chithi

Chithi 문서 · 랜딩 페이지 · 공개 인스턴스 Chithi 발음: chee-thee | IPA: /ˈtʃiː θiː/는 제로 트러스트 백엔드 서버 아키텍처를 갖춘 오픈 소스 종단간 암호화 파일 공유 시스템입니다. 기여하기 기여는 환영합니다. 버그나 기능 요청이 있으면 이슈를 열어 주시고, 제안된 수정 사항은 풀 리퀘스트를 열어 주세요. 가능한 경우 기존 코드 스타일을 따르세요. Chithi 관련 동영상 Best Docker Apps of January 2026 스타 기록 릴리스와 업데이트를 추적하려면 이 저장소에 스타를 ...

ziti

OpenZiti OpenZiti는 오픈소스 제로 트러스트 네트워킹 플랫폼으로, 권한이 없는 사용자에게 네트워크 서비스를 보이지 않게 만듭니다. 사용자, 서비스, 장치 또는 워크로드에 관계없이 모든 연결은 암호화 신원으로 인증되고, 정책에 의해 권한이 부여되며, 종단간 암호화됩니다. OpenZiti는 기존 애플리케이션코드 변경 없이 경량 터널러 사용과 새 애플리케이션가장 강력한 제로 트러스트 모델을 위한 임베디드 SDK 사용 모두에서 작동합니다. 따라서 기존 환경과 신규 개발 모두에 실용적입니다. NetFoundry에서 만들고...

log4j-CVE-2021-44228

Apache Log4j 제로데이 일명 Log4Shell, CVE-2021-44228 소개 k8s 환경에서 문제 재현 취약점이 있는 k8s 환경 설정 가능한 해결 방안 KubeArmor 보안 정책 JVM/Java에서 exec을 허용하지 않음 기본 거부 기반 규칙 KubeArmor 가시성/관측 가능성 Pod 내부 Cilium 네트워크 정책 RMI 포트 접근 제한 향후 Zero-Day 방지 제로 트러스트 태세는 log4j 취약점 악용을 어떻게 막을 수 있을까? KubeArmor와 제로 트러스트 크레딧 소개 2021년 12월 9일,...

ephemera

Ephemera : 제로 트러스트 SSH 인증 기관 Ephemera 는 인프라에 대한 제로 트러스트 접근을 강제하도록 설계된 경량의 자체 호스팅 SSH 인증 기관입니다. 정적 SSH 키를 수명이 짧은 인증서로 대체하고, 하드웨어 기반 WebAuthn MFA를 통합하며, 암호학적으로 검증 가능한 감사 추적을 유지합니다. !NOTE 정식 소스 : Codeberg GitHub 미러 : GitHub 가용성 및 호스팅 목적 높은 수준의 아키텍처 root@kitploit: graph LR subgraph Client"User...

opennhp

OpenNHP：オープンソースのゼロトラスト・セキュリティ・ツールキット OpenNHP は軽量かつ暗号技術を基盤としたオープンソースのツールキットであり、インフラ・アプリケーション・データに対してゼロトラスト・セキュリティを実現します。クラウドセキュリティアライアンス（CSA） の Network-infrastructure Hiding Protocol（NHP）仕様 のリファレンス実装であり、次の 2 つのコアプロトコルを備えています： Network-infrastructure Hiding Protocol（NHP）： サーバーのポート、IP...

oathkeeper

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy IAP および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。 Ory Oathkeeperとは？ なぜOry Oathkeeperなのか デプロイオプション インストール クイックスタート O...

super

📡 SPR: 오픈 소스, 안전하고, 사용자 친화적이며 빠른 와이파이 라우터를 집에서 사용하세요. 개요 WiFi 장치, 원격 VPN 액세스 및 유선 시스템을 관리하기 위한 적응형, 마이크로 세그먼트 네트워크를 만드세요. WiFi 장치당 하나의 비밀번호 정책 기반 / 제로 트러스트 네트워크 액세스 장치별 DNS 규칙 및 광고 차단 목록 참여하기 💬 질문이 있으신가요? Discussions 페이지에서 대화에 참여하세요. Discord 채팅 참여 소식 받기 - 뉴스레터와 함께 작동 방식 MAC 주소와 WiFi 장치별 암호또는 원격...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: root@kitploit: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

firezone

OpenVPN보다 3배 빠르고 제로 트러스트 기반의 P2P 연결을 제공하는 안전한 원격 접속 솔루션 문서 | 빠른 시작 | 클라이언트 다운로드 | 토론 | 지원 개요 Firezone은 다양한 규모의 조직을 위한 안전한 원격 접속 관리 오픈소스 플랫폼입니다. 대부분의 VPN과 달리 Firezone은 개별 애플리케이션, 전체 서브넷, 그리고 그 사이의 모든 것을 제어하는 그룹 기반 정책을 통해 세분화되고 최소 권한 원칙에 기반한 접근 관리를 제공합니다. 시작하기 옵션 1: 클라우드 권장 관리형 솔루션으로 2분 이내에 시작하세요...

vcsa-hardening-tool

VCSA 강화 및 로깅 도구 VMware vCenter Server ApplianceVCSA를 위한 자동 강화 스크립트로, 제로 트러스트 네트워크 분할 및 심층 포렌식 감사를 적용하도록 설계되었습니다. 이 도구는 가상화 인프라를 대상으로 하는 고급 지속 위협APT 및 파괴적 캠페인과 관련된 주요 위험을 완화하도록 설계되었습니다. 엄격한 계층 3/4 마이크로 세분화 및 포렌식 명령 로깅을 적용하여 측면 이동, 명령 및 제어C2 비콘, 안티포렌식 변조와 같은 일반적인 공격 벡터를 무력화합니다. 이는 공격자가 VCSA를 발판으로 삼...

burner-net

BurnerNet ゼロトラスト、アンチフォレンジックHTTPクライアント。秘密を消去し、痕跡を断つ。ステルスタンクのCPR。👻 BurnerNetはC++20のアンチフォレンジックHTTPクライアント です。ローカルマシンを完全には信頼できないアプリケーション向けに、流暢なCPRライクなAPIを提供します。RAMから秘密を物理的に消去し、実行痕跡を断ち切ることで、スキャナやデバッガからロジックを隠します。...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高级 Android 杀毒软件，具备威胁防护功能 ⚠️ 项目暂停中。 这个项目没有获得足够的关注，因此我已 将其暂停一段时间。开发工作已转移到 HydraDragonAntivirus 。 Discord 社区服务器：https://discord.gg/7XMCuj5mbP 徽标由名为 1tophbeifong 的 Discord 用户制作 -3DDC84?style=for-the-badge&logo=android HydraDragonAV Mobile 是一款多层 Android 杀毒与安全套件，结合了静态分析（YARA-X +...

Securekit

Securekit Securekit は、あらゆる AI システムにおいて、モデルが実行する内容を保護します。 Securekit は、AI ツール実行のためのプロトコル非依存のセキュリティカーネル です。 あらゆる LLM またはエージェントシステムと、それらが使用するツールの間に位置し、ゼロトラスト実行、サンドボックス分離、ポリシー駆動型制御 を強制します。 ドロップイン、モジュール式、拡張可能 に設計されており、MCP、OpenAI ツール呼び出し、カスタムエージェントフレームワークに対応します。 🧠 Securekit が存在する理由 現代の AI...

CVE-2026-31431-mitigation-suite

AFALG 防御フレームワーク Linux AFALG（アドレスファミリ・アルゴリズム、ファミリ 38）サブシステム向けのカーネルランタイム防御フレームワークです。ゼロトラストをネットワーク境界で止めるのではなく、カーネル 内部 まで拡張する必要があるエンタープライズLinuxフリートを運用するセキュリティオペレーションセンター（SOC）向けに構築されています。 AFALGがSOCにとって重要な理由 AFALG は、ソケットインターフェース（socketAFALG, SOCKSEQPACKET, 0）を通じてカーネル暗号APIをユーザースペースに公開します。これは元々 /dev/cryp...

agentZ

AgentZ ゼロトラスト・エージェンティックAIプラットフォーム AIエージェントの構築、実行、管理。セキュア・バイ・デザイン。 すべてのエージェントはデフォルト拒否のサンドボックス内で実行され、資格情報を受け取ることはありません。 すべてのエージェントのアクションは追跡可能です。 AgentZは、AIエージェントを実行するためのマルチテナントプラットフォームです。強力な分離保証、エージェントへの資格情報のゼロ露出、デフォルト拒否のネットワークポスチャ、そしてエージェントがアクセスできるソフトウェアパッケージの制御を提供します。 ウェブサイト : AgentZのランディングページ。...

sentrygrid

SentryGrid ML駆動の脅威検知・継続的モニタリングを備えた、連邦政府のゼロトラスト アーキテクチャ向けに構築されたプラットフォーム。OSCALネイティブ、FedRAMP Moderate準拠、ハッシュチェーン監査、3モデル異常検知アンサンブル。 クイックスタート root@kitploit: make setup install bun + python deps make dev-up bring up the local stack via docker compose make dev turbo dev across workspaces make smoke...

nhi-zero-trust-bypass

프로젝트: 프로토콜 취약점을 악용하여 NHI 비밀 조작 및 제로 트러스트 정책 우회 스크린샷 아래는 데모의 실제 스크린샷입니다. 더 많은 내용은 screenshots/README.md를 참조하세요. 1. DNS 익스플로잇 BIND 충돌 A. 익스플로잇 패킷 전송 Scapy가 변조된 TSIG DNS 패킷을 BIND로 전송합니다 dnsexploit.py 참조. B. 컨테이너 충돌 확인 docker ps -a는 익스플로잇 후 BIND 컨테이너가 종료되었음을 보여줍니다. C. 충돌 로그 증거...

ziti v2.0.4

OpenZiti OpenZiti is an open-source zero-trust networking platform that makes network services invisible to unauthorized users. Every connection, whether from a user, a service, a device, or a workload, is authenticated with cryptographic identity, authorized by policy, and encrypted end-to-end...