23269 matches found
mcpguard-dynamic
MCPGuard-Dynamic Model Context Protocol MCP を介して行われるLLMエージェントのツール呼び出しのためのカーネルレベルサンドボックス。 MCPGuardは、MCPクライアント（エージェント/ランナー）とMCPサーバーのサブプロセスの間の透過的なプロキシとして配置され、すべてのツール呼び出しに3層の防御を適用します。最下層はeBPFで実装され、システムコール境界でケイパビリティポリシーを強制するため、悪意のあるMCPサーバーが自身の実装内に機密性の高い動作をハードコードすることでポリシーを迂回することはできません。...
VulnLLM-R
VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git...
SCCMVersionGuesser
SCCMVersionGuesser SCCMのビルドおよびパッチレベルを自動検出するツール 必要条件 requests 使用方法 $ python3 SCCMVersionGuesser.py https://sccm.example.com 参照 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...
pgbackrest
pgBackRest 안정적인 PostgreSQL 백업 및 복원 소개 pgBackRest는 가장 큰 데이터베이스와 워크로드까지 원활하게 확장할 수 있는 안정적인 PostgreSQL 백업 및 복원 솔루션입니다. pgBackRest v2.59.2가 현재 안정 버전입니다. 릴리스 노트는 Releases 페이지에서 확인할 수 있습니다. pgBackRest가 마음에 드신다면 GitHub에서 스타를 눌러주세요! 뉴스 2026년 9월 27일 - pgBackRest 2.59.2 릴리스 2026년 8월 17일 - pgBackRest 2.59.1...
SYNwall
SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...
LibAFL
LibAFL, 퍼저 라이브러리 고급 퍼징 라이브러리 - 자신의 퍼저를 조합하고 Rust를 사용하여 기능을 확장하세요. LibAFL은 Rust로 작성된 재사용 가능한 퍼저 조각들의 모음으로, 기성 퍼저의 많은 장점을 제공하면서도 완전히 사용자 정의할 수 있습니다. 현재 주요 기능은 다음과 같습니다: 빠름: 컴파일 시간에 최대한 많은 작업을 수행하여 런타임 오버헤드를 최소화합니다. 사용자는 휴대폰에서 frida 모드모든 코어 사용로 초당 120,000회 실행에 도달합니다. 확장 가능: 줄여서 LLMP라고 하는 저수준 메시지 전달을...
CVE-2023-20198
CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...
cmdchamp
cmdchamp Bash CLI 트레이너 — ls부터 권한 상승까지 30개 레벨. 모든 질문은 실제 명령어를 입력하도록 요구합니다 — 즉각적인 피드백을 받고 다음으로 넘어가세요. 틀리면 단순히 답을 보여주지 않습니다: 여러분의 명령어가 출력한 결과와 원하는 결과를 비교해 보여주고, 파이프라인의 경우 각 단계의 줄 수를 보여줘서 어디서 실패했는지 알 수 있습니다. 텍스트 매칭 질문의 경우 여러분의 답에 가장 가까운 정답과 빠뜨린 정확한 플래그를 알려줍니다. 긴 방법으로 맞추면 짧은 방법도 보여줍니다 — cat f | grep -...
DNSrecon-gui
내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 다른 방식으로 이를 잘못 사용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 그러한 의도가 있다면 여...
CVE-2024-27304-PoC
CVE-2024-27304-PoC 参照 DEF CON 32 - SQLインジェクションは死んでいない：プロトコルレベルでのクエリの密輸 - Paul Gerste pgx SQLインジェクション（プロトコルメッセージサイズオーバーフロー経由） Webアプリ ログイン機能を備えたシンプルなWebアプリケーションです。管理者のみがログインできます。 このアプリケーションはPostgreSQLとpgx v5.5.3（脆弱性のあるバージョン）を使用しています。...
hal
Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...
BLE-Replay
BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...
bashacks
bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...
PPLcontrol
PPLcontrol 説明 このツールを使用すると、保護されたプロセスを一覧表示したり、特定のプロセスの保護レベルを取得したり、任意の保護レベルを設定したりできます。詳細については、次のブログ記事をご覧ください: Debugging Protected Processes。 使用方法 1. MSIドライバーのダウンロード MSIドライバー RTCore64.sys のコピーはこちらから入手できます: PPLKiller/driver。 2. MSIドライバーのインストール 免責事項: 言うまでもなく、このドライバーをホストマシンにインストールしないでください。VMを使用してください！...
qiling
Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...
EUVD-2026-92074
The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...
psc
psc psc ps container は、eBPF イテレータと Google CEL を使用して、システム状態を正確かつ完全なコンテナコンテキストで問い合わせる高速プロセススキャナーです。 なぜ psc なのか？ eBPF イテレータによる高速カーネルレベルアクセス psc は eBPF イテレータを使用して、カーネルデータ構造から直接プロセスおよびファイル記述子情報を読み取ります。このアプローチには以下の利点があります： 高速 ：eBPF イテレータは、従来のツールがシステムコールの実行にほとんどの時間を費やす proc ファイルシステムと比較して非常に効率的です 完全 ：/pr...
CVE-2023-22077
CVE-2023-22077 CVEの概念実証: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...
uafuzz
UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...