DNS Analysis

bbd-yzz/cve-2024-23692

CVE-2024-23692

mrk336/dns-mayhem-cve-2026-41096-deep-dive

CVE‑2026‑41096에 대한 심층 기술 분석: Windows DNSAPI.dll의 심각한 힙 오버플로로, 조작된 DNS 응답을 통해 원격 코드 실행을 가능하게 합니다. 공격 벡터, 패치 인사이트, 보안 팀을 위한 방어 가이드 포함.

schroeder-sys/pantheon-souverainete

Infrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…

elvira-alec/fracture

FragAttacks WiFi 침투 프레임워크 — CVE-2020-24586/87/88

suominen/cve-2026-81642

CVE-2026-81642, Unbound DNSSEC 검증기의 힙 오버플로 및 ReTrap 복잡도 공격에 대한 배포판별 패치 상태를 기록하는 단일 페이지 트래커.

mr-r3b00t/cve-2020-1350

PowerShell 스크립트로 CVE-2020-1350(SigRED)을 완화하기 위해 DNS 서버 TCP 수신 패킷 크기 제한을 줄이고 서비스를 다시 시작합니다.

leitwacht/leitwacht

Leitwacht 컨트롤 플레인 — GitLab Runner CI/CD를 위한 런타임 보안: 정책 작성, 멀티 테넌시, 감사, GitLab 통합

alexsvobo/nhi-zero-trust-bypass

BIND CVE-2025-40775를 악용하여 DNS를 교란하고, 시크릿 로테이션을 깨뜨리며, 클라우드 네이티브 랩에서 정적 자격 증명을 노출함으로써 실제 제로 트러스트 우회를 시연합니다.

joda32/yowie

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

jgoyd/fourteen_endpoints

Apple의 Privacy Relay 내부의 셸 회사

bluedragonsecurity/cve-2026-27831-poc

CVE-2026-27831용 Poc Exploit - 발견자: Antonius

m0n1x90/cve-2026-41096

CVE-2026-41096에 대한 개념 증명 익스플로잇: Windows DNS 클라이언트의 DnsRawTruncateMessageForUdp()에서 발생하는 힙 오버플로. 취약점 확인을 위한 악성 DNS 서버와 트리거 클라이언트를 포함합니다.

dmitryflynn/netlogic

NetLogic은 트래픽 검사, 패킷 분석 및 위협 탐지를 위한 고급 네트워크 분석 및 사이버 보안 툴킷입니다.

jgoyd/ams-failopen

AppleMediaServices의 제로데이: Bag 가져오기 실패로 Mescal/Absinthe 서명이 비활성화됩니다. Apple 서비스에 대한 요청이 서명되지 않은 채 진행되어 다운그레이드, 재생(replay), 우회 위험에 노출됩니다. 분석, 로그 증거 및…

l33tdawg/phantomrecon

PhantomRecon은 AI(Agent Development Kit - ADK를 통한 Google의 Gemini)로 구동되는 자율적 공격 보안 워크플로우를 시연하도록 설계된 CLI 기반의 모듈식 에이전트 중심 레드 팀 자동화 도구입니다.

jconeby/elastic-peak-dashboards

Security Onion 3.0용 PEAK Baseline Threat Hunt 대시보드 — DNS, HTTP, TLS, SMB, Kerberos, SSH, RDP, DCE/RPC, LDAP, Modbus, DNP3, Suricata 등을 포함