RRC_steganography

RRC Steganography Rotation Range-Coding RRC Steganography — 大規模言語モデルによって生成された自然言語テキストに秘密メッセージを埋め込む、効率的かつ証明可能に安全な言語的ステガノグラフィ手法。 論文 : Efficient Provably Secure Linguistic Steganography via Range Coding ACL 2026 仕組み ステップ| 説明 ---|--- 埋め込み アルゴリズム 3|...

teampcp-supply-chain-attack

TeamPCP サプライチェーン攻撃: 技術分析と検出ガイド CVE-2026-33634 CVSS 9.4 — 2026年でこれまでに最も影響力の大きいCI/CDサプライチェーン攻撃。 2026年3月19日から25日にかけて、脅威アクター TeamPCP 別名: DeadCatx3、PCPcat、ShellForce、CanisterWorm は、GitHub Actions、Docker Hub、OpenVSX、npm、PyPI の5つのエコシステムにまたがる連鎖的なサプライチェーン侵害を実行しました。ローテーションが不完全だった単一のGitHub...

ipchanger

IP CHANGER 🌐🔄 지정된 간격으로 공용 IP 주소를 자동으로 변경하고 깔끔한 터미널 테이블에 표시하는 강력한 Tor 기반 IP 순환 CLI 도구 입니다. ❤️ @CappricioSec 님이 제작 ⚠️ 교육 및 개인정보 보호 테스트 목적으로만 사용하세요. 불법 활동에 이 도구를 오용하지 마십시오. 📌 기능 🔄 자동 IP 순환 – Tor 네트워크를 사용하여 공용 IP 변경 🧅 Tor 통합 – 익명 라우팅을 위해 Tor SOCKS 프록시 사용 📊 깔끔한 테이블 출력 – 형식화된 CLI 테이블에 IP와 타임스탬프 표시 🖥...

apimspray

apimspray apimsprayは、認可されたセキュリティ研究やRed Team活動のために設計された、専用のEntra IDパスワードスプレーツールキット です。Azure API Management（APIM）ゲートウェイを分散型・ローテーションプロキシレイヤーとして活用し、IPローテーションを実現します。 このプロジェクトの詳細については、ブログ記事をご覧ください。 前提条件 Azure CLI（az）: リソースデプロイ用のローテータースクリプトに必要です。（Azure CLIに認証済みのCLIセッション、またはAzure Cloud...

requests-ip-rotator

Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...

coalmine

클라우드 카나리 토큰 관리 — AWS와 GCP에 걸쳐 가짜 자격증명을 배포, 모니터링, 교체하여 무단 접근을 탐지합니다. !WARNING 알파 버전 — Coalmine은 초기 개발 단계입니다. 기본 기능이 현재 우선순위이며, 애플리케이션은 프로덕션 사용을 위해 완전한 보안 테스트를 거친 것으로 간주되어서는 안 됩니다. 상태 기능| 개발 중 불안정| 할 일 ---|---|--- AWS IAM User Canaries| GCP Service Account Canaries| Azure 지원 AWS S3 Bucket Canaries|...

mcp-security-checklist

🔐 MCP 보안 체크리스트 MCPModel Context Protocol 서버와 AI 에이전트 인프라를 구축 및 배포하는 팀을 위한 실용적이고 커뮤니티 관리형 보안 체크리스트입니다. 왜 필요한가 MCP가 빠르게 채택되고 있습니다. 보안 가이드라인은 그 뒤를 따라가지 못하고 있습니다. 이 체크리스트는 보안 엔지니어, 플랫폼 팀, 기술 리더에게 내부 도구든 고객 대상 AI 에이전트든 MCP 배포를 보호하기 위한 명확하고 실행 가능한 기준 을 제공합니다. 이는 특정 벤더에 국한되지 않으며 , 완전하지도 않고, 전체 보안 검토를...

PhantomCrawler

.png PhantomCrawler는 다양한 프록시 IP 주소에서 웹사이트 상호작용을 시뮬레이션하여 다양한 네트워크 및 지리적 위치 조건에서 웹사이트가 어떻게 동작하는지 분석하는 보안 테스트 및 연구 도구입니다. 기능: 지정된 파일의 프록시 IP 주소 목록을 사용합니다. HTTP 및 HTTPS 프록시를 모두 지원합니다. 사용자가 대상 웹사이트 URL, 프록시 파일 경로 및 정적 포트를 입력할 수 있습니다. 각 프록시를 사용하여 지정된 웹사이트에 HTTP 요청을 보냅니다. HTML 콘텐츠를 파싱하여 웹페이지의 링크를 추출하고...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 개요 이점 면책 조항 관리자 크레딧 기본 사용법 설치 스크린샷 기여 개요 웹 호출 시 소스 IP 주소를 숨기거나 지속적으로 변경하는 것은 어렵거나 비용이 많이 들 수 있습니다. 몇 가지 도구가 오랫동안 존재해 왔지만 IP 주소 수가 제한되어 있거나, 비용이 비싸거나, 많은 VPS를 배포해야 했습니다. FireProx는 AWS API Gateway를 활용하여 매 요청마다 소스 IP 주소를 회전시키는 통과 프록시pass-through proxy를 생성합니다! FireProx를 사용하여 대상 서버를 가리키는 프록시...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

Last.fm Rotation 1.0 - Path Traversal

Directory traversal vulnerability in lastfm-proxy.php in the Last.fm Rotation lastfm-rotation plugin 1.0 for WordPress allows remote attackers to read arbitrary files via a .. dot dot in the snode parameter. id: CVE-2014-5181 info: name: Last.fm Rotation 1.0 - Path Traversal author: DhiyaneshDK...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

Taken

Taken AWS의 유령 탄력적 IP를 사용하여 서브도메인을 탈취하고, 서브도메인 탈취에 대한 작동하는 POC를 제공합니다. 서브도메인 탈취로 할 수 있는 작업: 쿠키 탈취: 쿠키가 도메인 속성으로 하이재킹된 서브도메인에 설정된 경우. CORS 요청: Access-Control-Allow-Origin이 하이재킹된 서브도메인으로 설정된 경우. 인증 코드를 얻기 위한 OAuth 리디렉션: 하이재킹된 서브도메인이 허용 목록에 있는 경우. XSS를 위한 CSP 정책: CSP 정책이 이 서브도메인을 허용하는 경우. 클릭재킹:...

Cerberus

Cerberus 강력한 취약점 스캐너입니다. 서브도메인 브루트포싱은 aioDNS를 사용하며, asyncio 비동기 방식으로 빠르게 스캔합니다. 대상의 전체 자산을 포괄하여 배치 취약점 스캔, 미들웨어 정보 수집, 자동 IP 프록시 수집, WAF 정보 탐지 시 자동으로 실제 IP 보호, 본 IP가 WAF에 의해 차단된 후 자동으로 프록시 IP로 전환하여 스캔합니다. WAF 정보 수집국내외 100여 종 WAF 정보에는 安全狗안전견, 云锁클라우드락, 阿里云알리윈, 云盾클라우드실드, 腾讯云텐센트 클라우드 등이 포함되며, 일부 알려진...

evilwaf

EvilWAF は、認可されたセキュリティテスト向けに設計された、高度な透過型 MITM ファイアウォールバイパスプロキシであり、多層的な WAF 脆弱性スキャナです。トランスポート層で動作し、ツールからのペイロード、Cookie、ヘッダーには一切触れません。--proxy をサポートする任意のツール（ffuz、sqlmap、nuclei など）と連携します。 機能 プロキシ & バイパス 透過型 MITM プロキシ — --proxy をサポートする任意のツールと連携します。ツール側の設定は一切不要です。 TCP フィンガープリントローテーション — リクエストごとに TCP...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능 스레드, 많은 스레드 여러 모...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview AWS Lambda를 사용하여 여러 리전에 걸쳐 IP 주소를 회전시키며 패스워드 스프레이Password Spray를 쉽게 실행할 수 있습니다. 제공: Benefits 모든 AWS Lambda 리전 완전 지원 멀티스레드 처리 사용자/패스워드 쌍 자동 생성 새 플러그인 손쉽게 추가 가능 실행 역할과 Lambda 함...