의 GPIO 와이어를 통해 다른 Pico2를 디버깅합니다. 0. 바이브 코드 경고 사람이 작성함 코드의 약 80%는 바이브 코딩되었습니다. README는 거의 완전히 생성되었습니다이 바이브 코드 경고 섹션 제외. 오실로스코프와 문서를 보며 많은 밤을 보냈고, sba/read/write 레지스터, 추상 명령어, progbuf를 할 수 있는 작동하는 프로토타입을 만들었습니다. 나머지는 Claude Code로...