Configuration Auditing

furkankayapinar/cve-2026-94127

F5 BIG-IP APM의 CVE-2026-94127에 대한 읽기 전용 방어 탐지기입니다. 호스트를 핑거프린팅하고, iControl REST를 통해 버전을 확인하며, OAuth 인증 서버 사전 조건을 검증합니다.

ncsc-fi/tiuku

Tiuku는 다양한 종류의 시스템과 환경을 스캔하여 보안 관련 정보를 수집하고, 그 결과를 브라우저 기반 사용자 인터페이스로 표시하는 도구입니다.

oscerd/cve-2026-85300

CVE-2026-85300에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, camel-pqc가 허용적인 umask에서 파생된 파일 권한으로 개인 키를 작성하는 것을 시연하고 수정 사항을 검증합니다.

vighnesh91/cloudgarrison

오프라인 브라우저 기반 멀티클라우드 보안 태세 워크벤치로, WebAssembly를 통해 로컬에서 공격 경로를 시뮬레이션하고, IaC 규정 준수를 감사하며, ID 그래프를 분석하고, 감사 로그를 매핑합니다.

abraxas/pfsense-limiter-aqm

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - limiter AQM 개행

abraxas/opnsense-wlan-wpa-line

OPNsense 26.7.6 - 높음 - 원격 - 설정 줄 주입 - WLAN WPA identity

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 높음 - 원격 - 설정 라인 주입 - NTP GPS fudge

oscerd/cve-2026-85313

CVE-2026-85313을 재현하는 실행 가능한 Spring Boot 개념 증명으로, Apache Camel camel-jetty의 enableCORS가 자격 증명과 함께 모든 origin을 반사하는 문제와 수정된 버전의 대조군을 포함합니다.

pbxqdown/portclue

Linux TCP 포트가 도달 가능한지 여부를 설명합니다

valtersit/wordpress-cve-scanner

WordPress 코어, 테마 및 플러그인에서 알려진 CVE를 명령줄에서 스캔하세요. 오픈 소스, 감사 가능, 프라이버시 우선 — ValtersIT CVE API 기반.

abraxas/pfsense-bsnmpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - bsnmpd syslocation

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

abraxas/pfsense-cp-maxprocperip

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 구성 주입 - CP maxprocperip nginx

soufianecyber/quantum-safe-migration

엔터프라이즈급 툴킷으로, 레거시 인프라를 하이브리드 양자내성암호(PQC)로 감사하고 마이그레이션합니다.

fatlan/haproxy-keepalived-sec-highloads

✨ HAProxy 및 Keepalived를 로드 밸런서와 클러스터 외에도 보안(취약한 SSL/암호화 사용(LOGJAM) (CVE-2015-4000) 취약점 방지) 및 높은 부하에 대응하여 다룹니다.

scadastrangelove/cve-2025-20352

CVE-2025-20352 SNMP 노출 확인(onesixtyone + 파서)

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - 높음 - 원격 - 권한 잔여 - cmds_denied가 RFC 별칭(XRMD)을 놓침