numa

Numa 당신이 소유하는 DNS. 어디를 가든. — numa.rs 단일 바이너리로 동작하는 휴대용 DNS 리졸버. 어떤 네트워크에서든 광고를 차단하고, 로컬 서비스에 이름을 붙이고frontend.numa, 자동 복원 기능으로 어떤 호스트명이든 재정의하며, 모든 아웃바운드 쿼리를 ODoH RFC 9230 로 봉인하여 누가 당신인지와 무엇을 물었는지를 단일 주체가 동시에 볼 수 없게 합니다 — 모두 노트북에서, 클라우드 계정이나 라즈베리 파이 없이 가능합니다. Rust로 처음부터 직접 구현했습니다. DNS 라이브러리는 전혀 사용하...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it compares • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool call...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

metlo

Metlo API 보안 API를 보호하세요. Metlo는 오픈소스 API 보안 플랫폼입니다 Metlo는 15분 안에 설정할 수 있는 오픈소스 API 보안 도구로, 엔드포인트를 인벤토리화하고 악성 행위자를 탐지하며 실시간으로 악성 트래픽을 차단합니다. 실시간 API 공격 탐지 악성 행위자 자동 차단 모든 API 엔드포인트 및 민감 데이터 인벤토리 생성 프로덕션 배포 전 API 사전 테스트 지금 무료로 시작하세요! 오픈소스 제품을 배포하려면 AWS, GCP, Azure 및 Docker에 대한 설명서를 참조하세요. 기능 엔드포인트 ...

pi-hole

자체 Linux 하드웨어를 통한 네트워크 전체 광고 차단 Pi-hole®는 클라이언트 소프트웨어를 설치하지 않고도 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 쉬운 설치 : 대화형 설치 과정을 통해 10분 이내에 간편하게 설치할 수 있습니다 강력함 : 광고가 포함된 모바일 앱 및 스마트 TV와 같은 브라우저 외부에서도 콘텐츠를 차단합니다 반응성 : DNS 쿼리를 캐싱하여 일상적인 브라우징 속도를 매끄럽게 향상시킵니다 가벼움 : 최소한의 하드웨어 및 소프트웨어 요구 사항으로 원활하게 실행됩니다 견고함 : 상호...

CVE-2024-39929

CVE-2024-39929 PoC 취약점 요약 Exim 4.97.1까지는 멀티라인 RFC 2231 헤더 파일 이름을 잘못 파싱하여, 원격 공격자가 $mimefilename 확장자 차단 보호 메커니즘을 우회하고 최종 사용자의 메일함에 실행 가능한 첨부 파일을 전달할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 4.97.1까지의 버전은 이 취약점에 취약합니다. 이 템플릿 버전은 4.87.1 및 이전 버전의 모든 Exim 인스턴스와 일치합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

dirty_frag_mitigation

dirtyfragmitigation 1. 리눅스 dirty frag 취약점 CVE-2026-43500을 완화하기 위한 bash 스크립트 2. Kali, ParrotSec, BlackArch 등 모든 Debian/Ubuntu Arch 기반 플랫폼에서 작동 3. 비루트 사용자로 실행할 수 있는 --check 옵션 추가. dirtyfrag와 동일한 패치 표면을 공유하므로 fragnesia 지원 추가. 사용 예시: ᐅ dirtyfragfix.sh --check Checking dirtyfrag mitigation status...

obex

Obex - DLL 차단 Obex 는 원치 않는 모듈예: EDR 또는 모니터링 라이브러리이 프로세스 초기화 중 또는 런타임에 새로 시작된 프로세스에 로드되는 것을 방지하는 데 사용할 수 있는 PoC 도구/기법입니다. 기능 디버그 제어 하에 인수를 포함한 모든 프로세스를 생성합니다. 이름으로 구성 가능한 DLL 목록을 차단합니다. 시작 DLL과 동적으로 로드되는 DLLLoadLibrary 모두에서 작동합니다. 외부 종속성 없이 순수 C 언어로 작성되었습니다. 사용법 obex.exe "" dll1.dll,dll2.dll,... D...

macos_xprotect

macOS - XProtect 소개 macOS 소개 블로그 포스트 시리즈에 이어서, XProtect에 관한 짧은 블로그 포스트를 작성하기로 했습니다. XProtect란 무엇인가? XProtect는 Apple이 macOS에 내장한 안티바이러스 및 악성코드 시그니처 시스템입니다. XProtectService의 일부로 작동하며, 알려진 악성코드 시그니처가 있는지 애플리케이션 및 기타 실행 콘텐츠를 검사합니다. XProtect는 백그라운드에서 작동하며 Apple이 XProtectRemediator 메커니즘을 통해 자동으로...

SharpBlock

SharpBlock EDR의 활성 프로젝션 DLL이 진입점 실행을 차단하는 것을 우회하는 방법입니다. 기능 EDR DLL의 진입점 실행을 차단하여 EDR 후크가 배치되는 것을 방지합니다. 런타임 시 Amsi.dll 코드 패치를 찾는 스캐너가 감지할 수 없는 패치리스 AMSI 우회를 제공합니다. 호스트 프로세스를 디스크, HTTP 또는 명명된 파이프Cobalt Strike에서 로드할 수 있는 임플란트 PE로 대체합니다. 임플란트된 프로세스는 숨겨져서 속이 빈 프로세스를 찾는 탐지를 우회하는 데 도움이 됩니다. 명령줄 인수는...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...

undertow-io__undertow_CVE-2014-7816_1-0-16-Final

Undertow Undertow는 비동기non-blocking IO 기반의 Java 웹 서버입니다. 다음과 같은 몇 가지 다른 부분으로 구성됩니다: 동기blocking 및 비동기non-blocking IO를 모두 지원하는 코어 HTTP 서버 Servlet 3.1 구현 JSR-356 호환 웹 소켓 구현 Website: http://undertow.io Issues: https://issues.jboss.org/browse/UNDERTOW Project Lead: Stuart Douglas [email protected]...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

CVE-2022-24611

CVE-2022-24611 Z-Wave S0-No-More 공격에 관한 세부 사항입니다. 전체 분석 및 작동 방식과 결과 재현 방법에 대한 보고서는 첨부된 PDF 파일을 참조하십시오. 간단한 설명: S0 및 S2 장치Z-Wave ZW5xx 제품 라인에서 테스트에 대한 서비스 거부 공격으로, 특히 Z-Wave가 활성화된 Amazon Ring 1세대 장치를 대상으로 합니다. 공격자는 S0 NonceGet 요청을 사용하여 최소량의 nonce 요청2초에 1개을 Z-Wave 게이트웨이에 지속적으로 전송하여, 공격이 실행되는 동안...

TangledWinExec

Tangled WinExec 이 저장소는 Windows 프로세스 실행 기법을 조사하기 위해 만들어졌습니다. 대부분의 PoC는 기법에 대응하는 이름으로 명명됩니다. 프로젝트 BlockingDLL : 이 도구 모음은 DLL 차단Blocking DLL 프로세스를 테스트하기 위한 것입니다. README.md를 참조하십시오. CloneProcess : 이 디렉터리는 프로세스 포킹forking과 리플렉션reflection을 위한 것입니다. README.md를 참조하십시오. CommandLineSpoofing : 이 PoC는 명령줄...

Block-Spring4Shell

Spring4Shell CVE-2022-22965 차단기 프로젝트 방화벽 서버 핸들러 - 이 프로젝트는 일반적으로 Spring4Shell로 알려진 CVE-2022-22965 취약점을 악용하는 공격을 탐지하고 차단하도록 설계된 개념 증명POC 방화벽 서버입니다. 서버는 수신되는 HTTP 요청을 검사하여 이 취약점과 관련된 알려진 악성 패턴과 일치하는 요청을 차단합니다. 개요 Firewall Server Handler는 http.server 라이브러리를 사용하여 구축된 간단한 Python 기반 HTTP 서버입니다. 수신되는 HTT...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 라우터의 저장형 XSS 취약점 설명 취약한 엔드포인트에는 서버 측 입력 검증이 없으며 악성 스크립트 주입에 대한 클라이언트 측 필터링도 없는 것으로 확인되었습니다. 공격자는 이 취약점을 이용해 엔드포인트에 악성 스크립트를 주입할 수 있으며, 사용자가 해당 취약한 엔드포인트를 열 때마다 스크립트가 실행됩니다. 공격자는 이 취약점을 악용하여 악의적인 작업을 수행함으로써 장치를 장악하고, 최종적으로 네트워크 전체를 장악할 수 있습니다. 연구자: Sayli Ambure...

RedCaddy

RedCaddy caddy 기반 C2 리다이렉터 목차 개요 기능 참고 빠른 시작 단계별 참조 개요 C2 malleable profile로 caddyfile 생성 기능 GEOIP 국가별 IP 차단 헤더 매처로 요청 허용 User-agent 및 IP 블랙리스트 다중 리다이렉션 지원 TeamServer 포트 워든 참고 modules 아래의 "redwardenparser.py"는mgeeky의 RedWarden에서 가져온 것입니다. 이 문서에서 많은 영감을 얻었습니다: 🇬🇧 Carrying the Tortellini's golf...