octosuite

Terminal-based toolkit for GitHub data analysis. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation pip install octosuite Usage TUI Interactive Launch the interactive termina...

xz-backdoor-github

xz-बैकडोर-गिटहब 29 मार्च 2024 को खोजे गए xz बैकडोर से संबंधित कमिट का इतिहास: CVE-2024-3094। वर्तमान में GitHub ने ToS उल्लंघनों के लिए रिपॉजिटरी हटा दी है। इसका उद्देश्य यह सुविधा प्रदान करना है कि कैसे इस बैकडोर को 2 वर्षों के सक्रिय योगदान के दौरान चुपके से डाला गया, तथा अन्य संभावित मुद्दों क...

agentsh

agentsh ملاحظة لنظام macOS: تطبيق الإجراءات الأمنية الأصلي عبر ESF إطار الأمان للنقاط الطرفية + NE توسعة الشبكة هو في مرحلة ألفا. يعمل بشكل متكامل - تتدفق أحداث الملفات والعمليات والشبكة من توسعة النظام إلى محرك سياسات Go - ولكن توقع حواف خشنة وتغييرات متقطعة بين الإصدارات. للاستخدام الإنتاجي...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

printix-CVE-2022-30006

CVE-2022-30006 सरल रिलीज़ | मुद्रण अनुकूल PrintixService.exe में, Kofax Printix के "Printix Secure Cloud Print Management", संस्करण 1.3.1156.0 और उससे नीचे में "एक अनधिकृत अभिनेता को संवेदनशील जानकारी का अनावरण" या/और "खतरनाक विधि या फ़ंक्शन का अनावरण" भेद्यता एक स्थानीय या दूरस्थ हमलावर को कई...

content-packs

Eventum के लिए कंटेंट पैक Eventum के लिए तैयार-उपयोग जनरेटर प्रोजेक्ट जो वास्तविक SIEM डेटा स्रोतों की नकल करते हुए यथार्थवादी सिंथेटिक इवेंट उत्पन्न करते हैं। प्रत्येक जनरेटर ECS-संगत JSON आउटपुट करता है जिसे सीधे Elasticsearch, OpenSearch, या किसी भी SIEM प्लेटफ़ॉर्म में इन्जेस्ट किया जा सकता ह...

CVE-2021-24145

CVE-2021-24145 वर्डप्रेस फ़ाइल अपलोड भेद्यता, Modern Events Calendar Lite WordPress प्लगइन 5.16.5 से पहले https://nvd.nist.gov/vuln/detail/CVE-2021-24145 स्थापना और निष्पादन क्रम 1. WordPress स्थापना स्थापना करते समय, कृपया docker-compose.yml फ़ाइल में पोर्ट फ़ॉरवर्डिंग सेट करें। $ docker-compose...

Detection-Rules

هندسة كشف APT29 قواعد كشف Sigma جاهزة للإنتاج تم تطويرها من تحليل 196,071 حدث Sysmon في مجموعة بيانات MITRE ATT&CK Evaluations APT29. نظرة عامة يحتوي هذا المستودع على قواعد كشف مُتحقق منها لسلوكيات الخصوم التي لوحظت أثناء محاكاة APT29. تم اختبار كل قاعدة مقابل بيانات الهجوم الفعلية، وتحويلها إلى...

whids

महत्वपूर्ण: यह README और अन्य दस्तावेज़ नवीनतम बीटा रिलीज़ में किए गए परिवर्तनों को प्रतिबिंबित करने के लिए अपडेट नहीं किए गए हैं क्योंकि बहुत सारे परिवर्तन हुए हैं। जब एक स्थिर संस्करण जारी किया जाएगा तब यह सब अपडेट हो जाएगा देखें अगली रिलीज़ तक का रोडमैप। बेझिझक अपने आप बीटा रिलीज़ चलाएं और यदि...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - बिना प्रमाणीकरण के SQL इंजेक्शन orderby पैरामीटर के माध्यम से विवरण Events Manager – Calendar, Bookings, Tickets, and more! प्लगइन WordPress के लिए समय-आधारित SQL इंजेक्शन के प्रति संवेदनशील है, जो 'orderby' पैरामीटर के माध्यम से सभी संस्करणों 7.0.3 तक सहित...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

FileWatchTower

برج مراقبة الملفات - FWT ملاحظة: لم يعد هذا المشروع قيد الصيانة وقد تم نشره من مشاريع مؤرشفة كمرجع. وهو متاح لأي شخص مهتم بتطوير برامج تحليل الملفات. FWT هي أداة لتحليل الأمان ومراقبة الملفات تستخدم أحداث Sysmon. تقوم بتتبع الملفات التي أبلغت عنها مصادر سجل أحداث Sysmon، وتجري تحليلًا أمنيًا...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

WordPress Modern Events Calendar Lite <5.16.5 - Sensitive Information Disclosure

WordPress Modern Events Calendar Lite before 5.16.5 does not properly restrict access to the export files, allowing unauthenticated users to exports all events data in CSV or XML format. id: CVE-2021-24146 info: name: WordPress Modern Events Calendar Lite 5.16.5 - Sensitive Information Disclosure...