ore-mal-pkg-inspector

OreWatch 다중 생태계 악성 패키지 탐지 및 공급망 보안 스캐너 npm, PyPI, Maven, RubyGems, Go, Cargo 생태계 전반에서 악성 패키지와 공급망 위협을 탐지하는 프로덕션 등급 보안 도구입니다. 신뢰할 수 있는 보안 출처의 자동화된 위협 인텔리전스 수집을 활용하여 프로젝트의 손상된 의존성을 식별합니다. OreWatch는 제품 및 PyPI 패키지 이름입니다. 현재 소스 저장소 경로는 여전히 ore-mal-pkg-inspector를 사용합니다. 동영상 설치...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

AI-Security-Newsletter

AI 보안 뉴스레터 - 2026년 6월 AI 보안 연구, 인사이트, 보고서, 예정된 이벤트, 도구 및 리소스를 요약합니다. 추가 업데이트는 AISecHub 커뮤니티와 LinkedIn 그룹을 팔로우하세요. 또한 저희 프로젝트 Awesome AI Security도 확인해 보세요. Sponsored by InnovGuard.com - 기술 위험 및 사이버 보안 자문 - 혁신하고 자신감 있게 투자하며, 확신을 가지고 리드하십시오. 🔍 인사이트 📌 분류 체계 업데이트: 에이전트형 AI 시스템의 장애 모드 Microsoft는 레드팀 작업...

SupplyChainAttacks

ファームウェアサプライチェーン攻撃 このリポジトリは、Binarly REsearchチームによって発見または調査された、文書化されたファームウェアサプライチェーン攻撃の厳選かつ包括的なコレクションを提供します。Binarlyによって維持されているこのプロジェクトは、サイバーセキュリティ研究者、専門家、および組織がサプライチェーン侵害で使用される攻撃ベクトル、戦術、および方法論をより深く理解するための教育および参考リソースとして機能します。 ここで見つけられるもの： 注目すべきサプライチェーン攻撃事例に関する詳細情報 これらのインシデントに関連する侵害指標（IoCs）...

CVE-2024-3094-checker

CVE-2024-3094 체커 xz Utils 5.6.0 및 5.6.1 버전이 손상된 것으로 보입니다. XZ Utils는 데이터 압축 소프트웨어이며 Linux 배포판에 포함되어 있을 수 있습니다. 악성 코드는 영향을 받는 시스템에 대한 무단 액세스를 허용할 수 있습니다. 출처: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...

smart-tree

🌳 Smart Tree s- 스마트 트리하우스: 사이버-보타니컬 대시보드 & 에이전트-불가지론적 후크! 🌐 Smart Tree 는 전통적인 tree보다 10-24배 빠른 초고속 AI 친화적 디렉터리 시각화 도구입니다. 이제 보안 스캐너공급망 공격 탐지, Aye Consciousness 보존, Spicy TUI 모드 , 30개 이상의 MCP 도구 가 추가되었습니다! 최고 성능을 위해 Rust로 제작되었습니다. ⚡ 빠른 설치bash Linux/macOS/WSL - One line install curl -sSL...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guard your dependencies against supply chain attacks. 단일 정적 바이너리, Rust 크레이트 의존성 0개. 제공: arnica 목차 - 개요 - 설치 - 사용법 - 검사 대상 - 구성 파일 위치 - 긴급 보안 수정 - 백업 및 복원 - 작동 방식 - 문제...

CVE-2025-51726

요청하신 대로, 이제 두 가지 취약점BA2022 및 BA2015을 실제 악용 시나리오와 PoC 증거를 통해 모두 시연했습니다. 이는 공격자가 실제 환경에서 이러한 문제를 어떻게 악용할 수 있는지 보여줍니다. 📌 1. BA2022 코드 서명의 취약한 해시 – SHA-1 악용 데모 원본 CyberGhostVPNSetup.exe는 서명되고 신뢰되는 것으로 보이지만, 저는 SHA-1 해싱을 사용하는 자체 서명 인증서로 가짜 설치 프로그램fakeCyberGhost.exe을 성공적으로 만들었습니다. ✅ 기술적 증거: OpenSSL을 사용...

bumblebee

Threat Intelligence Exposure Catalogs Maintained exposure catalogs for recent supply-chain campaigns, built from public threat-intelligence reporting with Perplexity Computer and updated via PRs as fresh campaigns are reported. Pass a catalog to a scan with --exposure-catalog . Review the entries...

PolinRider

PolinRider: DPRK 위협 행위자가 수백 개의 GitHub 리포지토리에 멀웨어를 주입 날짜: 2026-03-07 최종 업데이트: 2026-04-11 — 아래 4월 1011일 업데이트 참조 심각도: 위급 — 1,950개 이상의 공개 리포지토리에 걸친 활성 공급망 감염, TasksJacker / Contagious Interview 클러스터와의 운영상 합병 확인됨 OpenSourceMalware 팀은 GitHub 사용자 및 조직의 리포지토리에 멀웨어를 주입하는 대규모 위협 캠페인을 발견했습니다. 위협 행위자...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

threat-intel-cve-2024-3094

위협 인텔리전스 보고서: CVE-2024-3094 – XZ 유틸 백도어 이 저장소는 2024년 xz-utils 압축 도구에서 발견된 고위험 백도어 취약점인 CVE-2024-3094 를 분석한 위협 인텔리전스 보고서를 포함하고 있습니다. CVE-2024-3094는 악성 백도어가 xz 압축 라이브러리에 삽입되어 특정 버전5.6.0 및 5.6.1에 영향을 미친 심각한 공급망 손상입니다. 이 백도어는 systemd를 통해 SSH 인증에서 원격 코드 실행을 가능하게 하여 Linux 시스템에 심각한 위험을 초래했습니다. 취약점 ID :...

cve-2025-54313

cve-2025-54313 프로젝트에서 손상된 패키지, 의심스러운 파일 및 import 문을 확인합니다. Supply Chain 공격 참조 어떻게? 터미널/콘솔에서 스크립트를 실행하기만 하면 됩니다. 먼저 maple을 설치하는 것이 좋습니다. root@kitploit: npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh 라이선스 GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007 Copyright C 2007 Free...

kprotect

🛡️ kprotect 개요 kprotect는 공급망 공격예: 악성 Python 또는 Node.js 라이브러리으로부터 민감한 데이터를 보호하도록 설계된 커널 수준 보안 엔진입니다. 가장 민감한 파일을 위한 독립적인 보안 계층 역할을 합니다. eBPF-LSM 시행 : 경로 패턴 및 와일드카드예: .env, home/user/.ssh/를 기반으로 커널 수준에서 파일 접근을 차단합니다. 계보 검증Lineage Verification : 단일 바이너리만 확인하는 것이 아니라 프로세스 체인 자체를 검증합니다. ✅ VS Code →...

rekor

Rekor Rekór - “기록Record”을 뜻하는 그리스어 Rekor의 목표는 소프트웨어 프로젝트 공급망 내에서 생성된 메타데이터의 변경 불가능하고 변조 방지 기능을 갖춘 원장ledger을 제공하는 것입니다. Rekor를 통해 소프트웨어 유지보수자와 빌드 시스템은 서명된 메타데이터를 변경 불가능한 기록에 저장할 수 있습니다. 그러면 다른 당사자들이 해당 메타데이터를 조회하여 객체 수명주기의 신뢰와 부인 방지non-repudiation에 대해 정보에 입각한 결정을 내릴 수 있습니다. 자세한 내용은 sigstore 웹사이트를...

glassworm-hunter

glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 root@kitploit: pip install glassworm-hunter 或者使用pipx： root@kitploit: pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： root@kitploit:...

ship-safe

AI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 웹사이트 · 문서 · 보안 및 데이터 흐름 · 벤치마크 · 가격 · 블로그 · 기여하기 Ship Safe CLI Ship Safe는 저장소에서 로컬로 실행되며 두 계층으로 동작합니다. 결정적 엔진 은 애플리케이션 코드, AI 에이전트, MCP 구성, 프롬프트, 의존성, CI/CD, 시크릿, 그리고 클라우드 인접 구성을 아우르며 문제를 찾아냅니다. 빠르고 반복 가능하며 벤치마크된 — 이것이 센서 계층입니다. 그...

python-tuf

ソフトウェア更新システムのセキュリティを確保するためのフレームワーク The Update Framework TUF は、安全なコンテンツ配信と更新のためのフレームワークです。さまざまな種類のサプライチェーン攻撃から保護し、侵害に対する耐性を提供します。このリポジトリは Python で書かれた リファレンス実装 です。TUF 仕様 のバージョン 1.0 に準拠することを目的としています。 Python-TUF は以下の API を提供します: tuf.api.metadata - TUF メタデータへの安全かつ簡単なアクセスと、ファイルへの逆シリアライズを提供する「低レベル」API。...

CVE-2024-3094-checker

CVE-2024-3094 탐지 및 조치 스크립트 이 스크립트는 XZ Utils 데이터 압축 라이브러리에 영향을 미치는 치명적인 취약점인 CVE-2024-3094를 탐지하고 조치하기 위해 설계되었습니다. 이 취약점은 CISA 경고에서 강조되었으며 시스템 보안에 중대한 영향을 미칩니다. 이 Bash 스크립트는 탐지 및 조치 기능을 모두 제공합니다. 면책 조항 이 스크립트는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 모든 환경과 구성에서 철저히 테스트되지 않았습니다. 이 스크립트를 실행함으로써 귀하는 본인 책임 하에...

openclaw-security-monitor

OpenClaw Security Monitor OpenClaw 배포를 위한 사전 예방적 보안 모니터링, 위협 스캔, 실시간 가시성을 제공합니다. ClawHavoc 캠페인824+ 악성 스킬, AMOS 스틸러 , Vidar 인포스틸러 , GhostSocks 프록시 악성코드, ClawJacked WebSocket 무차별 대입 공격, 작업공간 플러그인 자동 로딩 공격, 공유 인증 범위 에스컬레이션, 승인 재생/무결성 우회, 공급망 공격, 메모리 오염, 로그 오염, 브라우저 릴레이 하이재킹, TAR 경로 탐색, SSRF, SHA-1 캐...