VulnReach

VulnReach ランタイム対応 SCA — インストールされているだけでなく、実際に到達可能な CVE を証明します。 VulnReach は正式なOWASP Project になりました。 🎉 デモ ステップ 1 — SCA が依存関係全体で 74 件の CVE を検出 ステップ 2 — VulnReach が実際に到達可能なものを証明 検出結果 — CVE ごとの証拠チェーン ダッシュボード — 9 リポジトリ全体で 42 件の到達可能を確認 言語サポート: Python は完全に本番運用可能です（taint、AST、route、runtime）。Java と JavaScrip...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

clrinject

clrinject C EXE 또는 DLL 어셈블리를 다른 프로세스의 모든 CLR 런타임 및 AppDomain에 주입합니다. 주입된 어셈블리는 주입 대상 프로세스의 클래스의 정적 인스턴스에 접근하여 내부 상태에 영향을 줄 수 있습니다. 사용법 clrinject-cli.exe -p -a 또는 의 프로세스를 열고, EXE를 주입하여 Main 메서드를 실행합니다. 추가 옵션 -e 로드된 모든 CLR 런타임과 생성된 AppDomain을 열거합니다. -d 번째 AppDomain에만 주입합니다. 숫자가 지정되지 않거나 0이면 모든...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver における安全でないファイルアップロード OpenPLC Runtime ≤ 2024-12-31 — 格納型XSS、CSRF 📌 概要 OpenPLC Runtime webserver（リリース版: 2024-12-31）に脆弱性を発見しました。認証済みユーザーがプロフィール画像として任意のファイル（例: .html、.svg）をアップロードできることを可能にします。これらのファイルは /static/ ディレクトリに保存され、認証なしで...

ShadowClone

ShadowClone ShadowClone을 사용하면 장기 실행 작업을 수천 개의 서버리스 함수에 동적으로 분산시키고, 완료하는 데 몇 시간이 걸렸을 작업을 몇 초 만에 결과를 얻을 수 있습니다. 클라우드 제공자가 제공하는 무료 티어를 최대한 활용하고 평범한 CLI 도구에 섀도 클론 기술나루토 스타일을 더할 수 있습니다! 설치 설치 및 초기 구성 방법은 위키를 참조하세요. 사용법 ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT ...

tetragon

Cilium의 새로운 Tetragon 구성 요소는 강력한 실시간 eBPF 기반 보안 관찰 가능성 및 런타임 시행을 가능하게 합니다. Tetragon은 다음과 같은 보안상 중요한 이벤트를 감지하고 대응할 수 있습니다: 프로세스 실행 이벤트 시스템 호출 활동 네트워크 및 파일 액세스를 포함한 I/O 활동 Kubernetes 환경에서 사용될 때 Tetragon은 Kubernetes 인식형입니다. 즉, 네임스페이스, 파드 등의 Kubernetes ID를 이해하므로, 개별 워크로드와 관련하여 보안 이벤트 감지를 구성할 수 있습니다...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

hush

에이전트에게 읽을 수 있는 경계를 부여하세요. 검증할 수 있는 결정을 얻으세요. 개요 · 빠른 시작 · 작동 방식 · SDK · CLI · 정책 · 문서 · 명세 HushSpec이란? HushSpec은 AI 에이전트가 작동하는 보안 제어에 대한 공개 명세입니다. YAML로 정책을 작성하고 Rust, TypeScript, Python 또는 Go로 평가하여 각 결정을 그 뒤에 있는 정책과 연결하는 영수증을 생성하세요. 에이전트가 실제로 다루는 것들—파일, 네트워크, 셸, 도구, 브라우저, 코드 실행—을 다룹니다. 명세는 규칙과 그...

mastyf.ai

mastyf.ai Secure the Action Boundary, Not Just the Prompt. A local reference monitor and security gateway for AI agents and MCP. Your LLM proposes actions. Mastyf decides whether those actions reach the real world. Website · Quick start · Policy · Dashboard · GitHub !NOTE Enterprise & Cloud...

processhacker-mcp

processhacker mcp 이것은 런타임 분석 및 프로세스 해킹을 위한 동적 MCP 서버입니다. ProcessHacker와 비슷하지만 AI 에이전트용입니다. 설정 1. Visual Studio에서 폴더를 엽니다 CMakeLists.txt 포함 2. 전체 빌드 Ctrl+Shift+B 3. ProcessHackerMCP.exe와 extensions/ 폴더가 생성됩니다. 4. exe를 실행합니다. 표준 입출력stdin/stdout으로 통신합니다. 에디터 통합 AI 에이전트/에디터가 이 서버를 사용하도록 설정할 수 있습니다. 아...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

CVE-2019-16941

CVE-2019-16941 개념 증명Proof-of-Concept: 이 취약점이 트리거되려면 여러 가지 상대적으로 발생 가능성이 낮은 조건이 필요하며, 이로 인해 악용 가능성은 제한적입니다. 그러나 임의 코드 실행으로 이어질 수 있다는 점을 고려하면 페이로드를 준비하는 데 드는 노력과 이해는 적습니다. 페이로드 생성: 대상이 실행할 페이로드를 만들기 위해 Ghidra에 포함된 스크립트를 사용할 수 있습니다. 이 스크립트에 접근하려면 "창Window" - "스크립트 관리자Script Manager"를 클릭하고 Code...

Maverick

Maverick Crystal Palace（カスタムPIC（Position Independent Code）リンカーとPICOモジュールシステム）で構築されたAdaptix C2エージェントです。トランスポート、タスク、難読化の各コンポーネントが実行時に読み込まれる独立したPICOブロブとして実装された、モジュール式シェルコードエージェントの構築方法を示しています。 注記 このエージェントには回避技術は一切含まれておらず、実際のエンゲージメントでそのまま使用することを意図していません。Crystal...

ARTist

ARTist - 안드로이드 런타임 계측 및 보안 도구 키트 ARTist는 안드로이드 앱 및 Java 미들웨어를 위한 유연한 오픈 소스 계측 프레임워크입니다. 이는 안드로이드 런타임ART 컴파일러를 기반으로 하며, 기기 내 컴파일 중에 코드를 수정합니다. 기존 계측 프레임워크와 달리, 애플리케이션의 원래 서명을 보존하고 명령어 수준에서 작동합니다. 이 저장소는 ARTist 생태계의 핵심인 계측 프레임워크의 실제 구현체를 나타냅니다. 이는 AOSP의 Android Runtime ART 프로젝트에 통합되어 특수화된 기기 내...

cicd-sensor

This repository does not have a README...

cicd-sensor

이 저장소에는 README가 없습니다...

shed

Shed - .NET 런타임 검사기 Shed는 프로그램의 .NET 런타임을 검사하여 유용한 정보를 추출할 수 있는 애플리케이션입니다. 악성 애플리케이션을 검사하여 맬웨어가 실행될 때 저장되는 정보에 대한 첫 번째 일반 개요를 확인하는 데 사용할 수 있습니다. Shed는 다음을 수행할 수 있습니다: 원격 프로세스관리형 및 비관리형 모두에 .NET 어셈블리 주입 관리형 힙에 저장된 모든 객체 추출 메모리에 저장된 문자열 출력 사후 처리를 위해 힙 스냅샷을 JSON 형식으로 저장 메모리에 로드된 모든 모듈 덤프 다운로드 소스 코드...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

WindowsPatchDetector

Experimental Windows .text section Patch Detector ====================== 実験的: Windows .text セクションの比較 - ディスクとメモリ 元となったアイデア Skeleton Key マルウェア http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ に関する記事を読んだ後、ディスク上の .exe および .dll ファイルの .text セクションを、RAM...