cypheroth

Cypheroth 自動化された、拡張可能なツールセット。BloodhoundのNeo4jバックエンドに対してCypherクエリを実行し、出力をスプレッドシートに保存します。 説明 これは、Neo4jデータベースに保存されたBloodhoundデータに対してCypherクエリを自動実行するbashスクリプトです。 複数の評価でNeo4j Webインターフェースを介して同じクエリを繰り返し実行していることに気づき、もっと簡単な方法があるはずだと思いました。😅 実行するCypherクエリのリストは完全に拡張可能です。以下の書式の例は、独自のクエリを追加する方法を示しています。...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

AD_Miner

AD Miner 是一个 Active Directory（本地和 Entra ID）审计工具，它： 利用 Cypher 查询 分析来自 BloodHound 图数据库 Neo4j 的数据。 通过静态的基于 Web 的报告提供现有弱点的全面概览。 基于 Web 的报告功能： 已识别弱点的 详细列表 用于可视化分析的 动态图表 随时间跟踪变化的 历史关键指标 用于优先级排序的 风险评级 报告快速概览 Active Directory 风险的全面缓解路径 基于风险的 Active Directory 弱点评级，以及全面的缓解路径。 动态 Web 界面...

CVE-2026-86460

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

CVE-2026-86460

Apache Syncope is affected by a Cypher injection vulnerability in its Neo4j persistence layer , triggered when processing certain FIQL search conditions . Affected versions span 3.0.0-M0 through 3.0.16, 4.0.0-M0 through 4.0.7, and 4.1.0-M0 through 4.1.2. The vulnerability carries a CVSS 3.1 score...

CVE-2026-86460 Apache Syncope: Cypher Injection via FIQL Search on Neo4j Persistence

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

EUVD-2026-77375

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

Max

BloodHoundを最大限に活用するシンプルなツール群 説明 New Release: dpat - BloodHoundドメインパスワード監査ツール DPAT シンプルなツール群: get-info - Neo4jデータベースから情報のリストを取得 mark-owned - オブジェクトのリストを所有済みとしてマーク mark-hvt - オブジェクトのリストを高価値ターゲットとしてマーク query - 生のCypherクエリを実行し出力を返す export - ドメインオブジェクトのすべての発信制御権限をCSVファイルにエクスポート del-edge -...

cypher

🌹 CYPHER TOOLS 🌹 作者：TMRSWRR 版本 1.0.0 密码学 一站式工具。 Instagram：Capture the Root 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 🧰 功能特性 🧰 本工具 包含： 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 图片加密/解密 📍 文件加密/解密 📀 安装 📀 使用 requirements.txt 安装...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

thingernet-graph

thingernet-graph 用于生成一组物联网设备的 neo4j Cypher 表示的 Python 脚本，以便可视化和查询。 该脚本读取一个包含描述“things”的 JSON 文件的目录，并创建相关的 neo4j Cypher 文本，以导入 neo4j，从而生成“thingernet”的图数据库表示——一个带有节点和边属性的有向图，使我们能够对 thingernet 进行推理并评估其安全性。 随附的 NCC Group 白皮书描述了 thingernet-graph 的原理和用途。...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

CVE-2026-46591

camel-neo4j Reproducción de Inyección Cypher CVE-2026-46591 Este proyecto demuestra una inyección Cypher en el componente camel-neo4j de Apache Camel, registrada como CVE-2026-46591. El productor construye la cláusula WHERE de Cypher para sus operaciones de coincidencia/recuperación y eliminación...

BIT-NEO4J-ENTERPRISE-2024-34517

The Cypher component in Neo4j 5.0.0 through 5.18 mishandles IMMUTABLE privileges in some situations where an attacker already has admin access...

CVE-2026-76223 ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTION

ArcadeDB com.arcadedb versions 26.7.3 and earlier fail to enforce the UPDATESCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist the...

CVE-2026-76223

ArcadeDB (com.arcadedb) versions 26.7.3 and earlier fail to enforce the UPDATE_SCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist th...

CVE-2026-76223 ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTION

ArcadeDB com.arcadedb versions 26.7.3 and earlier fail to enforce the UPDATESCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist the...

CVE-2026-75842

ArcadeDB versions before 26.8.1 contain an arbitrary file read vulnerability in the OpenCypher LOAD CSV FROM clause that allows authenticated users to read local files. Attackers with read query privileges can use the file:// protocol in LOAD CSV statements to access arbitrary files with server...

CVE-2026-75841

ArcadeDB before 26.8.1 contains a denial of service vulnerability in the Cypher range function that allows authenticated users to exhaust server heap memory. Attackers can submit oversized range expressions with large bounds to trigger OutOfMemoryError and cause temporary service degradation or...