BrowserBox

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience Read the BrowserBox docs → 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick...

secretive

Secretive Secretive is an app for protecting and managing SSH keys with the Secure Enclave. Why? Safer Storage The most common setup for SSH keys is just keeping them on disk, guarded by proper permissions. This is fine in most cases, but it's not super hard for malicious users or malware to copy...

sgxray

SGXRay: SGX 앱을 위한 취약점 탐지 자동화 Intel SGX는 하드웨어 기반 메모리 암호화를 통해 격리된 애플리케이션 로직과 민감한 데이터를 보호합니다. 이러한 하드웨어 기반 보안 메커니즘을 사용하려면 메모리 사용에 대한 엄격한 프로그래밍 모델이 필요하며, 보호 영역 경계 안팎에는 복잡한 API가 있습니다. 보호 영역 개발자는 특히 신뢰할 수 있는 경계를 넘어 흐르는 데이터를 처리할 때 보호 영역 보안을 보장하기 위해 신중한 프로그래밍 방법을 적용해야 합니다. 신뢰할 수 있는 경계 위반은 메모리 손상을 일으킬 수 있으...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

v0ltpwn

V0LTpwn V0LTpwnCVE-2019-11157은 x86 프로세서에 대한 소프트웨어 제어 결함 공격입니다. 이는 SGX 인클레이브의 무결성을 손상시키는 최초의 공격입니다. 설명 최근 출시된 모든 Intel 프로세서는 시스템을 재부팅하지 않고도 코어 전압을 제어할 수 있는 소프트웨어 인터페이스를 제공합니다. 이 기능은 정상적인 작동에는 필요하지 않지만, 전문 사용자가 성능 최적화를 위해 사용합니다. 예를 들어, 오버클러킹 커뮤니티에서 Intel의 XTU 애플리케이션을 통해 활용됩니다. V0LTpwn에서 우리는 악성 소프트웨...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step은 Intel x86 프로세서, 특히 Intel SGX 플랫폼에서의 부채널 공격 연구를 용이하게 하기 위한 오픈소스 프레임워크입니다. SGX-Step은 적대적 Linux 커널 드라이버와 사용자 공간에서 신뢰할 수 없는 페이지 테이블 엔트리 및/또는 x86 APIC 타이머 인터럽트를 완전히 구성할 수 있는 작은 사용자 공간 운영 체제 라이브러리로 구성됩니다. SGX-Step은 우리의 연구뿐만 아니...

snapshot-demo

스냅샷 공격 데모 이것은 우리가 발견한 예기치 않은 스냅샷 공격Unanticipated Snapshot Attack의 원본 데모입니다. 보안 권고를 제공한 Intel에 감사드립니다. 데모 빌드 Intel SGX SDK 및 Occlum 설치 우선, 데모를 실행하려는 사람은 Intel SGX SDK와 Occlum을 설치해야 합니다 수정된 SGX SDK를 사용할 수도 있습니다. 빠른 Occlum/SDK 설치를 위해 Dockerfile을 제공합니다. 수정된 SGX SDK는 공격자가 타이밍을 결정하는 데 도움을 주기 위한 것입니다. 호...

ARES

운영자 주도 레드팀 오케스트레이션 및 지속적 보안 검증 플랫폼 기업 레드팀, MSSP, 보안 운영 센터가 결정론적 범위 적용과 실패 폐쇄 격리 제어를 통해 표적화된 공격적 인게이지먼트를 수행하고, 결정론적 공격 경로를 발견하며, 방어 태세를 지속적으로 검증할 수 있도록 지원하는 오픈코어 플랫폼입니다. 플랫폼 쇼케이스 • 왜 ARES인가? • 경쟁 매트릭스 • 아키텍처 • MITRE 매트릭스 • 빠른 시작 • 후원 • 크레딧 • 제로 트러스트 보안 • 문서 개요 전통적인 침투 테스트는 근본적으로 결함이 있습니다. 비용이 많이 들...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296 Apple Silicon runs at frequencies that are golden ratio harmonics of 587 kHz: · Performance cores: 3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · Efficiency cores: 2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · Neural Engine: 11.0 GHz = 587 kHz × 18739 ≈...

FakeEnclave

FakeEnclave Enclave를 악용하는 PoC Win10 1809에서 테스트됨 무엇을 할 수 있나요? 변조 방지 아무것도 할 게 없을 수도 있음 컴파일 Visual Studio 2022 & WDK10 llvm-msvc link...

CVE-2026-22686

Enclave VM 샌드박스 탈출 CTF 챌린지 챌린지: "벽을 부수다" 난이도: 하드 카테고리: 소스 코드 리뷰 / 샌드박스 탈출 포인트: 500 시나리오 당신은 신비한 샌드박스 JavaScript 실행 환경을 발견했습니다...

CVE-2026-27597

CVE-2026-27597 - 버전 원격 코드 실행 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: CRITICAL CVSS: 10.0 영향: 기밀성, 무결성, 가용성 게시일: 2026-02-25 기술 요약 Enclave는 안전한 AI 에이전트 코드 실행을 위해 설계된 보안 JavaScript 샌드박스입니다. 버전 2.11.1 이전에는 @enclave-vm/core에 의해 설정된 보안 경계를 우회할...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

CVE-2026-22686 — enclave-vm 샌드박스 탈출 PoC CVE-2026-22686 에 대한 개념 증명PoC 익스플로잇 및 페이로드 생성기입니다. 이 취약점은 enclave-vm 2.7.0 이전 버전에 존재하는 치명적인 샌드박스 탈출 취약점으로, 호스트 Node.js 런타임 내에서 임의 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 : 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 사전 서면 동의 없이 시스템에 사용하는 것은 불법입니다. 작성자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 📖 목...

secretive v4.0.0

Secretive Secretive is an app for protecting and managing SSH keys with the Secure Enclave. Why? Safer Storage The most common setup for SSH keys is just keeping them on disk, guarded by proper permissions. This is fine in most cases, but it's not super hard for malicious users or malware to copy...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

Exploit for Code Injection in Agentfront Enclave

CVE-2026-22686-...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: x86/sgx: Resolved the race condition between SECS reclaiming and page fault for EAUG. The SGX EPC reclaimer ksgxd may reclaim the SECS EPC page for an enclave and set secs.epcpage to NULL. The SECS page is used for EAUG and ELDU ...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS prior to version 2.23.0. Due to a side channel in modular exponentiation, an RSA private key used in a secure enclave could be disclosed...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: x86/sgx: Add a overflow check in sgxvalidateoffsetlength The sgxvalidateoffsetlength function verifies the "offset" and "length" arguments provided by the user space. However, there was a lack of an overflow check when these...