RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...

filtron

Filtron 다양한 규칙으로 요청을 필터링하는 역방향 HTTP 프록시입니다. 프로덕션 웹 서버와 애플리케이션 서버 사이에서 애플리케이션 백엔드의 남용을 방지하는 데 사용할 수 있습니다. 이 프로그램의 원래 목적은 searx를 보호하는 것이었지만, 모든 웹 애플리케이션을 보호하는 데 사용할 수 있습니다. 설치 및 설정 $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help 규칙 규칙에는 필수 속성인 name과 actions가 있습니다. 규칙은 다음 속성을...

HFish

HFish 디자인 철학 HFish는 커뮤니티 기반 무료 허니팟으로, 기업 보안 시나리오에 중점을 둡니다. 내부 네트워크 침해 탐지, 외부 네트워크 위협 인식, 위협 인텔리전스 생성의 세 가지 시나리오에서 출발하여 사용자에게 독립적으로 운영 가능하고 실용적인 기능을 제공합니다. 안전하고 민첩하며 신뢰할 수 있는 중·저수준 인터랙션 허니팟을 통해 사용자의 침해 인식 및 위협 인텔리전스 분야의 역량을 강화합니다. 연락처 HFish는 北京微步在线科技有限公司의 커뮤니티 기반 무료 허니팟 제품입니다. HFish는 기본 네트워크 서비스, ...

fence

Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install → npm/pypi 등이 허용된...

five-nights-at-follina-s

Five Nights at Follina's FollinaCVE-2022-30190 취약점의 전체 사이클익스플로잇부터 탐지 및 방어까지을 검토하는 Fullstack Academy 사이버보안 프로젝트입니다. 팀: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 이 도구 세트는 웹 호스트가 있거나 Python을 사용하여 생성된 또는 예제 페이로드 파일을 호스팅할 간단한 웹서버를 띄울 수 있다고 가정합니다. 면책 조항 Example Payloads 폴더의 파일에는 실제 악성 코드...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲은 신뢰할 수 있고 확장 가능한 AI 에이전트 배포를 위해 설계된 풀스택 보안 운영 체제로, OpenClaw에 대한 네이티브 코드 적응을 제공합니다. AgentWard는 에이전트 온보딩, 안전한 추론 및 신뢰 실행을 하나의 통합된 보안 아키텍처로 통합하며, 다른 주요 메인스트림 에이전트 프레임워크에 대한 네이티브 지원을 곧 제공할 예정입니다. 이기종 심층 방어Defense-in-Depth 설계는 에이전트 워크플로우를 시작, 인식, 메모리, 의사 결정 및 실행이라는 5가지 조정...

clawguard

🦞 ClawGuard v3 엔터프라이즈 AI 에이전트 보안 툴킷 - SKILL.md 기반 능동 방어 핵심 개념 ClawGuard v3의 핵심 방어는 코드가 아니라 SKILL.md에 있습니다! 각 모듈의 SKILL.md 자체가 완전한 방어 가이드입니다: 에이전트에게 언제 트리거할지 알려줍니다 에이전트가 어떻게 탐지할지 안내합니다 구체적인 탐지 패턴과 규칙 을 제공합니다 출력 형식과 판단 기준 을 정의합니다 코드 스크립트는 보조 도구일 뿐이며, 실제 지능은 SKILL.md에 있습니다. 🎯 5가지 보안 모듈 모듈| 위치|...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

redthread

RedThread 취약점을 찾으세요. 판정하세요. 수정안을 작성하세요. 무엇이 바뀌었는지 증명하세요. RedThread는 LLM 시스템을 테스트하고, 실패를 검증하며, 확인된 취약점을 증거 기반 방어 후보로 전환하는 CLI 우선 프레임워크입니다. 일회성 제일브레이크 데모 그 이상이 필요한 팀을 위해 만들어졌습니다. RedThread 캠페인은 공격을 실행하고, 결과를 채점하며, 후보 가드레일을 합성하고, 증거를 재생하며, 프로모션 경계를 명시적으로 유지합니다. 현재 상태: 활발한 연구 및 엔지니어링 프로젝트입니다. 이 시스템은 ...

syswarden

SysWarden Linux 방어. 당신의 호스트. 당신의 규칙. 감사 가능하고 fail-closed 방식으로 강제 적용되는 호스트 로컬 Linux 방어. 웹사이트 | 문서 | 소스에서 빌드 | 로드맵 SysWarden은 권위 있는 nftables 정책, 호스트 텔레메트리, 위협 인텔리전스 목록, 대역 외 WAAP 로그 분석, 인증된 고가용성 및 네이티브 터미널 대시보드를 결합한 오픈 소스 Linux 보안 오케스트레...

better_opts_attacks

주목해 주시겠어요? 아키텍처 인식 공격을 통한 파인튜닝 기반 프롬프트 인젝션 방어체계 깨기 이 저장소는 SecAlign++, SecAlign, StruQ를 무력화하는 ASTRA 및 ASTRA++ 공격을 실행하는 코드를 포함합니다. 또한 이 저장소에는 생성된 공격 예시와 공격 로그도 일부 포함되어 있습니다. 설정 저장소 클론 이 명령은 저장소와 모든 하위 모듈을 필요한 올바른 위치에 함께 클론합니다. git clone --recurse-submodules...

DonPAPI

DonPAPI DonPAPI는 방어 회피를 고려하여 여러 Windows 컴퓨터에서 원격으로 비밀을 덤프하는 작업을 자동화합니다. 수집된 자격 증명: Chromium 브라우저 자격 증명, 쿠키 및 Chrome Refresh Token Windows 인증서 자격 증명 관리자 Firefox 브라우저 자격 증명 및 쿠키 Mobaxterm 자격 증명 MRemoteNg 자격 증명 RDC Manager 자격 증명 바탕 화면 및 최근 폴더의 파일 SCCM 자격 증명 Vaults 자격 증명 VNC 자격 증명 Wi-Fi 자격 증명 DPAPI에 ...

EhTrace

EhTrace EhTrace "에이트레이스"로 발음는 Windows용 고성능 바이너리 추적 및 계측 프레임워크입니다. 소스 코드, 바이너리 수정, 또는 전통적인 디버깅 없이 Windows 실행 파일의 심층 런타임 분석을 가능하게 합니다. 개요 EhTrace는 Windows Vectored Exception HandlingVEH과 블록 스테핑 기법을 활용하여 최소한의 오버헤드로 포괄적인 실행 추적을 제공합니다. 전통적인 디버깅 또는 계측 도구와 달리 EhTrace는 완전히 프로세스 내에서 작동하며 대상 바이너리에 패치가 필요하지...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...