23269 matches found
Aegis
AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...
siper
Siper Shield Siper is a high-performance, XDP-based IP blacklist firewall built with Go and C eBPF. It allows you to drop malicious traffic at the earliest possible stage in the Linux networking stack—the network driver level. By leveraging XDP Express Data Path, Siper processes packets before th...
rdpscan
rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...
mcpguard-dynamic
MCPGuard-Dynamic Kernel-level sandboxing for LLM agent tool calls made through the Model Context Protocol MCP. MCPGuard sits as a transparent proxy between an MCP client the agent / runner and an MCP server subprocess, applying three layered defenses to every tool invocation. The lowest layer is...
VulnLLM-R
VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...
SCCMVersionGuesser
SCCMVersionGuesser 자동화된 SCCM 빌드 및 패치 수준 탐지 도구 요구 사항 requests 사용법 $ python3 SCCMVersionGuesser.py https://sccm.example.com 참고 자료 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...
pgbackrest
pgBackRest Reliable PostgreSQL Backup & Restore Introduction pgBackRest is a reliable backup and restore solution for PostgreSQL that seamlessly scales up to the largest databases and workloads. pgBackRest v2.59.2 is the current stable release. Release notes are on the Releases page. Please give ...
CVE-2023-20198
CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...
cmdchamp
cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...
DNSrecon-gui
My website: https://microjoan.com My blog: https://darkhacking.es/ Buy me a coffee: https://www.buymeacoffee.com/microjoan DISCLAIMER This toolkit contains materials that can be potentially damaging or dangerous for social media. Refer to the laws in your province/country before accessing, using,...
CVE-2024-27304-PoC
CVE-2024-27304-PoC 참고 자료 DEF CON 32 - SQL 인젝션은 죽지 않았다: 프로토콜 레벨에서 쿼리 밀반입하기 - Paul Gerste 프로토콜 메시지 크기 오버플로를 통한 pgx SQL 인젝션 웹 애플리케이션 로그인 기능이 있는 간단한 웹 애플리케이션입니다. 관리자만 로그인할 수 있습니다. 이 애플리케이션은 PostgreSQL과 pgx v5.5.3취약한 버전을 사용합니다. 공격자는 users 테이블에 레코드를 악의적으로 삽입하여 로그인을 시도합니다. 그러나 플레이스홀더가 사용되므로 기존의 SQL 인젝션은...
BLE-Replay
BLE-Replay BLE-Replay는 Bluetooth Low EnergyBLE 주변 장치 평가 도구입니다. 모바일 디바이스에서 Bluetooth HCI 로그를 가져와 사용하여 중앙 장치central가 주변 장치peripheral에 수행하는 모든 쓰기write를 추출합니다. 이 데이터는 Linux 호스트에서 대부분의 Bluetooth 동글을 사용하여 재생하거나, 수정을 위해 디스크에 저장할 수 있습니다. 이 도구를 사용하면 wireshark로 데이터를 추출하거나 gatttool과 같은 도구로 스크립트를 작성할 필요 없이 바...
bashacks
bashacks 무엇인가? bashacks는 프로그래머, 보안 분석가, 그리고 저수준 작업이 필요한 일반 사용자에게 유용할 수 있는 bash 함수 모음입니다. 사실 bashacks에는 정말 새로운 것은 없습니다. 모든 함수는 UNIX 계열 시스템의 기존 소프트웨어를 사용하여 작성되었습니다. 그러나 여러 명령이 필요한 작업을 더 짧은 명령으로 수행할 수 있게 해줍니다. 요구 사항 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zi...
PPLcontrol
PPLcontrol Description This tool allows you to list protected processes, get the protection level of a specific process, or set an arbitrary protection level. For more information, you can read this blog post: Debugging Protected Processes. Usage 1. Download the MSI driver You can get a copy of...
EUVD-2026-92074
The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...
CVE-2023-22077
CVE-2023-22077 CVE 개념 증명: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...
uafuzz
UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...
D-Scan
コンテキストが牙をむくとき：文書レベルの注意崩壊によるRAGポイズニングの検出 D-SCANは、RAG（Retrieval-Augmented Generation）システムにおける文書ポイズニング攻撃を検出するための分析フレームワークです。生成中にLLMの内部状態（トークン確率と注意重み）を収集し、多次元特徴量を抽出し、クリーンな検索文書とポイズニングされた検索文書を区別する分類器を訓練します。 1. インストールと要件 前提条件 Python = 3.9 CUDA対応GPU（8Bパラメータモデルの推論には24GB以上のVRAMを推奨） モデルの準備 このプロジェクトはデフォルトで...