scopeblind-gateway

protect-mcp AI 에이전트 도구 호출을 위한 fail-closed Cedar 정책 게이트와 서명된 영수증. protect-mcp는 AI 에이전트의 도구 호출 앞에 위치하는 게이트입니다. 각 호출을 Cedar 정책AWS가 IAM에 사용하는 것과 동일한 언어에 대조하여 평가하고, 규칙을 위반하는 호출이 실행되기 전에 차단하며, 모든 결정에 대해 오프라인에서 검증 가능한 Ed25519 영수증에 서명합니다. 로컬에서 실행되고, 결정에 대한 텔레메트리를 어디에도 전송하지 않으며, MIT 라이선스입니다. 차별점 기본적으로...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

thelightscope

LightScope 당신의 스캐너를 확인하세요 LightScope는 닫힌 포트를 허니팟으로 변환하는 경량 오픈소스 네트워크 보안 모니터입니다. 전용 인프라 없이 누가 당신의 시스템을 스캔하고 있는지 확인할 수 있습니다. USC Information Sciences Institute에서 제공합니다. 하는 일 닫힌 포트에서 공격자 연결을 모니터링합니다. 공격 패턴을 관찰하기 위해 허니팟 서비스를 실행합니다. 공격자를 AbuseIPDB와 ISP에 신고합니다. 개인 맞춤형 IP 차단 목록을 생성합니다. thelightscope.com...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

redthread

RedThread 취약점을 찾으세요. 판정하세요. 수정안을 작성하세요. 무엇이 바뀌었는지 증명하세요. RedThread는 LLM 시스템을 테스트하고, 실패를 검증하며, 확인된 취약점을 증거 기반 방어 후보로 전환하는 CLI 우선 프레임워크입니다. 일회성 제일브레이크 데모 그 이상이 필요한 팀을 위해 만들어졌습니다. RedThread 캠페인은 공격을 실행하고, 결과를 채점하며, 후보 가드레일을 합성하고, 증거를 재생하며, 프로모션 경계를 명시적으로 유지합니다. 현재 상태: 활발한 연구 및 엔지니어링 프로젝트입니다. 이 시스템은 ...

syswarden

SysWarden Linux 방어. 당신의 호스트. 당신의 규칙. 감사 가능하고 fail-closed 방식으로 강제 적용되는 호스트 로컬 Linux 방어. 웹사이트 | 문서 | 소스에서 빌드 | 로드맵 SysWarden은 권위 있는 nftables 정책, 호스트 텔레메트리, 위협 인텔리전스 목록, 대역 외 WAAP 로그 분석, 인증된 고가용성 및 네이티브 터미널 대시보드를 결합한 오픈 소스 Linux 보안 오케스트레...

InterceptSuite

InterceptSuite !IMPORTANT 이 저장소는 보관 처리되었습니다. 활성 InterceptSuite 코드베이스는 이제 폐쇄 소스이며 유료 전용입니다. 자세한 내용은 아래를 참조하세요. 개요 InterceptSuite는 보안 테스트에서 오랜 기간 존재해 온 문제, 즉 비 HTTP 트래픽 을 가로채고 검사하는 문제를 해결하기 위해 만들어졌습니다. HTTP/HTTPS 인터셉션 도구는 풍부하지만, 보안 연구자, 펜테스터, 개발자들은 비 HTTP 프로토콜원시 TCP, TLS, 사용자 정의 프로토콜, UDP, DTLS 등을...

uniFuzzer

uniFuzzer uniFuzzer는 Unicorn과 LibFuzzer를 기반으로 한 폐쇄형 바이너리용 퍼징 도구입니다. 현재 ARM/MIPS의 32비트 LSB ELF 파일주로 IoT 기기에서 볼 수 있음을 퍼징할 수 있습니다. 中文介绍 특징 거의 해킹이 필요 없으며 빌드가 쉽습니다. 지정된 함수나 코드 조각을 대상으로 할 수 있습니다. 상당한 속도로 커버리지 기반 퍼징을 수행합니다. 의존성이 자동으로 해결되고 로딩됩니다. PRELOAD를 통한 라이브러리 함수 오버라이드 빌드 1. 대상 바이너리를 리버스 엔지니어링하여 퍼징할...

xray

Добро пожаловать в xray 👋 Мощный инструмент для оценки безопасности 🏠Документация • ⬇️Скачать xray • ⬇️Скачать xpoc • ⬇️Скачать xapp • 📖Репозиторий плагинов English Version Примечание: серия xray не является открытым исходным кодом, просто скачайте готовый бинарный файл. Репозиторий содержит в...

CVE-2026-72898

Toucan2 동작과 :closed true가 없는 map에 관한 알림...

aegis-audio-defense

AEGIS: Audio Endogenous Guarding via Internal Signals Against Large Audio-Language Model Jailbreaks Submitted to ICASSP 2027. AEGIS keeps the target audio-language model frozen and adds a mid-layer risk gate that conditionally drives late-layer safety adapters, with closed-loop scaling at...

DcRat

DcRat DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY 오픈소스로 공개하지 않습니다. 판매하지도 않습니다...

USN-8863-1: GStreamer Good Plugins vulnerabilities

Yazan Balawneh discovered that GStreamer Good Plugins incorrectly handled certain FLAC audio streams. An attacker could possibly use this issue to obtain sensitive information. CVE-2026-17072 Seonwook Kim discovered that GStreamer Good Plugins incorrectly parsed certain AVI files. An attacker cou...

CVE-2026-102822

Russh is a Rust SSH client and server library. Prior to 0.63.1, a connection configured to permit mac=none can negotiate it with a MAC-requiring CTR or CBC block cipher because the selection logic validates needsmac only when MAC selection fails. A remote peer can then send a packet with a...

com.github.luben/zstd-jni: zstd-jni: Use-After-Free vulnerability allows memory corruption and denial of service

A flaw was found in zstd-jni. An attacker could exploit a use-after-free vulnerability by calling specific methods on closed streams without proper validation. This could lead to memory corruption, potentially allowing the attacker to corrupt unrelated objects or cause the Java Virtual Machine JV...

Cross-site Scripting (XSS)

Paella Player is vulnerable to Cross-Site Scripting XSS. The vulnerability is due to improper sanitization of closed-caption cue text, which allows an attacker to inject malicious script content through captions and execute it in a victim's browser...

EUVD-2026-82473

Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text...

Cross-site Scripting (XSS)

Overview paella-core is a Multistream HTML video player Affected versions of this package are vulnerable to Cross-site Scripting XSS via the caption cue text process. An attacker can execute arbitrary scripts in the context of the user's browser by injecting malicious content into closed captions...

CVE-2026-77615

Paella Player is a set of libraries to create a multi stream video player. Prior to Paella Player 2.12.11 as used in Opencast prior to 19.7 and 20.2, there is a potential XSS attack though closed captions cue text. This vulnerability is fixed in 2.12.11...