attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2022-24734

CVE-2022-24734 の PoC MyBB の管理画面の「設定 - 新しい設定を追加」で RCE が取得可能です。ユーザーは設定の追加または更新権限を持っている必要があります。これは MyBB 1.8.29 でテストされています。 出典: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnerabilidad: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproducir la vulnerabilidad docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Detección de vulnerabilidad POC Se...

Phoenix

ホームページ | Wiki | コントリビューション Phoenix Phoenixは、Mozilla Firefox向けの設定スイートおよび高度な変更を集めたもので、ユーザーを第一に考えて設計されています - プライバシー、セキュリティ、自由、機能性、そして使いやすさに重点を置いています。 Phoenixの機能と強化点の詳細なリストはこちら。 !TIP バグを見つけましたか？困った問題に遭遇しましたか？共有したいヒント、アイデア、提案がありますか？問題、バグ報告、提案は統合イシュートラッカーまでお寄せください！ !NOTE...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPE はマルウェアサンドボックスです。 サンドボックスは、悪意のあるファイルを隔離された環境で実行し、 その動的挙動を計測しながらフォレンジックアーティファクトを収集するために使用されます。 CAPE は Cuckoo v1 から派生したもので、Windows プラットフォーム上で以下の 中核機能を備えています: API フッキングに基づく挙動計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP 形式でのネットワークトラフィックキャプチャ 挙動シグネチャとネットワークシグネチャに基づくマルウェア分類...

cve-2026-42945-scan

cve-2026-42945-scan 针对 NGINX 配置文件的静态扫描器，用于检测与 CVE-2026-42945 相关的 rewrite/set 模式。 该扫描器使用 crossplane 解析 NGINX 配置，遍历 location 块，并打印每个疑似受影响的 location，格式如下： //xxx.conf: - location XXXXX 示例： /path/to/nginx.conf:39 - location ^/api/.$ 参考：CVE-2026-42945-POC。 要求 Python 3.10 或更高版本 uv 依赖项通过 uv 在...

kernel-hardening-checker

kernel-hardening-checker 以前は kconfig-hardened-check 動機 Linuxカーネルには数多くのセキュリティ強化オプションがあります。その多くは主要なディストリビューションで有効化されていません。システムをより安全にするために、これらのオプションを自分たちで有効にする必要があります。 しかし、手動で設定を確認するのは誰も好きではありません。だからコンピュータに仕事をさせましょう！ kernel-hardening-checker 以前は kconfig-hardened-check...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server 目录遍历漏洞 Spring Cloud Config 2.1.x 系列早于 2.1.2、2.0.x 系列早于 2.0.4、1.4.x 系列早于 1.4.6 的版本，以及更早的不受支持版本，允许应用程序通过 spring-cloud-config-server 模块提供任意配置文件。恶意用户或攻击者可以利用特制的 URL 发起目录遍历攻击。 发现者：Vern [email protected] 安全公告 https://pivotal.io/security/cve-2019-3799...

How-To-Secure-A-Linux-Server

Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール インストール前後の要件 その他の重要な注意事項 Ansible...

pybatfish

質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

TLS-Scanner

TLS-Scanner TLS-Scannerは、ペネトレーションテスターやセキュリティ研究者がTLSサーバーおよびクライアントの設定を評価するのを支援するツールです。 注意: TLS-Scannerは、TLS開発者、ペネトレーションテスター、管理者、研究者を対象とした研究ツールです。GUIはありません。最初のバージョンであり、いくつかのバグが含まれている可能性があります。 コンパイル TLS-Scannerをコンパイルして使用するには、以下を実行する必要があります: $ cd TLS-Scanner $ git submodule update --init --recursive $...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

chaps

CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 是 Active Directory 域服务中的一个权限提升漏洞。它允许"网络配置操作员"通过 Windows 性能计数器以 SYSTEM 权限执行代码。受影响的 Windows 版本包括 Windows 10、11 和 Server。Microsoft 已于 2025 年 1 月修补了此漏洞。请应用更新以降低风险。...

snort3

Snort++ Snort 3 是下一代 Snort IPS（入侵防御系统）。本文件将向您展示 Snort++ 所提供的新功能，并引导您完成从下载到演示的各个步骤。如果您不熟悉 Snort，应先查看 Snort 文档。我们将涵盖以下主题： 概述 依赖项 下载 构建 Snort 运行 Snort 模糊测试 文档 尖叫 概述 本版本的 Snort++ 包含新功能，也包含 Snort 2.X 的全部功能以及 Snort 基础版本的错误修复，但下述情况除外： Project = Snort++ Binary = snort Version = 3.0.0 Build 250 from 2.9.1...