Network Security

thuname/ted

USENIX Security 2026에서 터널 노드와 IPv6 확장 헤더를 악용한 DDoS 공격을 시연하고, 관련 분석 및 평가 코드를 함께 제공하는 연구 결과물입니다.

gmh5225/no-access-protection-x86

텍스트 섹션을 암호화하고 보호 수준을 NO_ACCESS로 설정합니다.

kavryxdev-group/enterprise-abac-gateway

Go로 구현된 제로 트러스트 리버스 프록시 및 ABAC 인가 게이트웨이로, 내장된 OPA 정책 평가와 분산 토큰 폐기를 지원합니다.

jaksi/sshesame

간편하게 설정하고 사용할 수 있는 SSH 허니팟으로, 누구든 접속할 수 있게 해주고 그들의 활동을 기록하는 가짜 SSH 서버

reloading01/certstream-server-rust

Rust로 작성된 고성능 인증서 투명성(CT) 모니터링 도구입니다. CT 로그에서 새로 발급된 SSL/TLS 인증서를 실시간 스트림으로 제공합니다. 성능과 메모리 효율이 개선된 certstream-server의 Rust 구현입니다.

gvcoder09/nodpi4android

DPI(심층 패킷 검사) 검열을 우회하는 Android 프록시 앱으로, TLS ClientHello 패킷을 분할하고 TLS 버전을 재작성하여 차단된 HTTPS 사이트에 대한 접근을 복원합니다.

phantom-brigade1/wifisting

Linux에서 Wi-Fi, Bluetooth, 802.15.4, SDR/RF, NFC 및 라우터 측 또는 네트워크 MITM 테스트를 위한 57개의 독립 실행형 모듈을 갖춘 GTK4 및 CLI 무선 보안 툴킷입니다.

iana-org/get-trust-anchor

DNS 루트 존 신뢰 앵커를 가져오고 갱신하는 도구

boredhackerblog/plex2shell_pcap

Plex에 대한 plex2shell 익스플로잇의 패킷 캡처 아티팩트로, 실험실 및 실제 환경 트래픽을 포함하며 탐지 시그니처 구축 및 검증에 사용됩니다.

tencentcloud/cubesandbox

AI 에이전트를 위한 즉시 사용 가능하고, 동시 실행이 가능하며, 안전하고 가벼운 샌드박스입니다.

silentisvox/syscallrevenant

시스템 콜 변조를 통한 깔끔한 간접 시스템 콜.

yslxotwod/imsisting

2G GSM, 3G UMTS, 4G LTE 및 5G NR 무선 인터페이스, 코어 네트워크, SIM 신원, RF 추적 및 공격 분석을 위한 57개 모듈을 갖춘 GTK4 및 CLI 셀룰러 보안 툴킷입니다.

kamalx06/tornadoc2

풀 기반 C2 프레임워크로, 10개의 네이티브 전송, 동시 다중 프로필 핸들러, ECDSA 서명 태스킹, RBAC와 Qt/CLI 콘솔을 갖춘 다중 운영자 팀 서버를 제공합니다.

oyesanyf/oshoosiclaw

Autonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…

abraxas/pfsense-bsnmpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - bsnmpd syslocation

0xblackash/cve-2026-110912

Python/scapy 기반 CVE-2026-110912(ARPBleed) 개념 증명 코드로, DragonFly BSD의 ARP ar_hln/ar_pln 범위 초과 읽기를 이용해 커널 힙 및 스택 메모리를 유출합니다.