254 matches found
netstat2neo4j
Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...
cypher
🌹 CYPHER TOOLS 🌹 제작: TMRSWRR 버전 1.0.0 암호학 을 위한 올인원 도구. 인스타그램: Capture the Root 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 이미지를 클릭하세요... 🧰 기능 🧰 이 도구는 다음을 포함합니다 : 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 IMAGE ENCRYPT/DECRYPT 📍 FILE...
AD_Miner
AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...
cloudmapper
CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...
BlueHound
BlueHound는 블루 팀이 실제로 중요한 보안 문제를 정확히 찾아낼 수 있도록 도와주는 오픈소스 도구입니다. 사용자 권한, 네트워크 액세스 및 패치되지 않은 취약점에 대한 정보를 결합하여 공격자가 네트워크 내부에 있을 경우 취할 경로를 보여줍니다. NeoDash의 포크로, 방어적 보안 목적에 적합하도록 재구성되었습니다. BlueHound를 시작하려면 소개 비디오, 블로그 게시물 및 Nodes22 컨퍼런스 발표를 확인하세요. BlueHound는 데이터를 표, 그래프, 막대 차트, 선 차트, 지도 등으로 표현할 수 있습니다...
Max
간단한 도구 모음으로 BloodHound 최대 활용하기 설명 새로운 릴리스: dpat - BloodHound 도메인 비밀번호 감사 도구 DPAT 간단한 도구 모음: get-info - Neo4j 데이터베이스에서 정보 목록 가져오기 mark-owned - 개체 목록을 소유로 표시 mark-hvt - 개체 목록을 고가치 대상으로 표시 query - 원시 Cypher 쿼리 실행 및 출력 반환 export - 도메인 개체의 모든 아웃바운드 제어 권한을 CSV 파일로 내보내기 del-edge - 데이터베이스에서 에지 삭제...
cypheroth
Cypheroth Bloodhound의 Neo4j 백엔드에 대해 Cypher 쿼리를 실행하고 출력을 스프레드시트로 저장하는 자동화되고 확장 가능한 도구 세트입니다. 설명 이것은 Neo4j 데이터베이스에 저장된 Bloodhound 데이터에 대해 Cypher 쿼리 실행을 자동화하는 Bash 스크립트입니다. 여러 평가에서 Neo4j 웹 인터페이스를 통해 동일한 쿼리를 반복 실행하다 보니 더 쉬운 방법이 있어야 한다고 생각했습니다. 😅 실행할 Cypher 쿼리 목록은 완전히 확장 가능합니다. 아래 형식 예제는 사용자 정의 쿼리를 추가...
cypheroth
Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...
thingernet-graph
thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...
CVE-2026-32247
CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...
CVE-2026-46591
camel-neo4j Cypher Injection 재현기 CVE-2026-46591 이 프로젝트는 CVE-2026-46591 로 추적되는 Apache Camel의 camel-neo4j 컴포넌트의 Cypher 인젝션 을 시연합니다. 프로듀서는 CamelNeo4jMatchProperties 맵에서 일치/검색 및 삭제 작업을 위한 Cypher WHERE 절을 생성합니다. CVE-2025-66169 는 프로퍼티 값 을 쿼리 파라미터$paramN로 바인딩하여 인젝션을 해결했지만, 프로퍼티 이름해당 맵의 JSON 키은...
SQL Injection
Overview Affected versions of this package are vulnerable to SQL Injection via the Neo4j persistence layer when processing FIQL search conditions. An attacker can execute arbitrary Cypher queries by crafting malicious FIQL search inputs. Remediation Upgrade...
CVE-2026-86460
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
CVE-2026-86460 Apache Syncope: Cypher Injection via FIQL Search on Neo4j Persistence
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
CVE-2026-86460
A Cypher injection vulnerability exists in the Neo4j persistence layer of Apache Syncope when processing certain FIQL search conditions . This flaw affects versions 3.0.0-M0 through 3.0.16 , 4.0.0-M0 through 4.0.7 , and 4.1.0-M0 through 4.1.2 . Impacting the persistence layer, the vulnerability c...
EUVD-2026-77375
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
CVE-2026-86460 Apache Syncope: Cypher Injection via FIQL Search on Neo4j Persistence
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
CVE-2026-86460: Improper Neutralization of Special Elements used in an SQL Command
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
PT-2026-91150
Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...
