awesome-soc

Awesome SOC SOC（CSIRTを含む）を構築し、運用し、成熟させるための運用ハンドブック兼ナレッジベース。以下をカバーしています： SOCの基礎 検知エンジニアリング 脅威インテリジェンス SOCメトリクス/KPI SOC自動化 AIのユースケースとベストプラクティス SOP（SOCプレイブック） これらは、SOC/CSIRTアナリストおよびチームマネージャーとしての自身の経験、ならびに著名な論文に基づく私の見解です。CERT/CSIRTよりもSOCに重点を置いています。 私のモットーは、対応（レスポンス）がなければ、検知は無意味である、というものです。...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

CVE-2025-7431

概念実証 – CVE-2025-7431 Knowledge Base = 2.3.1 - プラグインスラッグ経由の認証済み（管理者+）保存型クロスサイトスクリプティング CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 脆弱性の概要 管理者権限を持つ認証済みの攻撃者は、WordPress用Knowledge Baseプラグインの設定に悪意のあるショートコードコンテンツを注入することで、保存型クロスサイトスクリプティング（XSS）脆弱性を悪用できます。 再現手順 1. テスト担当者は次の場所に移動します: WordPress...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ULTIMATE CYBERSECURITY MASTER GUIDE Professional Cybersecurity Knowledge Base · Red Team · Blue Team · Purple Team Compiled from 70+ expert books · 90+ PNWC internal documents · custom tools & scripts Abide by theLegal Terms of Use & Disclaimer for the use and misuse of this repository. "Under...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

Red-Teaming-TTPs

!CAUTION このリポジトリには、特にレッドチーミング分野におけるサイバーセキュリティ学習に関連したチートシート、メモ、スクリプトが含まれています。長年にわたってまとめたさまざまなリソースがあります。 チートシート : 一般的なツールやテクニックのクイックリファレンスガイド ガイド : さまざまなサイバーセキュリティトピックに関する詳細な解説と洞察 スクリプト : タスクの自動化と効率向上に役立つスクリプト これらのTTPの更新されたPDFはこちらからも入手できます。 これらのリソースを自由に探索、使用、貢献してください。メモ、改善、追加コンテンツがあれば歓迎します！ 目次...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵 | 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中 | 已分析、打标签，随时可被找到 🔐...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

Awesome-RCE-techniques

Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS/ Drupal : 3つのテクニック/Drupal/ FuelCMS :...

Cybersecurity-Handbook

📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...

appsec-forge

appsec-forge 開発者、DevOps、AppSec、DevSecOps、セキュリティエンジニア 向けに作成されました。 セキュアな開発、アプリケーションセキュリティ、インフラストラクチャ、ソフトウェアサプライチェーン、AI、DevSecOpsをカバーする、リポジトリファーストのセキュリティ知識ベースです。 経験豊富なエンジニアリングチームと同じ方法でセキュリティ問題を学習しましょう。機能を理解し、根本原因を特定し、エクスプロイトを分析し、修正策を比較し、それを支えるセキュリティエンジニアリングプラクティスを探求します。 目次 1. 始める前に 概要 現在利用可能なケース...

Vulnvault

VulnVault 🔐 VulnVault は、一般的かつ重大なアプリケーションセキュリティ脆弱性に関する、実践的で開発者ファーストのナレッジベースであり、コード からビルド 、インフラストラクチャ 、デプロイ までのライフサイクル全体をカバーしています。 明確な説明 、現実的な安全でないコードと安全なコードの例 、および複数のプログラミング言語とフレームワーク にわたる実行可能なガイダンス を提供し、チームがデフォルトで安全なアプリケーションを構築できるように支援します。 🎯 目標: セキュアコーディングを理解しやすく、アクセスしやすく、再現可能...

enterpriseattack

enterpriseattack - MITRE 的 Enterprise ATT&CK® 一个轻量级的 Python 模块，用于与 MITRE ATT&CK 企业数据集进行交互。由于其速度快且依赖极少，专为生产环境中的应用而构建。更多信息请参阅文档。 MITRE ATT&CK® MITRE ATT&CK® 是一个全球可访问的知识库，收录了基于真实世界观测得出的对手战术与技术。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法论的基础。 依赖 Python 3.x ujson = 3.0.0 requests = 2.9.2 安装 通过 Pip 安装...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

SummaryExternal knowledge connections are created and owned by administrators, and are shared by every external knowledge base bound to them. Deleting an external knowledge base also removed that connection from the instance configuration, with no check on the caller's role and no check for other...

CVE-2026-51883

The Langchain-Chatchat software versions 0.3.0 and 0.3.1 are vulnerable to a path traversal vulnerability in the knowledge base creation and document upload interfaces. An attacker can exploit this by injecting path traversal sequences, such as ..\, into the knowledge_base_name parameter. This al...

Linux Distros Unpatched Vulnerability : CVE-2026-55217

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and 11.0.8, a low- privileged authenticated user can create, update, or delete...