teleport

Teleport는 인프라를 위한 연결, 인증, 접근 제어 및 감사를 제공합니다. Teleport를 다음과 같은 용도로 사용할 수 있습니다: 모든 클라우드 및 온프레미스 인프라에 대한 SSOSingle Sign-On를 설정합니다. 장기 키나 비밀번호 없이 서버, Kubernetes 클러스터, 데이터베이스, Windows 데스크톱, 웹 애플리케이션 및 클라우드 API에 대한 접근을 보호합니다. VPN이나 배스천 호스트 없이 NAT 및 방화벽 뒤의 리소스에 도달할 수 있는 보안 터널을 구축합니다. SSH, Kubernetes,...

owasp-cstg

OWASP 클라우드 보안 테스트 가이드 클라우드 보안 테스트 가이드CSTG는 클라우드 환경의 보안을 테스트하기 위한 포괄적이고 벤더 중립적인 매뉴얼입니다. 침투 테스터, 클라우드 및 플랫폼 엔지니어, 보안 아키텍트, 탐지 엔지니어, 감사자 등 주요 클라우드 제공업체에서 실행되는 인프라를 평가하거나 방어해야 하는 모든 사람을 대상으로 작성되었습니다. 클라우드 제공업체는 단일 팀이 추적할 수 있는 것보다 빠르게 서비스를 출시하고 변경하며, 새로운 관리형 서비스마다 고유한 ID 모델, 네트워크 노출, 악용 경로를 가져옵니다. 기존의...

better_opts_attacks

주목해 주시겠어요? 아키텍처 인식 공격을 통한 파인튜닝 기반 프롬프트 인젝션 방어체계 깨기 이 저장소는 SecAlign++, SecAlign, StruQ를 무력화하는 ASTRA 및 ASTRA++ 공격을 실행하는 코드를 포함합니다. 또한 이 저장소에는 생성된 공격 예시와 공격 로그도 일부 포함되어 있습니다. 설정 저장소 클론 이 명령은 저장소와 모든 하위 모듈을 필요한 올바른 위치에 함께 클론합니다. git clone --recurse-submodules...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

tetragon

Новый компонент Cilium Tetragon обеспечивает мощную наблюдаемость безопасности и контроль выполнения в реальном времени на основе eBPF. Tetragon обнаруживает и может реагировать на критически важные события безопасности, такие как События выполнения процессов Активность системных вызовов...

opa

Open Policy Agent Open Policy Agent OPA는 전체 스택에 걸쳐 통합된 상황 인식형 정책 적용을 가능하게 하는 오픈 소스 범용 정책 엔진입니다. OPA는 Cloud Native Computing Foundation CNCF 랜드스케이프에서 졸업graduated 프로젝트가 된 것을 자랑스럽게 생각합니다. 자세한 내용은 CNCF 발표를 읽어보세요. OPA 시작하기 Rego Playground에서 첫 번째 Rego 정책을 작성하거나, 피드백과 지원을 위해 작업을 공유하는 데 사용하세요. 어디서부터 시작해야...

pomerium

Pomerium은 ID 및 컨텍스트 인식 리버스 프록시입니다. Pomerium은 기업 VPN 없이도 내부 웹 앱 및 기타 서비스에 안전하고 클라이언트리스한 연결을 구축합니다. Pomerium은 다음과 같습니다: 클라이언트리스 액세스 덕분에 더 간편 합니다. 터널이 없고 앱과 서비스가 있는 곳에 배포되므로 더 빠릅니다. 실행이 허용되기 전에 모든 개별 작업이 검증되므로 더 안전합니다. 컨텍스트 인식 액세스를 위해 모든 데이터를 통합하여 조직의 요구에 맞춤화 됩니다. 이는 VPN 대안이 아닙니다 – 비즈니스를 보호하는 신뢰할 수 ...

jdam

jdam - Структурно-осознанный fuzzing JSON jdam — это инструмент, вдохновлённый Radamsa, для фаззинга произвольных JSON-объектов с учётом структуры, что гарантирует, что результаты фаззинга всегда будут корректным JSON. Многие существующие инструменты фаззинга слепо изменяют входные данные и часто...

boundary

Boundary Boundary란 무엇인가: https://developer.hashicorp.com/boundary/docs/what-is-boundary 웹사이트: https://www.developer.hashicorp.com/boundary/ 포럼: HashiCorp Discuss 문서: https://developer.hashicorp.com/boundary/docs 튜토리얼: HashiCorp's Learn Platform Boundary는 네트워크의 호스트와 중요 시스템에 액세스할 수 있는 간단하고 안전한 방법을...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

cerbos

Cerbos란 무엇인가요? Cerbos는 제품과 함께 진화하는 인가authorization 레이어입니다. 애플리케이션 리소스에 대한 강력하고 컨텍스트를 인식하는 접근 제어 규칙을 간단하고 직관적인 YAML 정책으로 정의할 수 있게 해주며, Git-ops 인프라를 통해 관리하고 배포할 수 있습니다. 정책을 평가하고 애플리케이션에 대한 동적 접근 결정을 내리기 위해 간단한 요청을 수행하는 고가용성 API를 제공합니다. 이 저장소에는 셀프 호스팅 Cerbos Policy Decision PointPDP를 설정하는 데 필요한 모든 것...

dwn

🥽 dwn dockerpwn — менеджер инструментов для атак на Docker введение dwn — это «docker-compose для хакеров». Используя простой формат YAML «планов», похожий на docker-compose, можно задать имена образов, версии и пробросы томов/портов для настройки инструмента. возможности С помощью dwn вы можете:...

PoshC2_Old

이 저장소는 현재 활발히 업데이트되지 않지만 여전히 완전히 작동합니다 - 모든 향후 C2 서버/임플란트 작업은 Python 버전 PoshC2에서 수행됩니다 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2는 프록시를 인식하는 C2 프레임워크로, PowerShell 및/또는 이에 준하는 System.Management.Automation.dll을 활용하여 침투 테스터가 레드 팀, 사후 침투 및 측면 이동을 지원합니다. PowerShell은 기본 임플란트 언어로 선택되었는데, 이는 여러...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14 CNF vRAN extras topology aware lifecycle manager update

An update for topology-aware-lifecycle manager is available for Red Hat OpenShift Container Platform 4.14. Red Hat OpenShift Container Platform is Red Hat's cloud computing Kubernetes application platform solution designed for on-premise or private cloud deployments. This advisory contains the...

linux-kernel-codex-harness-v2

Kernel Codex Harness v2 한국어 | English Research Tool · Original Import: 3 April 2026 · v2 Documentation Revision: 11 July 2026 External Signal: From Attention Allocation to Provenance-Aware Triage Use reproducible observations to guide model attention, then use repository provenance to organize...

GraphQLer

Единственный инструмент тестирования GraphQL API с учётом зависимостей! GraphQLer — это передовой инструмент, предназначенный для динамического тестирования GraphQL API с акцентом на адаптивность. Он предлагает ряд сложных функций, которые упрощают процесс тестирования и обеспечивают надёжный...

Occ

폐색 인지 이중 레이어 모델링을 통한 금지 품목 분할 ICME 2025 폐색 인지 이중 레이어 모델링을 통한 금지 품목 분할의 공식 PyTorch 구현입니다. 논문 링크: IEEE, Arxiv. 시작하기 종속성 이 코드는 Linux에서 Pytorch 2.1.2 및 CUDA 11.8로 성공적으로 테스트되었습니다. 필요한 경우 numpy2.0.0을 설치하세요1.24.0 사용: conda create -n occ python=3.10 conda activate occ pip install torch==2.1.2...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

CVE-2026-5281

CVE-2026-5281 2026/06/27：이 취약점은 공개적으로 공개되었습니다. 패치 지점은 다르지만 전체적인 접근 방식과 트리거 경로는 제 PoC와 완전히 동일합니다. Chromium 커밋 commit e00a64ead1abef9447943efede7bc26362ac3797 HEAD - 146.0.7680.71, tag: 146.0.7680.71 Author: Roger McFarlane [email protected] Date: Mon Mar 9 12:52:01 2026 -0700...