sshimpanzee

Sshimpanzee Sshimpanzee를 사용하면 정적 리버스 SSH 서버를 구축할 수 있습니다. SSH 서버는 포트에서 수신 대기하며 연결을 기다리는 대신, 일반적인 리버스 셸처럼 공격자 IP로 역방향 연결을 시작합니다. Sshimpanzee를 사용하면 일반 SSH 연결의 모든 기능예: 포트 포워딩, 동적 SOCKS 프록시, FTP 서버을 활용할 수 있습니다. 더 중요한 점은, 피해자 시스템에서 공격자 서버로의 직접 연결이 불가능할 경우 DNS 터널링, ICMP 터널링, HTTP 캡슐화와 같은 다양한 터널링 메커니즘을...

Mistica

Mística --- Mística 로고: JoelGMSec 제작 Mística는 애플리케이션 계층 프로토콜 필드에 데이터를 삽입하여 양방향 통신 채널을 구축할 수 있는 도구입니다. 현재 HTTP, HTTPS, DNS 및 ICMP 프로토콜에 대한 캡슐화가 구현되어 있으며, 가까운 시일 내에 더 많은 프로토콜이 도입될 예정입니다. Mística는 SOTPSimple Overlay Transport Protocol라는 사용자 정의 전송 프로토콜을 기반으로 한 모듈식 설계를 갖추고 있습니다. 데이터는 암호화되고 청크로 분할되어 SO...

liboqs

liboqs liboqs is an open source C library for quantum-safe cryptographic algorithms. liboqs Overview Status Supported Algorithms Key encapsulation mechanisms Signature schemes Stateful signature schemes Limitations and Security Platform limitations Support limitations Quickstart Linux and Mac...

PQCrypto-LWEKE

FrodoKEM: Learning with Errors 키 캡슐화 이 C 라이브러리는 잘 연구된 LWELearning with Errors 문제 1,3를 기반으로 하는 IND-CCA 안전 키 캡슐화KEM 프로토콜인 FrodoKEM 을 구현합니다. LWE 문제는 일반적이고 "대수적으로 구조화되지 않은" 격자에 대한 난해성 추측 문제와 밀접한 관련이 있습니다. 이 패키지에는 Python 참조 구현도 포함되어 있습니다. FrodoKEM 은 양자 컴퓨터 공격에 대해 안전할 것으로 추측됩니다. FrodoKEM 은 두 가지 주요 변형으로...

rust_citadel

Citadel 포스트퀀텀 하이브리드 암호화 및 키 관리 서버. Citadel은 키 캡슐화에 X25519 + ML-KEM-768을, 데이터 암호화에 AES-256-GCM을 결합하여 NIST의 포스트퀀텀 전환 하이브리드 방식을 따릅니다. 애플리케이션은 REST API를 통해 데이터를 암호화하고 복호화합니다. Citadel은 키 생성, 순환rotation, 폐기revocation, 접근 제어 및 감사 로깅을 관리합니다. 상태: 작동하는 구현체입니다. 감사audit되지 않았으며 프로덕션 배포 사례가 없습니다. 아래 보안을 참조하세요...

LavaDome

LavaDome 🌋️ DOM 노드 보안 E ncapsulation을 위한 새로운 LavaMoat 도구 ⚠️ 실험적 WIP - 사용 시 위험은 본인이 감수하세요 자세히 알아보기 데모 LavaDome에 도전해 보세요 - 데모 앱을 방문하고, 콘솔을 열어, LavaDome 인스턴스 내부에서 비밀을 훔치기 위해 가능한 모든 것을 해보세요 성공을 보고하세요 미리보기 클릭하여 펼치기 동기 오늘날의 웹 표준에서는 DOM 하위 트리를 안전한 방식으로 선택적으로 격리하는 확립된 방법이 없습니다. 즉, 동일한 JavaScript 실행 환경을...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber 암호문 길이 부채널 프로그램 코드 Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies based on a secret bit...

fips203

NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...

ripple20

"Ripple20" Treck IOT/ICS 기기 발견 및 익스플로잇 탐지 v0.2 요약: Treck 기기의 수동 탐지, 발견/스캔 시도, 그리고 Treck TCP/IP 스택의 "Ripple20" 취약점 세트 악용을 탐지하는 Zeek 패키지입니다. 참고 자료: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ JSOF에서 제공하는 python/scapy 스캐닝 패키지...

CVE-2026-103679

A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file containing multiple message bodies. During extraction, improper memory management triggers a use-after-free and double-free condition,...

DEBIAN-CVE-2026-103679

A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file containing multiple message bodies. During extraction, improper memory management triggers a use-after-free and double-free condition,...

EUVD-2026-70988

fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlers...

fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlers

Impact Fastify routes a malformed URL under one plugin prefix to the custom not-found handler of a different sibling plugin, invoking the handler registered last and skipping the preHandler declared in its setNotFoundHandler. When the request method has no route in the main router, a malformed...

DEBIAN-CVE-2026-57229

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the SMTP MIME parser in rust/src/mime/smtp.rs does not fully reset state when processing Content-Type: message/rfc822 encapsulation. An outer MIME part's...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: xfrm: Zero padding when dumping algorithms and encap templates. When copying data to user-space, we must ensure that only valid data is copied. Padding in structures may contain random potentially sensitive data and should never ...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: seg6: Fixed the iif in the IPv6 socket control block. When an IPv4 packet is received, the iprcvcore... function sets the receiving interface index into the IPv4 socket control block v5.16-rc4, net/ipv4/ipinput.c, line 510: c...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: gue: Fix skb memleak with inner IP protocol 0. syzbot reported skb memleak below. 0 The repro generated a GUE packet with its inner protocol 0. gueudprecv returns -guehdr-protoctype for "resubmit" in ipprotocoldeliverrcu, but thi...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc. It is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component dockerd, which is developed as moby/moby, is commonly referred to as Docker. Swarm Mode, which is...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: For GRE packets, tunnelcsumstart is used instead of the transport header. For GRE packets with TUNNELCSUM, a local checksum offload is applied to CHECKSUMPARTIAL packets. The ipGRExmit function must validate csumstart after an...

CVE-2026-76169

fastify versions = 4.0.0 and before 5.12.2 can route a malformed URL sent under one plugin prefix to the custom not-found handler of a different sibling plugin, and invoke it without the preHandler hook declared for that handler. The internal not-found router for encapsulated handlers dispatches...