keycloak-services: Keycloak: Unauthorized access via improper validation of encrypted SAML assertions

A flaw was found in Keycloak. Keycloak's Security Assertion Markup Language SAML broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. Thi...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

ObfuXtreme

이 GitHub 저장소가 유용하다면, 별표⭐를 눌러주시면 감사하겠습니다! ⚡ ObfuXtreme — 고급 Python 난독화 엔진 ObfuXtreme 는 구조적 난독화 , AST 수준 변환 , 런타임 페이로드 보호 에 중점을 둔 고급 Python 난독화 엔진입니다. 보안 연구 , 방어적 분석 , 리버스 엔지니어링 연구 를 위해 설계되었으며, 악의적인 용도로 사용되지 않습니다. ✔ 고도로 난독화된 Python 코드 생성 ✔ 정적 분석 및 시그니처 기반 탐지 무력화 ✔ 안전한 AST 변환 사용 바이트코드 패치 없음 ✔ 암호화된...

xeca

xeca xeca는 공격 목적으로 암호화된 PowerShell 페이로드를 생성하는 프로젝트입니다. DLL 파일로부터 위치 독립적 셸코드를 생성하는 것도 가능합니다. 참고: 사용자 지정 AMSI 우회 코드는 src/assets/amsi-bypass.ps1에 배치하세요. 목차 xeca 설치 작동 방식 완화 조치 예제 Covenant Empire Merlin Sliver 감사의 말 라이선스 설치 먼저 Rust가 설치되어 있어야 하며, 다음 명령으로 프로젝트를 빌드하세요: cargo build 작동 방식 1. 페이로드를 식별하고...

Aegis

Aegis Authenticator Aegis Authenticator 는 Android용 무료·안전한 오픈소스 2FA 앱입니다. 온라인 서비스에 안전한 인증기를 제공하는 동시에, 기존 인증기 앱에는 없는 적절한 암호화 및 백업과 같은 기능도 포함합니다. Aegis는 HOTP와 TOTP를 지원하므로 수천 개의 서비스와 호환됩니다. 자주 묻는 질문 목록은 FAQ를 확인하세요. 앱의 보안 설계와 볼트 형식은 이 문서에 자세히 설명되어 있습니다. 기능 무료 및 오픈소스 보안 볼트는 AES-256-GCM으로 암호화되며, 다음 방법으로...

truehunter

Truehunter Truehunter의 목표는 외부 의존성 없이 빠르고 메모리 효율적인 방식으로 암호화된 컨테이너를 탐지하는 것으로, 휴대성을 높이기 위함입니다. Truecrypt 및 Veracrypt 컨테이너를 탐지하도록 설계되었지만, 데이터베이스에 포함되지 않은 '헤더'를 가진 모든 암호화 파일을 탐지할 수 있습니다. Truehunter는 다음 검사를 수행합니다: 1. 파일의 처음 8바이트를 자체 데이터베이스와 대조합니다. 2. 파일 크기를 64로 나눈 나머지가 0이어야 합니다. 3. 파일 엔트로피를 계산합니다...

AdaptixC2

AdaptixC2 v1.2 2월 28일: v1.2에서 변경된 사항? Adaptix는 승인된 침투 테스트를 위해 설계된 확장 가능한 사후 침투post-exploitation 및 적대적 모의 공격adversarial emulation 프레임워크입니다. Adaptix 서버는 Golang으로 작성되었으며 운영자에게 유연성을 제공합니다. GUI 클라이언트는 C++ QT로 작성되어 Linux, Windows 및 MacOS 운영 체제에서 사용할 수 있습니다. 전체 문서는 여기에서 확인할 수 있습니다. 법적 경고 이 도구는 승인된 보안 테스...

PacketPatch

PacketPatch: 바이트 특징 기반 암호화 트래픽 분류를 위한 적대적 패킷의 실용적인 생성 및 배포 논문 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 저자 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 소속 :...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...

op4

op4 — 보안 터미널 메신저 Op4는 Rust로 작성된 터미널 기반 암호화 메시징 애플리케이션입니다. 양자 내성 암호화를 사용한 종단간 암호화 개인 메시징을 제공하며, 모든 트래픽은 Tor 네트워크를 통해 라우팅되어 메시지 내용이나 IP 주소가 상대방을 포함한 누구에게도 노출되지 않습니다. 목차 1. op4의 기능 2. 설치 3. 다른 사용자와 연결하기 4. 보안 모델 5. 아키텍처 개요 6. 프로젝트 구조 7. 현재 상태 op4의 기능 op4는 두 사람이 IP 주소나 실제 신원을 노출하지 않고 개인 메시지를 교환할 수 있게...

wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

NebulaPulsar

NebulaPulsar Обновление: Этот проект теперь стал подпроектом Alien для демонстрации моих идей и экспериментальных целей. NebulaPulsar — это прототип фреймворка для внедрения в память на Java JSP и ASP.NET ASPX/ASHX/ASMX, изначально разработанный в рамках проекта Alien. В отличие от традиционных...

sops

SOPS: Secrets OPerationS SOPS 는 YAML, JSON, ENV, INI 및 BINARY 형식을 지원하며 AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age 및 PGP로 암호화하는 암호화된 파일 편집기입니다. 데모 .. image:: https://i.imgur.com/X0TM5NI.gif .. image:: https://pkg.go.dev/badge/github.com/getsops/sops/v3.svg :target:...

RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

keepassxc

KeePassXC /statusIcon KeePassXC는 가장 민감한 정보를 저장하고 관리하는 현대적이고 안전하며 오픈소스인 비밀번호 관리자입니다. KeePassXC는 Windows, macOS, Linux 시스템에서 실행할 수 있습니다. KeePassXC는 안전한 개인 데이터 관리에 대한 요구가 매우 높은 사람들을 위한 제품입니다. 사용자 이름, 비밀번호, URL, 첨부 파일, 메모 등 다양한 유형의 정보를 오프라인 암호화 파일에 저장하며, 이 파일은 사설 및 공용 클라우드 솔루션을 포함한 모든 위치에 저장할 수 있습니다...

Windows-X64-RAT

Windows x64 원격 접근 트로이 목마 RAT 목표 CVE-2023-38831WinRAR 6.23과 쉘코드 악용을 사용하여 Windows Defender를 우회하는 Windows x64 RAT를 개발합니다. 시스템 설명 1. 쉘코드 초기화 Windows/x64 - PIC Null-Free TCP Reverse Shell 쉘코드를 사용하여 쉘코드를 생성합니다. 2. main.cpp 설명 메모리에 쉘코드를 주입 및 실행하여 역방향 TCP 연결을 설정합니다. 3. main.cpp 컴파일 및 암호화 C++ 파일을 실행 파일로...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

zyrox

Zyrox LLVM 난독화 도구 네이티브 코드를 난독화하는 llvm 컴파일 및 링크 타임 플러그인 왜 why not ¯\ツ/¯ 제 가장 큰 프로젝트 중 하나로, LLVM 내부, 바이너리 포맷, 어셈블리, 난독화 기법에 대해 많이 배운 프로젝트입니다. 무언가를 만들면서 배우는 것이 가장 좋은 학습 방법이라고 믿기 때문에, 이 프로젝트를 통해 이 주제들을 더 깊게 배우고자 만들었습니다. 연구 저는 Zyrox의 개념을 설명하는 블로그 4개를 작성했습니다: Part I: Zyrox 빌드하기: 커스텀 LLVM 난독화 도구 Part II...

hulak

Git 네이티브 API 클라이언트, 암호화된 시크릿 지원. REST · GraphQL · OAuth 빠른 시작 • GraphQL 탐색기 • 프로젝트 구조 • 문서 단일 요청, 전체 디렉터리, 또는 대화형 모드로 실행 hulak run ./requests/ Hulak은 프로젝트에서 요청 파일을 직접 실행합니다. 디렉터리 동시 실행을 지원합니다. 단순히 hulak을 실행하면 대화형 선택기로 대체됩니다. 전용 GraphQL 탐색기 여러 엔드포인트의 스키마를 탐색합니다. 작업을 검색합니다. 쿼리를 대화형으로 작성합니다. 인라인으로...