azure-sentinel-detection-engineering

Azure Sentinel 탐지 엔지니어링 제가 운영하는 실시간 Microsoft Sentinel 및 Defender XDR 환경에서의 탐지 엔지니어링입니다. 9개의 맞춤형 분석 규칙이 세 가지 플레인에 걸쳐 있으며, 각각 MITRE ATT&CK에 매핑되어 엔드투엔드로 검증되었습니다: 통제된 작업이 규칙을 트리거하고, 규칙이 인시던트를 생성하며, 인시던트가 조사·문서화됩니다. 7개는 Azure 컨트롤 플레인AzureActivity을 모니터링하며, 다단계 상관관계 규칙과 ARG 기반 콘텐츠 규칙을 포함합니다. 1개는...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

salus

Salus: 코드 안전 및 보안의 수호자 🔍 개요 SalusSecurity Automation as a Lightweight Universal Scanner는 로마의 보호 여신의 이름을 딴, 보안 스캐너 실행을 조정하는 도구입니다. Docker 데몬을 통해 레포지토리에서 Salus를 실행하면 관련 스캐너를 결정하고 실행하여 출력을 제공합니다. 대부분의 스캐너는 컨테이너에 직접 포함된 다른 성숙한 오픈소스 프로젝트입니다. Salus는 많은 레포지토리에서 스캐닝을 조정하는 중앙 집중식 장소가 되므로 CI/CD 파이프라인에 특히...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

Argus

Argus 이 저장소는 USENIX Security '23 논문 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions"의 코드를 포함하고 있습니다. Argus는 GitHub Actions를 대상으로 특별히 설계된 포괄적인 보안 분석 도구입니다. CI/CD 워크플로우의 보안을 강화하기 위해 개발된 Argus는 오염 추적 기법과 영향 분류기를 사용하여 GitHub Action 워크플로우에서 잠재적인 취약점을 탐지합니다. 자세한 내용은...

ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI 코딩 어시스턴트 프롬프트 인젝션을 통한 RCE 📖 개요 AI 기반 코드 리뷰 봇의 프롬프트 인젝션 취약점으로 인해 공격자가 봇의 “fix” 제안을 조작하여 임의의 셸 명령을 주입할 수 있습니다. 샌티타이저는 단순한 블랙리스트를 사용하지만 인코딩 트릭을 통해 우회됩니다. ⚙️ 취약점 세부 정보 유형: 프롬프트 인젝션 → 명령 주입 영향: CI/CD 러너에서 원격 코드 실행RCE 근본 원인: AI 모델이 사용자가 제공한 Fix: 섹션을 무비판적으로 그대로 반영합니다. 블랙리스트가 위험한 명령을...

ArgoCD Project API Token Repository Credentials Exposure

Argo CD API tokens with project-level permissions are able to retrieve sensitive repository credentials usernames, passwords through the project details API endpoint, even when the token only has standard application management permissions and no explicit access to secrets. This vulnerability...

nuclei-action

이 Nuclei Action을 사용하면 Nuclei를 GitHub Action과 쉽게 오케스트레이션할 수 있습니다. 모든 Nuclei Templates을 강력한 지속적 보안 워크플로우에 통합하고, 안전한 소프트웨어 개발 수명 주기의 일부로 만드세요. Nuclei Action 호환성 v3.0.0+는 Node.js v24에서 실행되며 CLI 우선 인터페이스를 채택하여 inputs에서 version, install-only, args 등을 입력받고 outputs는 stdout 및 stderr로만 출력합니다. v2.0.0+ 및 v2....

ccs

코드 자격 증명 스캐너 이 스크립트는 대규모의 다양한 코드베이스에 대해 하드 코딩된 자격 증명 또는 구성 파일에 존재하는 자격 증명을 스캔하기 위한 것입니다. 이러한 자격 증명은 심각한 보안 문제를 나타내며, 탐지하고 관리하기가 매우 어려울 수 있습니다. 이 스크립트의 구체적인 초점은 CI/CD 파이프라인에서 개발 팀이 직접 사용할 수 있는 도구를 만들어, 코드에 자격 증명이 존재할 때 팀에 경고함으로써 이 문제에 대한 수정 프로세스를 관리하고, 팀이 문제가 발생하면 즉시 해결할 수 있도록 하는 것입니다. 이 도구를 특정 시점...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

juice-shop

OWASP Juice Shop 가장 신뢰할 수 있는 온라인 쇼핑몰입니다. @dschadow — 전체 인터넷에서 최고의 주스 샵입니다! @shehackspurple — 실제로 존재하는 가장 버그 없는 취약한 애플리케이션입니다! @vanderaj — 처음에는 😂😂 그 다음에는 😢 @kramse — 하지만 이것은 주스와 아무 관련이 없습니다. @coderPatros의 아내 OWASP Juice Shop은 아마도 가장 현대적이고 정교한 안전하지 않은 웹 애플리케이션입니다! 보안 교육, 인식 데모, CTF 및 보안 도구를 위한 실험 용...

nord-stream

Nord Stream Nord Stream은 CI/CD 환경에 저장된 시크릿을 악성 파이프라인을 배포하여 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다. 자세한 내용은 다음 블로그 게시물에서 확인하세요: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 목차 Nord Stream 목차 설치 사용법 공통 인자 토큰 설명 YAML 빌드 YAML 로그 정리 커밋 서명 Azure DevOps...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp unsquashfs용 squashfs-tools 패키지 및 기타 파일을...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

cli

Snyk CLI 시작하기 Snyk CLI 소개 Snyk는 개발자 우선의 클라우드 네이티브 보안 도구로, 소프트웨어 개발 프로젝트의 보안 취약점을 스캔하고 모니터링합니다. Snyk는 여러 콘텐츠 유형에서 보안 문제를 스캔합니다: Snyk Open Source: 오픈소스 취약점을 찾아 자동으로 수정합니다 Snyk Code: 애플리케이션 코드의 취약점을 실시간으로 찾아 수정합니다 Snyk Container: 컨테이너 이미지 및 Kubernetes 애플리케이션의 취약점을 찾아 수정합니다 Snyk IaC: Terraform 및...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 버전에 존재하는 버퍼 오버플로 취약점을 이용하여 특수하게 조작된 MP3 파일을 생성합니다. 공격자가 플레이어로 해당 파일을 재생할 때, 오디오 파일 미끼가 버퍼 오버플로 취약점을 이용해 임의 코드를 실행합니다. 재현 공격 머신: kali201903 192.168.198.142 피해 머신: windows10 21H1 192.168.198.137 피해 머신에 Free MP3 CD Ripper 2.6을 설치한 후, kali 머신에서 MSF를 이용하여 리버스 연결 셸코...