presidio

Presidio - 데이터 보호 및 비식별화 SDK 📣 Presidio가 새 보금자리로 이전합니다! 자세히 보기 📣 텍스트 및 이미지에 대한 컨텍스트 인식, 플러그 가능 및 사용자 정의 가능한 PII 비식별화 서비스입니다. Presidio란? Presidio 라틴어 praesidium '보호, 수비대'에서 유래는 민감한 데이터가 적절하게 관리되고 통제되도록 돕습니다. 신용카드 번호, 이름, 위치, 주민등록번호, 비트코인 지갑, 미국 전화번호, 금융 데이터 등 텍스트 내 개인 정보에 대한 빠른 식별 및 익명화 모듈을 제공합니다....

CVE-2021-44228-Log4j

이 콘텐츠를 프로덕션 시스템에 적용하기 전에 테스트하십시오. 사용법 여기 릴리스에서 최신 패키지를 다운로드하세요: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases 그런 다음 Fixlet, 분석 및 컴퓨터 그룹을 사이트로 가져오고 컴퓨터 구독을 적용하십시오. 감지 방법 지원되는 각 운영 체제에 대해 세 가지 감지 방법이 있습니다. 사용하기 전에 이러한 감지기의 차이점을 이해하는 것이 중요합니다. 그렇긴 하지만, 모든 감지를 사용하는 방법은 정확...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

ad-password-protection

Lithnet Password Protection for Active Directory LPP는 조직이 모든 Active Directory 계정에 강력한 암호를 사용하도록 보장하기 위한 옵션을 향상시킵니다. LPP는 Active Directory 서버에 설치하는 모듈로, 사용자가 암호를 변경하려고 할 때 암호 필터를 사용하여 암호를 검사합니다. 그룹 정책을 사용하여 해당 암호에 대해 수행하려는 검사 유형을 사용자 지정하고, 암호는 거부되거나 승인되어 디렉터리에 커밋됩니다. LPP를 사용하면 적절한 암호가 무엇인지 직접 제어할 ...

openclaw-defender

openclaw-defender Snyk의 ToxicSkills 연구2026년 2월에서 발견된 스킬 공급망 공격으로부터 OpenClaw 에이전트를 보호하는 포괄적인 보안 프레임워크입니다. 저장소: https://github.com/nightfullstar/openclaw-defender — update-lists.sh가 기본적으로 차단 목록과 허용 목록 업데이트를 가져오는 곳입니다. 문제 ClawHub에 534개의 악성 스킬 생태계의 13.4% 야생에서 확인된 76개의 멀웨어 페이로드 프롬프트 인젝션 + 멀웨어 융합 공격의 9...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

CVE-2025-29927

소개 x-middleware-subrequest 요청 헤더를 위조하여 Next.js 미들웨어 인증 메커니즘을 우회하고, 보호된 라우트에 대한 무단 액세스를 허용합니다. 환경 구성 프로젝트 소스 코드는 P神에서 가져온 것이며, Next.js 버전은 15.2.2입니다Next.js 15.x의 경우 이 문제는 15.2.3에서 수정되었습니다. 취약점 환경 Node와 npm이 설치되어 있는지 확인하세요. 다음 명령어로 버전을 확인합니다: root@kitploit: node -v npm -v 의존성을 설치하고 프로젝트를 시작합니다...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

Check Risk WAF

Check Risk WAF 러시아의 종합 클라우드 WAF 솔루션으로 웹 애플리케이션 및 인프라 보호 Russian integrated cloud WAF solution for web application and infrastructure protection 웹사이트 · 문서 · 러시아어 · 영어 러시아어 버전 Check Risk WAF – 러시아의 종합 클라우드 WAFWeb Application Firewall 솔루션으로, L3, L4, L7 계층에서 작동하여 애플리케이션을 공격 , 취약점 , 봇넷 네트워크 , DOS/DDOS...

opgp-service-cve-2019-9153

CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

airgap

airgap Seguridad para la era moderna de la IA. Ninguna capa de seguridad es perfecta. airgap sigue siendo experimental. ¡Contribuciones bienvenidas! Secretos protegidos airgap lanza un programa objetivo por ejemplo, un agente de codificación de IA dentro de su propio espacio de nombres de montaje...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0은 사이트 간 요청 위조CSRF에 취약합니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 이 애플리케이션에는 CSRF 보호 기능이 없으므로 특별히 조작된 HTTP 요청을 사용하여 다음을 수행할 수 있습니다. 새 사용자 추가 기존 사용자 삭제 기존 사용자의 이메일 주소 및 기타 민감한 정보 수정 다양한 공격에 대한 페이로드는 BurpSuite의 Generate CSRF POC 도...

CVE-2021-27289

🐝 CVE-2021-27289: Ksix Zigbee デバイスにおける再生保護バイパス 📑 目次 本題に入る前に この CVE の背景 脆弱性 影響を受けるデバイス 技術的詳細 攻撃シナリオ 影響 実証コード デモ動画 オリジナルブログ記事 研究者 Zigbee の基礎 背景と動機 初期の実験 発見 悪用 実験環境 関連研究 🎭 本題に入る前に 皆さん、こんにちは。 プロらしいやり方としては、このリポジトリのタイトルをまさに今のまま – 明確で説明的で、要点を突いたもの –...