Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab JavaScript 표현식 샌드박스 탈출과 패치 진화를 시연하기 위한 최소화된 실험 환경입니다. 여러 버전의 sandbox를 통해 다음 과정을 구현합니다: 완전 탈출 가능 → this 패치 → destructuring 재패치 동시에 새로운 우회 방식을 남겨두어, 실제 세계에서 벌어지는 취약점과 패치의 공방 과정을 이해하는 데 도움을 줍니다. 📦 프로젝트 구조 . ├── payload.js 각종 공격 payload ├── sandboxv0.js 원본...

cve-2023-0669-simulation

프로젝트 구조 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. 3개의 컨테이너 시작 공격자, 취약...

OpsGuard-simulation

OpsGuard - 시뮬레이션 대시보드 🖥️ 이것은 OpsGuard의 프론트엔드 UI 입니다. 자율 SRE 에이전트의 작동을 시연하는 시각적 '두뇌' 역할을 합니다. OpsGuard는 백엔드 우선 에이전트이므로, 이 대시보드는 프로덕션 환경을 시뮬레이션 하고 데모 및 모니터링을 위해 에이전트의 보이지 않는 워크플로우Ingest → Analyze → Fix를 시각화하도록 설계되었습니다. 🌟 기능 사이버펑크/SRE 미학 : 다크 모드, 스캔라인, 영화 같은 글로우 효과로 '미션 컨트롤' 센터 같은 느낌을 줍니다. 실시간 시뮬레이션...

pcybox-attackgraph

PCYBOX AttackGraph 구축하라. 공격하라. 방어하라. 이해하라. 전적으로 브라우저에서 실행되는 오픈 소스 랩: 시뮬레이션된 인프라를 구축하고, 그 안을 통과하는 공격을 지켜보며 , 당신의 방어가 실제로 작동하는지 확인 하세요. 모든 단계에는 그것이 작동한 이유가 함께 제공되며, 모든 통제는 어떤 전제 조건을 깨뜨리는지 정확히 알려줍니다. 라이브 데모 · Français · 명세 · 엔진 작동 방식 · 랩 형식 · 기여하기 이 프로젝트를 만든 이유 공격 표면, 측면 이동, 분할, 폭발 반경, 심층 방어: 이런 개념들...

Vulnerability-Playground-CVE-2025-61922

Vulnerability-Playground-CVE-2025-61922 이 플레이그라운드는 PrestaShop의 Customer Checkout 취약점을 시뮬레이션합니다...

Cyber-Attack-Simulation-

사이버-공격-시뮬레이션- Log4Shell CVE-2021-44228...

siras

SIRAS v3.0 은 보안 사고 대응 훈련을 코드로 관리하도록 설계된 현대적인 보안 사고 대응 자동 시뮬레이션 프레임워크입니다. 제어된 보안 시뮬레이션을 실행하여 현실적인 시나리오에서 사고 대응 계획을 테스트할 수 있습니다. SIRAS 의 주요 목표는 레드 팀 훈련을 코드로 제공하여 공격 시나리오에 대한 시뮬레이션을 생성하고 사고 대응 계획의 잠재적 실패를 강조하는 것입니다. 테스트는 Smokers 라고 하며, 각각 실제 보안 작업을 실행한 후 실행 중에 생성된 리소스를 정리합니다. 이 시스템은 현재 AWS 및 General...

CyberQRM

CyberQRM – サイバー定量的リスク管理 ローカルで動作するオープンソースのプラットフォームで、FAIR v3.1（情報リスクの因子分析）フレームワークを使用した定量的なサイバーセキュリティリスク評価 を実現します。脅威のモデリング、モンテカルロシミュレーションの実行、対策効果の測定、リスクポートフォリオの管理を、すべてブラウザ上で行えます。クラウドアカウントは不要です。 機能 FAIRベースのリスクモデリング — 各シナリオに対して、三角分布、対数正規分布、または点分布を使用して、脅威イベント頻度（TEF）、脆弱性（Vulnerability）、資産価値（Asset...

macnoise v1.0.0

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

Attack Chains, Not Just Attack Surfaces: Why Testing Individual Techniques Misses the Point

Introduction Security teams have gotten pretty good at testing against what can hurt them. Can this EDR agent catch this payload? Will my organization fail the phishing simulation? Does this SIEM rule fire on this particular technique? And, in more mature organizations, this testing happens...

hoverfly v1.12.14

API simulations for development and testing Hoverfly is a lightweight, open source API simulation tool. Using Hoverfly, you can create realistic simulations of the APIs your application depends on. Replace slow, flaky API dependencies with realistic, re-usable simulations Simulate network latency...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: Net: Consume xmit errors of GSO frames. udpgrofrglist.sh and udpgrobench.sh are the most flaky tests currently in NIPA. They fail in exactly the same way. The TCP GRO test occasionally stalls, and the test terminates after 10...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: vdpasim: A possible memory leak was fixed in vdpasimnetinit and vdpasimblkinit. When a fault is injected while probing a module, if deviceregister fails in vdpasimnetinit or vdpasimblkinit, and the refcount of kobject is not...

OMG_KILLER

OMGKILLER Автоатакующий скрипт на базе эксплойтов CVE-2024-37890 и OOM 2026 Пока лайтовый вариант щас расширим проксями и прочим дерьмом что бы атаковать с одной тачки как огромная ботферма...

renode v1.17.0

Renode Copyright c 2010-2026 Antmicro What is Renode? Renode was created by Antmicro as a virtual development tool for multi-node embedded networks both wired and wireless and is intended to enable a scalable workflow for creating effective, tested and secure IoT systems. With Renode, developing,...

The vulnerability of the executable file expmt.exe of the Siman software, a discrete event simulation and automation software from Rockwell Automation Arena, allows a hacker to execute arbitrary code.

The vulnerability of the exprt.exe executable component of the Siman software for discrete event simulation and automation in Rockwell Automation Arena lies in the issue of out-of-buffer writing. Exploiting this vulnerability allows an attacker to execute arbitrary code by sending a specially...

CVE-2026-55521

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs omits authorization checks in IndexesApi.listPacketIndex, IndexesApi.listEventIndex, Cop1Api.disable, Cop1Api.resume, Cop1Api.initialize, Cop1Api.updateConfig, and TimeApi.setTime. An authenticated low-privilege user can read...

GHSA-962X-CCWF-8X6P Yamcs Core API has Multiple Missing Function Level Access Control vulnerabilities

Summary Multiple Missing Function Level Access Control vulnerabilities exist in the Yamcs Core API. These vulnerabilities allow any authenticated user, regardless of their assigned roles or privileges e.g., an unprivileged "Guest", to bypass intended access controls. An attacker can exploit these...

CVE-2026-55521 Yamcs : Multiple Missing Function Level Access Control vulnerabilities in Yamcs Core API

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs omits authorization checks in IndexesApi.listPacketIndex, IndexesApi.listEventIndex, Cop1Api.disable, Cop1Api.resume, Cop1Api.initialize, Cop1Api.updateConfig, and TimeApi.setTime. An authenticated low-privilege user can read...

CVE-2026-55521

Yamcs , a mission control framework, contains multiple missing function-level access control vulnerabilities in its Core API. Prior to 5.12.8 and 5.13.2 , authorization checks are omitted in IndexesApi.listPacketIndex, IndexesApi.listEventIndex, Cop1Api.disable/resume/initialize/updateConfig, and...