Cybersecurity-Projects

사이버보안 프로젝트 🐉 70개의 사이버보안 프로젝트, 자격증 로드맵 & 리소스 전체 프로젝트 보기: 현재 제작 중: DDoS 완화 도구 빠른 탐색 프로젝트 전체 소스 코드가 포함된 실습형 사이버보안 프로젝트로, 네 개의 계층으로 구성됩니다 — 기초 사전 입문자, 처음 프로그래밍하는 사람, 초급 , 중급 , 고급. 자격증 로드맵 SOC 분석가, 침투 테스터, 보안 엔지니어 등을 위한 자격증 가이드가 포함된 10개의 체계적인 커리어 경로. 학습 리소스 사이버보안 전문가를 위한 도구, 강좌, 자격증, 커뮤니티, 프레임워크. 프로젝트...

htb-writeups

Hack The Box Writeups - 최고의 HTB 리소스 GitHub에서 가장 포괄적인 Hack The Box writeups , walkthroughs , cheatsheets 컬렉션입니다. 500개 이상의 머신, 400개 이상의 챌린지, ProLabs, Sherlocks DFIR, CTF 이벤트, 침투 테스팅 방법론, 그리고 OSCP/CPTS 인증 준비 - 모든 것이 한 곳에 있습니다. . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| ...

SymCrypt-OpenSSL

SCOSSL - OpenSSL용 SymCrypt 엔진 및 공급자 SymCrypt 엔진 및 OpenSSL용 공급자SCOSSL를 사용하면 핵심 암호화 작업의 공급자로 SymCrypt를 사용하여 OpenSSL을 활용할 수 있습니다. 이에 대한 주요 동기는 FIPS 인증을 지원하기 위한 것입니다. 기본 OpenSSL 1.1.1에는 FIPS 인증 암호화 모듈이 없고, OpenSSL 3 fips 모듈은 FIPS 140-3 표준으로 인증되지 않았기 때문입니다. SymCrypt 엔진 OpenSSL 1.1.1 SymCrypt 공급자 OpenS...

All-CEHv13-Module-wise-PDF-Reports

Баннер модулей CEHv13 📁 Модули CEHv13 — Коллекция PDF-отчётов 📁 Структура репозитория CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

h4cker

이 저장소는 사이버 보안 참고 자료, 스크립트, 도구, 코드, 실습 환경 및 교육 리소스의 포괄적인 모음입니다. 이는 Omar Santos가 신중하게 선별하고 유지 관리합니다. 개요 이 저장소는 Omar Santos가 제작한 책, 비디오 강좌 및 라이브 트레이닝의 보충 자료 역할을 합니다. 여기에는 공격 보안, 방어 보안, 클라우드 및 컨테이너 보안, 애플리케이션 보안, AI 보안, 자격증, 실습 및 참고 자료가 포함됩니다. 디렉터리 개요 사이버 보안 도메인 : cybersecurity-domains는 기본 사항, 공격 보안,...

SLAE-770

SLAE SecurityTube Linux Assembly Expert 이 블로그 포스트는 SecurityTube Linux Assembly Expert 인증 요건을 충족하기 위해 작성되었습니다: http://www.securitytube-training.com/online-courses/securitytube-linux-assembly-expert/index.html SLAE ID: SLAE-770...

OCSD

OCSD OWASP Certified Secure-Software Developer - 제안된 OCSD 인증을 위한 저장소 OWASP 프로젝트 링크: https://owasp.org/www-project-certified-secure-developer/...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-71886

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...

CVE-2026-71886 OpenPGP certification accepted from a subkey without certification authority

In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...

CVE-2026-71887 OpenPGP data signature accepted from a signing subkey without cross-certification

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

EUVD-2026-91993

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-71887 OpenPGP data signature accepted from a signing subkey without cross-certification

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

CVE-2026-71887

The Bouncy Castle for Java high-level OpenPGP API (versions before 1.86 ) contains a vulnerability where it accepts data signatures from signing subkeys that lack a required embedded Primary Key Binding signature when the Key Flags subpacket is omitted. The flaw stems from inconsistent logic in O...

Linux Distros Unpatched Vulnerability : CVE-2026-71887

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no...

exploit-writing-for-oswe

OSWE를 위한 익스플로잇 작성 배경 무엇인가 이 저장소에는 OSWE 랩 및 자격증 시험에서 익스플로잇 스크립트를 작성하는 데 유용한 스니펫과 팁 목록이 포함되어 있습니다. 여기 있는 일부 예제는 특정 코딩 관행에 어긋날 수 있지만, 우리의 최종 목표는 익스플로잇 스크립트를 빠르고 정확하게 작성하는 것입니다. requests 라이브러리 사용에 익숙하지 않거나 Python이 처음이라면 코드 스니펫 섹션에서 시작하는 것이 좋습니다. 그렇지 않다면 재사용 가능한 코드 섹션이나 팁 섹션으로 건너뛰어도 됩니다. 왜 필요한가 자격증에 대...

CVE-2026-103602

Improper certificate validation in PkixNameConstraintValidator in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who controls, or can obtain certificates from, a name-constrained intermediate CA to have certificates accepted during PKIX certification path validation fo...