drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

kali-docker

官方 Kali Linux Docker 此 Kali Linux Docker 镜像提供最新版 Kali Linux 滚动发行版的最小基础安装。此镜像未添加任何工具，因此你需要自行安装它们。 有关 Kali Linux 元软件包的详细信息，请查看 https://www.kali.org/blog/kali-linux-metapackages/。 每周更新 Docker 镜像每周更新，并推送到 Docker Hub，地址为 https://hub.docker.com/u/kalilinux。 你可以根据需要，使用 Docker 或 Podman 运行这些镜像： Podman...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub は、FLARE チーム による高品質なリバースエンジニアリングおよびマルウェア解析の教育コンテンツを無償で提供します。 FLARE Learning Hub のモジュールは、Google ドキュメントとしてウェブ公開されており、各モジュールの説明に対応するリンクが記載されています。このリポジトリには、各モジュールのラボ演習やデモ用のバイナリ、逆アセンブラデータベース、スクリプトなど、すべての関連アーティファクトが含まれています。 既存モジュールの改良と新規モジュールの公開は随時行われます。 利用可能なモジュール...

metahub

MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

awesome-entra

Awesome Entra 一份精选的 Microsoft Entra 工具、指南和其他资源列表。 目录 Merill 的新闻通讯与播客 思维导图 学习中心 演示文稿 aka.ms 工具 社区 YouTube 播客 Bluesky Twitter LinkedIn 博客 Merill 的新闻通讯与播客 Entra.News - 每周汇总来自微软和社区的 Microsoft Entra 最新新闻。 Entra.Chat - 每周播客，邀请资深 Entra 从业者和 Microsoft Entra 产品团队成员参与。 思维导图 Microsoft Entra 思维导图 -...

async-pico-hub

Async PICO HUB Async PICOs 是一个框架，用于在 Cobalt Strike Beacon 进程内运行长期存活、事件驱动的 Beacon Object Files。它结合 Crystal Palace PICOs 与 Beacon 端执行模型，提供异步执行、任务跟踪、优雅关闭以及安全的异步输出。 与 Cobalt Strike 原生的异步 BOF 不同，Async PICOs 在 Beacon 的进程中执行，并且可以在事件发生时唤醒 Beacon 以呈现输出。 为什么使用 Async PICOs？ Cobalt Strike 原生的异步 BOF...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

vexhub

VEX Hub 是一个集中式仓库，用于收集和管理来自各种开源软件项目的漏洞可利用性交换（VEX）文档。 它作为漏洞信息的综合资源，帮助用户和安全工具跨多个项目和生态系统高效访问和利用 VEX 数据。 VEX Hub 会自动从已注册项目的源代码仓库中检索 VEX 文档。 通过从已注册的软件包 URL（PURL）中识别源代码仓库，VEX Hub 会复制并组织 VEX 文档，使其便于更广泛的社区访问。 快速入门：向 VEX Hub 添加 VEX 文档 1. 创建您的 VEX 文件 1. VEX Hub 支持 OpenVEX 或 CSAF 格式。 2. 将您的 VEX 文件存储在源代码仓库根目录...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

SecuSphere

SecuSphere 您的全方位 DevSecOps 解决方案 欢迎使用 SecuSphere，满足您所有 DevSecOps 需求的一站式解决方案。我们的集中式平台经过专业设计，可管理和优化您的漏洞管理、CI/CD 流水线集成、安全评估和 DevSecOps 实践。 SecuSphere 是一个全面的 DevSecOps 平台，旨在简化并增强您的组织在整个软件开发生命周期中的安全态势。我们的平台充当漏洞管理、安全评估、CI/CD 流水线集成以及培育 DevSecOps 实践与文化的集中枢纽。 集中化漏洞管理 SecuSphere...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

vulnerable-container-hub

OWASP Vulnerable Container Hub プロジェクト 背景 セキュリティを学びたい人々に、Webアプリケーション、コンテナ、仮想マシンなどの脆弱な環境を提供するリポジトリは数多く存在します。これは、学生やこの分野に入ったばかりの人々が関連するセキュリティ技術を学ぶのに役立つだけでなく、セキュリティ専門家が実践的なスキルを維持するのにも役立つからです。 その中でも、最近最も簡単な方法はコンテナ（例: docker や podman）を使うことです。 docker run や docker compose up...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行： $ git...

iTop Hub Connector - Information Disclosure

Combodo iTop is a simple, web based IT Service Management tool. Server, OS, DBMS, PHP, and iTop info name, version and parameters can be read by anyone having access to iTop URI. This issue has been patched in versions 2.7.11, 3.0.5, 3.1.2, and 3.2.0. id: CVE-2024-32870 info: name: iTop Hub...

CVE-2022-25262

CVE-2022-25262 针对 CVE-2022-25262 的 PoC + 漏洞详情 | JetBrains Hub 单次点击 SAML 响应接管 CVE-2022-25262 环境要求 使用方法 工作原理 用于“OAuth2 - SAML”交换的授权码池 YouTrack Konnector OAuth2 授权码接管（设计使然） 缓解措施 环境要求 JetBrains Hub GET...

DockerSpy

DockerSpy DockerSpyはDocker Hub上のイメージを検索し、認証シークレット、秘密鍵などの機密情報を抽出します。 Dockerとは？ Dockerは、コンテナ化技術を使用してアプリケーションのデプロイ、スケーリング、管理を自動化するオープンソースプラットフォームです。コンテナにより、開発者はアプリケーションとその依存関係を単一のポータブルなユニットにパッケージ化し、さまざまなコンピューティング環境で一貫して実行できます。Dockerは、アプリケーションがデプロイ先に関係なく同じように動作することを保証し、開発とデプロイのプロセスを簡素化します。 Docker...