memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

DonPAPI

DonPAPI DonPAPI는 방어 회피를 고려하여 여러 Windows 컴퓨터에서 원격으로 비밀을 덤프하는 작업을 자동화합니다. 수집된 자격 증명: Chromium 브라우저 자격 증명, 쿠키 및 Chrome Refresh Token Windows 인증서 자격 증명 관리자 Firefox 브라우저 자격 증명 및 쿠키 Mobaxterm 자격 증명 MRemoteNg 자격 증명 RDC Manager 자격 증명 바탕 화면 및 최근 폴더의 파일 SCCM 자격 증명 Vaults 자격 증명 VNC 자격 증명 Wi-Fi 자격 증명 DPAPI에 ...

Agentic-SOC-Simulation

🛡️ Agentic SOC 병렬 시뮬레이션 ASPS: 자율 보안 운영 병렬 시뮬레이션 센터 보안 운영의 미래를 재정의: 풀스택 SOC 병렬 시뮬레이션, 멀티 에이전트 협업, 데이터 기반 자율 방어 🇨🇳 中文文档 중국어 버전 이 프로젝트는 사이버 보안 분야에서 Large Action Models LAM 의 극한 잠재력을 탐구하기 위해 설계된 최첨단 Agentic SOC 병렬 시뮬레이션 플랫폼 입니다. DeepSeek 추론 모델 , 멀티 에이전트 협업 , 그리고 MCP Model Context Protocol 표준을 통합하여 풀스택,...

cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

better_opts_attacks

주목해 주시겠어요? 아키텍처 인식 공격을 통한 파인튜닝 기반 프롬프트 인젝션 방어체계 깨기 이 저장소는 SecAlign++, SecAlign, StruQ를 무력화하는 ASTRA 및 ASTRA++ 공격을 실행하는 코드를 포함합니다. 또한 이 저장소에는 생성된 공격 예시와 공격 로그도 일부 포함되어 있습니다. 설정 저장소 클론 이 명령은 저장소와 모든 하위 모듈을 필요한 올바른 위치에 함께 클론합니다. root@kitploit: git clone --recurse-submodules...

AgentWatcher

AgentWatcher AgentWatcher 는 LLM 에이전트에서 간접 프롬프트 인젝션indirect prompt injection에 대응하는 탐지 기반 방어 기법입니다. 먼저 신뢰할 수 없는 컨텍스트에 대해 인과적 컨텍스트 기여도 분석causal context attribution 을 실행하여 가장 영향력이 큰 컨텍스트를 찾은 다음, 모니터 LLM 이 그 컨텍스트를 명시적이고 사용자 정의 가능한 규칙 에 따라 분류합니다. 완전한 블랙박스 탐지기와 비교했을 때, 이 파이프라인은 해석이 더 쉽습니다 : 기여도 분석은 모델이...

Antiphishing

Antiphishing — Suricata용 예측 피싱 인텔리전스 DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Suricata용 예측 피싱 인텔리전스 — 제로 데이부터 사전 방어 Antiphishing 은 네트워크 계층에서 피싱 인프라를 가능한 한 조기에 식별하고 차단하도록 설계된 오픈소스GPLv3 사이버 위협 인텔리전스CTI 인프라 및 Suricata 룰셋입니다. 이 프로젝트는 선별된 피싱 지표, 자동화된 위협 인텔리전스 처...

filtron

Filtron 다양한 규칙으로 요청을 필터링하는 역방향 HTTP 프록시입니다. 프로덕션 웹 서버와 애플리케이션 서버 사이에서 애플리케이션 백엔드의 남용을 방지하는 데 사용할 수 있습니다. 이 프로그램의 원래 목적은 searx를 보호하는 것이었지만, 모든 웹 애플리케이션을 보호하는 데 사용할 수 있습니다. 설치 및 설정 root@kitploit: $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help 규칙 규칙에는 필수 속성인 name과 actions가...

EhTrace

EhTrace EhTrace "에이트레이스"로 발음는 Windows용 고성능 바이너리 추적 및 계측 프레임워크입니다. 소스 코드, 바이너리 수정, 또는 전통적인 디버깅 없이 Windows 실행 파일의 심층 런타임 분석을 가능하게 합니다. 개요 EhTrace는 Windows Vectored Exception HandlingVEH과 블록 스테핑 기법을 활용하여 최소한의 오버헤드로 포괄적인 실행 추적을 제공합니다. 전통적인 디버깅 또는 계측 도구와 달리 EhTrace는 완전히 프로세스 내에서 작동하며 대상 바이너리에 패치가 필요하지...

project_mantis

프로젝트 Mantis: AI 해커에게 해킹 되갚기 LLM 기반 사이버 공격에 대한 방어로서의 프롬프트 인젝션 Mantis 설치 root@kitploit: pip install -r requirements.txt 사전 제작 구성으로 Mantis 실행하기 ./confs 디렉터리에는 다양한 사전 제작 구성이 있습니다. Hack-back Mantis 구성 파일의 예는 ./confs/ftphackbackrshell.py에 나와 있습니다. 이 구성이 무엇을 의미하는지, 그리고 자신만의 구성을 선택하는 방법은 이 README 파일의 뒷부분...

TNC-Defense

TNC-Defense TNC-Defense는 텍스트-이미지 확산 모델의 백도어를 탐지하고 정화하기 위한 연구 코드를 제공합니다. 이 저장소는 현재 Stable Diffusion v1.4, Stable Diffusion v1.5, Stable Diffusion XL 및 Stable Diffusion 3 Medium용 탐지 파이프라인과, Stable Diffusion v1.4 및 Stable Diffusion XL용 정화 파이프라인을 포함합니다. 연구용으로만 사용하십시오. 이 코드는 텍스트-이미지 확산 모델의 견고성과 보안을 연구...

RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...

shellsum

Shellsum 무엇인가요? 방어 도구 – md5sum을 통해 로컬 디렉터리에서 웹 셸을 탐지합니다. 특징 빠른 속도 가벼움 방대한 데이터베이스 테이블 출력 사용법 설치 root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 실행 root@kitploit: python shellsum.py 데모 할 일 출력 다듬기 파일 보고서 내보내기 모듈화...

Malbait

Malbait Perl로 구현된 TCP/UDP 허니팟 프로그램 malbait용 README, 2/10/17 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE입니다. 대체 주소도 있습니다. 역시 BTC용입니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 제보를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbait에 오신 것을 환영합니다. 한 번에 모든 것을 해결하는 간단한 Perl 허니팟입니다! 빠른 시작! 상업적 용도로는 이 프로그램을...

skill-scanner

Skill Scanner...

HFish

Концепция дизайна HFish HFish — это бесплатный хонтипот honeypot сообщества, ориентированный на корпоративные сценарии безопасности. Он исходит из трех сценариев: обнаружение компрометации внутренней сети, обнаружение внешних угроз и производство разведывательных данных об угрозах. Предоставляет...