soc-investigation-lab

종단 간 SOC 조사 랩 Metasploitable2를 대상으로 4단계 공격 체인정찰 → 악용 → 지속 → 유출을 완전하게 실행하고, 각 단계에서 증거를 수집하며, 구조화된 인시던트 타임라인과 SOC 보고서를 생성합니다 — 공격자와 방어자의 사고를 동시에 보여줍니다. 목표 이것은 캡스톤 프로젝트입니다. 다음 능력을 입증합니다: 의도적으로 취약하게 만든 대상에 대해 현실적인 킬 체인 실행 여러 텔레메트리 소스를 사용해 각 단계에서 포렌식 증거 수집 서로 다른 시스템의 로그 항목을 통합된 인시던트 타임라인으로 상호 연관 가시성 격...

bidi_char_detector

BIDI 문자 감지기 이 도구는 CVE-2021-42574를 완화하기 위해 공급망 공격에 악용될 수 있는 유니코드 BIDI 문자가 파일에 있는지 확인합니다. 이 도구는 Rust로 작성되었으며 빠르고 쉬운 사용을 위해 작은 3MB Docker 호환 컨테이너로 배포됩니다. 공격에 대한 설명은 GitHub 블로그 글 또는 공격이 발표된 원본 논문을 참조하세요. 설치 이 패키지는 주로 Docker 컨테이너를 통해 사용하도록 설계되었습니다. 하지만 물론 로컬 설치도 가능합니다. 컴파일에는 최소 Rust 1.56.0이 필요합니다. Rus...

CVE-2026-21852-PoC

Claude Code 취약점 교육용 데모 이 프로젝트는 Check Point Research가 공개한 Anthropic의 Claude Code CLI 도구의 세 가지 취약점을 시연합니다. 사이버보안 학생과 연구자가 AI 개발 도구의 공급망 공격이 어떻게 작동하는지 이해할 수 있도록 설계되었습니다. 다루는 취약점 ID| CVSS| 유형| 수정 버전 ---|---|---|--- CVE 없음| 8.7| Hooks 동의 우회 → RCE| v1.0.87 2025년 9월 CVE-2025-59536| 8.7| MCP 서버 구성 주입 →...

gh_release_test

GitHub.com 릴리스 테스트 프로젝트 다음 블로그 게시물에서 강조한 기능의 데모입니다: https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ 문의 사항은 [email protected]으로 보내주세요...

go-mal-pkgs

go-mal-pkgs Go 모듈 프록시 캐시를 우회하여 go.sum의 체크섬을 원본 소스 코드와 대조함으로써 악성 Go 패키지를 탐지하는 보안 도구입니다. 개요 이 도구는 최근 악성 github.com/boltdb-go/bolt 패키지에서 입증된 것처럼 Go Module Proxy 캐시를 악용하는 공급망 공격을 방어하는 데 도움이 됩니다. 이러한 공격은 Go Module Proxy의 무기한 캐싱 메커니즘을 이용하여 소스 저장소가 정리된 후에도 악성 코드를 제공합니다. 이 유형의 공격에 대한 자세한 내용은 다음을 참조하세요:...

CVE-2025-32965-xrpl-js-poc

CVE-2025-32965 — xrpl.js 공급망 공격 PoC 보고서 취약점 설명 CVE 코드: CVE-2025-32965 취약점 유형: 공급망 공격 CWE-506: 악성 코드 내장 대상: xrpl.js 라이브러리의 4.2.1–4.2.4 및 2.14.2 버전 영향: 사용자의 지갑 시드/비밀 데이터가 공격자에게 전송됨 목적 이 PoC는 악성 xrpl.js 버전이 격리된 환경에서 시드 추출exfiltration을 어떻게 수행할 수 있는지 보여주는 것을 목적으로 합니다. 환경 구성 플랫폼: Docker WSL 기반 Ubuntu...

Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm

The npm package known as "tensorlake," a TypeScript software development kit SDK for Tensorlake applications, sandboxes, and cloud services, was compromised as part of a ChainDrop / Shai-Hulud supply chain attack. The malicious version 0.5.144 "contains obfuscated malware that harvests credential...

trivysupplychainanalysis

Quantitative Analysis of Multi-Stage CI/CD Supply-Chain Attacks 형식적으로 검증되고 정량적으로 재구성된 2026년 3월 Trivy / "TeamPCP" GitHub Actions 공급망 침해 CVE-2026-33634 — TLA+로 모델링, TLC로 철저히 확인, PRISM 확률 모델 검사기로 정량화. 논문의 모든 숫자는 이 저장소에서 재생성됩니다. 모델, 확률, 코퍼스 측정값, 보정 모두 레이어당 단일 명령어로 소스에서 재현됩니다. 발생한 일과 이를 통해 입증된 것 널리 사용...

CVE-2011-2523

CVE-2011-2523 — vsftpd 2.3.4 バックドアエクスプロイト 概要 vsftpd （Very Secure FTP Daemon）は、Linux を含む Unix 系プラットフォーム向けの FTP サーバーであり、GNU General Public License の下で配布されています。 2011年7月、vsftpd バージョン 2.3.4（2011年6月30日から7月3日の間にダウンロード可能だったもの）が侵害されていたことが発覚しました。未知の攻撃者が vsftpd の配布サーバーへアクセスし、ユーザーへ出荷される前にソースコードへ直接バックドアを注入しまし...

CVE-2025-51726

요청하신 대로, 이제 두 가지 취약점BA2022 및 BA2015을 실제 악용 시나리오와 PoC 증거를 통해 모두 시연했습니다. 이는 공격자가 실제 환경에서 이러한 문제를 어떻게 악용할 수 있는지 보여줍니다. 📌 1. BA2022 코드 서명의 취약한 해시 – SHA-1 악용 데모 원본 CyberGhostVPNSetup.exe는 서명되고 신뢰되는 것으로 보이지만, 저는 SHA-1 해싱을 사용하는 자체 서명 인증서로 가짜 설치 프로그램fakeCyberGhost.exe을 성공적으로 만들었습니다. ✅ 기술적 증거: OpenSSL을 사용...

npm-incident-response

npm-incident-response English | Português keyv/cacheable 공급망 사고"Shai-Hulud: Here We Go Again", 2026년 8월 4일를 위한 독립형 스캐너 — 클라우드/CI 자격 증명을 탈취하고 데드맨 스위치 와 함께 지속성을 심는 자가 증식 웜에 의해 손상된 440개 이상의 npm 패키지. 몇 분 안에, 아무것도 설치하지 않고 탐지합니다: package-lock.json, npm-shrinkwrap.json, yarn.lockv1 및 Berry,...

scan-shai-hulud

scan-shai-hulud 빠르고 제로 의존성의 Bash 스캐너로, 기기가 CVE-2026-45321 "Mini Shai-Hulud" 공급망 공격에 영향을 받았는지 탐지합니다. 2026년 5월 11일, TanStack, Mistral AI, UiPath, OpenSearch 및 Guardrails AI를 포함한 170개 이상의 npm 패키지 와 2개의 PyPI 패키지 가 동시에 감염되었습니다. 악성 페이로드는 AWS 자격 증명, GitHub 토큰, npm 토큰, Vault 비밀, SSH 키를 탈취하며, CI/CD 파이프라인을...

MAL-2026-17583 Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

tanscript-exploit-check

미니 샤이-훌루드 공급망 공격 — IOC 점검기 curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 또는 클론하여 로컬에서 실행: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check ./check-tanstack-exploit.sh 프로젝트디렉토리 ... 발생한...

cicd-sensor

This repository does not have a README...

cicd-sensor

이 저장소에는 README가 없습니다...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

Backdooring Sparse Autoencoders

Sparse autoencoders SAEs are increasingly used not only to interpret language models but also to intervene on their internal representations. We show that this creates a supply-chain attack surface: a maliciously modified SAE can induce attacker-chosen behavior when inserted into the forward pass...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils Backdoor 저자: Сушин Иван 날짜: 2026년 3월 1. 프로젝트 설명 이 저장소는 CVE-2024-3094XZ Utils 라이브러리의 공급망 공격 취약점에 대한 전체 보안 검토 결과를 포함합니다. 작업 목표: 위협 모델링Threat Modeling 수행 코드의 정적 및 동적 분석 수행 자동화 테스트 패키지 개발 위험 최소화를 위한 권장 사항 준비 산출물: 파일| 설명 ---|--- docs/ThreatModel.md| STRIDE 위협 모델...

supply-chain-guard

Supply Chain Guard SCG npm/yarn 및 Python pip/poetry/uv 공급망 공격 대응을 위한 인시던트 대응 도구 키트 — 무료, 로컬 실행, 종속성 없음. SCG는 상용 도구와 커버리지에서 경쟁하는 스캐닝 엔진이 아닙니다. 이는 Claude Code 스킬이자 독립형 셸 도구 키트로, 세 가지 작업을 잘 수행합니다: 1 특정 인시던트가 발생했을 때 빠르고 반복 가능한 초기 대응 을 제공하며"내 머신이 지금 영향을 받고 있는가?", 2 기존 OSS 스캐너npm audit, osv-scanner,...