phywhispererusb

PhyWhisperer-USB What is this thing? This is a hardware trigger for FI or SCA, which triggers on the USB phy. Be sure to read the documentation at http://phywhispererusb.readthedocs.io/ as well! If you are getting started, there are a few demonstration notebooks showing how to: Sniff Data Stream...

resilience4j

= 함수형 프로그래밍을 위해 설계된 내결함성 라이브러리 :author: Robert Winkler and Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

chaosblade

Chaosblade: 사용하기 쉽고 강력한 카오스 엔지니어링 툴킷 중국어 버전 README Wiki: DeepWiki 🔥🔥🔥 주요 업데이트：Chaosblade 에이전트 출시 - Blade AI Blade AI는 ChaosBlade 생태계 내에서 지능형 에이전트 계층 역할을 합니다. 기반 계층에서는 ChaosBlade를 호출하여 장애 주입을 실행하고, 상위 계층에서는 의도 이해, 보안 감사, 효과 검증, 안전한 복구, 구조화된 보고와 같은 오케스트레이션 기능을 통합합니다. 이를 통해 장애 훈련을 "명령을 수동으로 작성하는" 과정...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF는 K ernelspace R andomized F aulter입니다. 현재 Linux 및 FreeBSD 커널을 지원합니다. 무엇? 오류 주입Fault Injection은 프로그램이 호출하는 함수에 실패"오류"를 유도하는 소프트웨어 테스트 기법입니다. 호출된 함수가 적절한 오류 확인 및 처리를 수행하지 못한 경우, 이러한 오류는 신뢰할 수 없는 애플리케이션 동작이나 악용 가능한 취약점으로 이어질 수 있습니다. 많은 사용자 공간 오류 주입 시스템과 달리, KRF는 로드된 모듈을 통해 커널 공간에서 실행됩니다. 여기에...

unzip_poc

CVE-2022-0529 and CVE-2022-0530 unzip 6.0에 대한 POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

v0ltpwn

V0LTpwn V0LTpwnCVE-2019-11157은 x86 프로세서에 대한 소프트웨어 제어 결함 공격입니다. 이는 SGX 인클레이브의 무결성을 손상시키는 최초의 공격입니다. 설명 최근 출시된 모든 Intel 프로세서는 시스템을 재부팅하지 않고도 코어 전압을 제어할 수 있는 소프트웨어 인터페이스를 제공합니다. 이 기능은 정상적인 작동에는 필요하지 않지만, 전문 사용자가 성능 최적화를 위해 사용합니다. 예를 들어, 오버클러킹 커뮤니티에서 Intel의 XTU 애플리케이션을 통해 활용됩니다. V0LTpwn에서 우리는 악성 소프트웨...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오: $...

distributed-system-testing

분산 시스템 테스트 스킬 분산 및 상태 저장 시스템을 대상으로 클레임 기반 테스트를 설계·실행하는 AI 코딩 에이전트용 두 가지 스킬. 두 스킬은 함께 10가지 상태 판정과 명시적인 SUT / 하니스 / 체커 / 환경 책임 분류가 포함된 구조화된 Markdown 테스트 계획과 발견 보고서를 생성한다. 리뷰어는 두 산출물을 읽고 출시 여부를 결정한다. 그 외에 다시 실행할 것은 없다. Claude Code, Codex, Copilot CLI, Cursor, Gemini 또는 Markdown을 읽고 셸을 실행하는 모든 에이전트에서...

kernel: netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()

A flaw was found in the Linux kernel's netfilter connection tracking subsystem. The TCP option processing mechanism improperly assumes memory alignment when reading packet headers. A remote attacker could exploit this vulnerability by sending crafted TCP packets with misaligned SACK options throu...

CVE-2024-38399

면책 조항 제공되는 모든 콘텐츠는 교육 및 연구 목적으로만 사용됩니다. 모든 테스트는 저자가 합법적으로 소유한 SamsungSnapdragon Gen 1 기기에서 안전하고 격리된 환경에서만 수행되었습니다. 본 연구에는 타인이 소유한 프로덕션 시스템이나 기기가 포함되거나 영향을 받지 않았습니다. 저자는 제시된 정보의 오용 또는 이 정보의 적용으로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다. 블로그...

kernel: netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()

A flaw was found in the Linux kernel's netfilter connection tracking subsystem. The TCP option processing mechanism improperly assumes memory alignment when reading packet headers. A remote attacker could exploit this vulnerability by sending crafted TCP packets with misaligned SACK options throu...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

chaos-mesh

Chaos Mesh는 Kubernetes를 위한 오픈 소스, 클라우드 네이티브 카오스 엔지니어링Chaos Engineering 플랫폼입니다. Kubernetes 커스텀 리소스를 사용하여 워크로드, 인프라, 클라우드 서비스 및 애플리케이션에 대한 제어된 장애 주입을 정의, 오케스트레이션 및 관찰합니다. Chaos Mesh는 클라우드 네이티브 컴퓨팅 재단CNCF의 인큐베이팅 프로젝트입니다. 컨테이너로 패키징되고, 동적으로 스케줄링되며, 마이크로서비스 지향적인 기술의 발전을 함께 만들어 가고자 하는 조직이라면 CN...

chaoskube

chaoskube chaoskube는 Kubernetes 클러스터에서 무작위 파드를 주기적으로 종료합니다. 왜 무작위 파드 장애 발생 시 시스템이 어떻게 동작하는지 테스트하세요. 예제 실행하면 기본적으로 10분마다 모든 네임스페이스의 파드 하나를 종료합니다. $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

Fault-Injection-Finder

フォールトインジェクションファインダー ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung と Nate Snyder このリポジトリは、私たちのフォールトインジェクション攻撃プロジェクトのソフトウェア側です。ハードウェア側は、このリポジトリ を確認してください。 プロジェクト全体 このプロジェクトの目標は、プログラムの実行中にスキップ/NOP化されたときにセキュリティ問題を引き起こす命令を見つけることで...

powerfulseal

PowerfulSeal PowerfulSeal 은 Kubernetes 클러스터에 장애를 주입하여 문제를 가능한 한 조기에 감지할 수 있게 해줍니다. 완전한 카오스 실험을 설명하는 시나리오를 작성할 수 있습니다. 피할 수 없는 실패를 포용하세요. Seal을 포용하세요. 문서 사용 방법을 알아보려면 Powerfulseal 문서를 참조하세요. 주요 기능 Kubernetes, OpenStack, AWS, Azure, GCP 및 로컬 머신과 작동 완전한 카오스 실험을 설명하는 yaml 정책 Prometheus 및 Datadog 메트릭 ...

fuzztruction

Fuzztruction Fuzztruction은 대부분의 퍼저처럼 입력을 직접 변이시키지 않고, 생성기generator 애플리케이션을 사용하여 퍼징 대상의 입력을 생성하는 학술 프로토타입입니다. 데이터를 생성하는 프로그램은 일반적으로 올바른 표현을 생성하므로, 퍼저는 생성기 프로그램에 결함을 주입 하여 생성된 데이터가 거의 유효하도록 변이 시킵니다. 이상적으로 생성된 데이터는 소비자consumer라고 불리는 퍼징 대상의 파싱 단계를 통과하지만, 더 깊은 프로그램 로직에서 예상치 못한 동작을 유발합니다. 이를 통해 암호화 또는...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

CVE-2025-67445

개요 TOTOLINK X5000R V9.1.0cu.2415 웹 관리 인터페이스의 취약점으로 인해 LAN에 있는 인증되지 않은 원격 공격자가 세그멘테이션 오류를 발생시켜 웹 서비스를 중단시킬 수 있습니다. CGI 엔드포인트에 과도하게 큰 HTTP POST 요청을 전송하면 공격자가 메모리 고갈을 유발하여 서비스 거부DoS 상태를 만들 수 있습니다. 취약점 세부 정보 이 취약점은 펌웨어의 Lighttpd 구성에서 요청 크기 제한이 적용되지 않는 데서 비롯됩니다. 구체적으로 다음 제한이 주석 처리되어 있습니다:...