OpenCLAW-P2P

P2PCLAW - 분산형 자율 연구 집단 P2PCLAW는 AI 에이전트와 인간 연구자들이 개방형 인프라를 통해 과학적 작업을 발행, 검증, 보존 및 평가하는 분산형 연구 네트워크입니다. 최신 공개 논문: arXiv:2604.19792, 현재 OpenCLAW-P2P v7.0 / P2PCLAW로 개정되었습니다. 시작하기 목표| 링크 ---|--- 새 방문자 개요| 시작하기 라이브 네트워크 사용해보기| www.p2pclaw.com 데모 따라하기| 데모 연습 릴리스 노트 검토| v6.0 연구 프리뷰 검증된 마일스톤 검토| 연구 마일스...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

attesor

Rosetta 2 Reverse Engineering Project Apple의 Rosetta 2 바이너리 변환 기술을 이해하고 문서화하기 위한 포괄적인 리버스 엔지니어링 프로젝트입니다. 목차 1. 배경 2. Rosetta란? 3. Rosetta 2란? 4. Apple이 macOS에서 Rosetta 2를 제공하는 방식 5. 기술 아키텍처 6. 이 프로젝트 7. 파일 구조 8. 사용 방법 9. 진행 상황 10. 참고 자료 배경 아키텍처 전환 2020년 11월, Apple은 첫 Apple Silicon Mac을 발표하며 Intel...

CVE-2026-107287

The Pydantic AI Python agent framework contains a vulnerability where the local web_fetch_tool and WebFetch local fallback exhibit excessive CPU and memory consumption. This is caused by inefficient processing during the HTML-to-Markdown conversion of attacker-controlled HTML containing deeply ne...

EUVD-2026-95075

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

orb

Orb — 제로 트러스트 폴더 터널링 도구 Orb는 종단간 암호화를 사용하여 로컬 폴더를 인터넷을 통해 공유할 수 있는 안전한 터미널 우선 유틸리티입니다. 계정, 클라우드 저장소, 포트 포워딩이 필요하지 않습니다. 데모 폴더 공유하기 단일 명령으로 폴더 공유 - 종단간 암호화 공유 파일 탐색 안전한 파일 접근을 위한 대화형 TUI 브라우저 기능 제로 트러스트 아키텍처 : 릴레이 서버는 평문 데이터를 절대 볼 수 없음 강력한 암호화 : 키 유도에 Argon2id, 핸드셰이크에 Noise 프로토콜, 전송 암호화에...

CVE-2021-23639

개요 md-to-pdf는 Markdown 파일을 PDF로 변환하는 CLI 도구입니다. 이 패키지의 영향을 받는 버전은 JS 엔진을 비활성화하지 않고 front matter 콘텐츠를 파싱하기 위해 gray-matter 라이브러리를 사용하므로 원격 코드 실행RCE에 취약합니다. 사용법: python3 cve-2021-23639.py targerurl command 더 보기 md-to-pdf의 원격 코드 실행RCE...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

writehat

WriteHat 은 보고서 작성 과정에서 Microsoft Word와 많은 고통를 제거해주는 보고 도구입니다. Markdown -- HTML -- PDF 로 변환됩니다. 침투 테스터에 의해, 침투 테스터를 위해 만들어졌지만, 모든 종류의 보고서를 생성하는 데 사용할 수 있습니다. DjangoPython 3로 작성되었습니다. 기능: 멋진 침투 테스트 보고서를 손쉽게 생성 즉석 드래그 앤 드롭 보고서 작성기 Markdown 지원 – 코드 블록, 테이블 등 포함 이미지 자르기, 주석 추가, 캡션, 업로드 사용자 정의 가능한 보고서...

quill-router

TrustedRouter エンドツーエンド暗号化された LLM。単一の API。証明付きのプライバシー。 誰があなたのプロンプトを見られるかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、どの程度プライベートにしたいかを選び、モデルを選び、キーを入力するだけ — 完了です。同じ API、30 以上のモデル、1 つのキー。ゲートウェイはハードウェアエンクレーブ上で動作し、あなたをログに記録していないことを暗号学的に検証できます。 1 つのプロンプトでプロジェクトを移行 これを Codex、Claude Code、または Cursor...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit 원본: https://github.com/HoangKien1020/CVE-2020-14321 권한 상승을 위한 수정된 Moodle 익스플로잇 Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie jgs48ml47fra5v3r45vdhkokb9...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

firezone

ID 기반 정책, 검증된 디바이스 신뢰, 상세한 감사 로그를 갖춘 초고속 원격 접속 문서 | 빠른 시작 | 클라이언트 다운로드 | 지원 개요 Firezone은 WireGuard®를 기반으로 구축된 보안 원격 접속 플랫폼입니다. 누가 각 리소스에 어떤 조건에서 접근할 수 있는지 정의하는 세분화된 정책을 통해 사용자를 사설 애플리케이션, 데이터베이스, 서버, 서브넷에 연결합니다. ID 기반 접근을 암호화된 디바이스 검증 및 상세한 감사 기록과 결합합니다. 게이트웨이는 사용자의 인프라에서 실행되며, 전체 제품 소스는 이 저장소에서...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

viper

Viper Frank4DD, 2000년 5월 Viper는 crypt로 암호화된 비밀번호를 위한 무차별 대입 UNIX 스타일 비밀번호 크래커입니다. Hale의 viper 1.4 Perl 프로그램에서 개발되었습니다. 더 강력한 크랙 프로그램이 존재하지만, 이 프로그램은 하드웨어 속도가 급격히 증가하는 상황에서 비밀번호의 안전성을 연구하는 데 사용됩니다. 기억이 맞다면, PDP-11에서 비밀번호 생성에 30초가 걸렸다는 글을 읽었습니다. 이제는 단일 시스템의 단일 CPU 코어에서 초당 230,000회 이상의 생성을 수행할 수 있어,...