infosec-presentations

Presentaciones de Info-sec por James Forshaw c 2019 Un repositorio de presentaciones previas sobre Info-sec que he presentado, incluyendo material de apoyo...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

dradis-ce

欢迎使用 Dradis Framework —— 一款自动化渗透测试报告生成工具 Dradis 是一个开源协作框架和渗透测试报告生成器，帮助信息安全团队简化报告工作流程。通过支持从 Burp Suite、Nessus、Nmap 等工具导入数据，Dradis 自动化了网络安全测试流程中繁琐的部分，让您能够专注于分析和建议。 更快地生成一致、专业的渗透测试报告——减少手动工作。 要试用 Dradis Community，您可以部署自己的实例（您需要拥有云服务商的账户才能开始）。 我们的目标 有效共享信息。 易于使用，易于被采纳。否则相比其他系统优势不大。 灵活：具有强大而简单的扩展接口。...

telegram_bbbot

telegrambbbot TelegramバグバウンティBot https://telegram.me/bugbountychannel 履歴 このボットはHerokuへのデプロイに特別に適応されています。 このボットの全体的な目的は「情報セキュリティコミュニティの役に立つこと！」です。 ボットは情報取得にhttps://github.com/maddevsio/bbcrawlerを使用しています。 プロジェクトのテンプレートとしてherokuのhttps://github.com/heroku/go-getting-startedを使用しました。...

InfoSec-Black-Friday

Ofertas de InfoSec Black Friday y Cyber Monday Edición 2025 de "InfoSec Cares" Todas las ofertas de software/herramientas relacionados con InfoSec para este próximo Black Friday y Cyber Monday. ¡TODOS LOS ENLACES ACTUALIZADOS PARA 2025! Muchos más en camino... Actualización personal rápida Despué...

TekDefense

TekDefense Proyectos de desarrollo abierto para TekDefense Todos los proyectos usan el modelo de licencia MIT, que básicamente significa: usa cualquiera de estos como mejor te parezca, pero no me hagas responsable de ninguna pérdida o daño que ocurra por usar o modificar cualquiera de estos...

SECMON

SECMON - 情報セキュリティ監視ツール -red 説明 SECMONは、Webインターフェースを備えた情報セキュリティ監視と脆弱性管理の自動化のためのWebベースのツールです。 デモはこちらから利用できます。Discordチャンネルはです。...

Mnemosyne

Mnemosyne 私の個人用インフォセックメモ 豆知識 このプロジェクトの名前は、ギリシャ神話の記憶の女神 Mnemosyne に由来します。 さらに、私たちの物語に関して興味深いことに、この名前は「 memory 」という言葉の語源でもあります。 使い方 Mnemosyne は、私のウェブサイトの同名のサブドメインで公開されています。サイトは GitLab Pages でホストされています。このリンクからアクセスできます。 自分でウェブサイトを実行する ウェブサイトを実行するには、まず Hugo をインストールする必要があります。 次に、私のリポジトリをクローンします：...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CVE-2026-85042

creationtimestamp| type| source ---|---|--- 2026-09-03 19:47:09+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117208831016095187 2026-09-03 20:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mund7zev6m2o 2026-09-03 22:07:56+00:00| seen|...

learn365

Learn365Este repositorio contiene toda la información compartida durante mi Learn 365 Challenge. Learn 365 es un reto para mantener vivo el espíritu de aprendizaje y desafiarme a aprender algo a diario durante todo el año, puede ser cualquier cosa, desde infosec hasta la vida en general. Sígueme ...

CVE-2026-78689

creationtimestamp| type| source ---|---|--- 2026-09-02 18:07:41+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mukjonpqaf2t 2026-09-02 18:40:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muklimnqxi2o 2026-09-02 19:12:02+00:00| seen|...

CVE-2026-20275

creationtimestamp| type| source ---|---|--- 2026-09-02 16:36:40+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117202419724203546 2026-09-02 21:03:08+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3muktiekvsf2j 2026-09-03 08:45:50+00:00| seen|...

CVE-2026-84795

creationtimestamp| type| source ---|---|--- 2026-09-02 14:03:05+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117201815744827307 2026-09-02 14:07:26+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muk4b32moo22 2026-09-02 17:10:06+00:00| seen|...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

CVE-2026-84327

creationtimestamp| type| source ---|---|--- 2026-09-02 00:12:56+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117198551537914778 2026-09-02 04:46:35+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260902 2026-09-04 04:45:51+00:00| seen|...

CVE-2026-81691

creationtimestamp| type| source ---|---|--- 2026-08-31 04:04:41+00:00| seen| https://bsky.app/profile/bootintel.bsky.social/post/3mudzng3ih72r 2026-09-03 15:07:09+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mumq2ohfyg2f...

CVE-2026-77454

creationtimestamp| type| source ---|---|--- 2026-08-31 01:04:24+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117187429253891723 2026-08-31 11:39:38+00:00| seen| https://bsky.app/profile/cybersecinsight.bsky.social/post/3muet2x6kim2s...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

CVE-2026-82542

creationtimestamp| type| source ---|---|--- 2026-08-30 13:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3much3ufslf23 2026-08-30 13:48:53+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117184773013123988 2026-08-30 14:07:06+00:00| seen|...