Misconfiguration-Manager

Misconfiguration Manager 교정 빠른 시작 1. 알려지고 문서화된 공격 기법 목록과 이에 대응하는 방어 기법을 검토하여 환경에 존재할 수 있는 문제와 이를 교정하는 방법을 파악합니다 이 프로젝트 소개를 참고하세요 2. ConfigManBearPig를 실행하고 결과를 BloodHound에서 무료로 시각화합니다 이 연습 안내를 참고하세요 3. 또는 MisconfigurationManager.ps1을 실행합니다 이 연습 안내를 참고하세요 4. 식별된 잘못된 구성을 위한 완화 조치를 구현합니다 이 연습 안내또는 이 ...

Red-Teaming-TTPs

!CAUTION Этот репозиторий содержит шпаргалки, заметки и скрипты, связанные с моим обучением кибербезопасности, в частности Red Teaming. Здесь вы найдёте различные ресурсы, которые я собрал за годы, включая: Шпаргалки : Краткие справочные руководства по распространённым инструментам и методам...

appsec-forge

appsec-forge 개발자, DevOps, AppSec, DevSecOps 및 보안 엔지니어 를 위해 제작되었습니다. 안전한 개발, 애플리케이션 보안, 인프라, 소프트웨어 공급망, AI 및 DevSecOps를 다루는 저장소 기반 보안 지식 기반입니다. 숙련된 엔지니어링 팀이 문제를 해결하는 방식과 동일하게 보안 문제를 학습하세요: 기능을 이해하고, 근본 원인을 파악하고, 익스플로잇을 분석하고, 수정 사항을 비교하고, 이를 뒷받침하는 보안 엔지니어링 실무를 살펴보세요. 목차 1. 시작하기 전에 소개 현재 제공되는 사례 Pro...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ПОЛНОЕ РУКОВОДСТВО ПО КИБЕРБЕЗОПАСНОСТИ Профессиональная база знаний по кибербезопасности · Красная команда · Синяя команда · Фиолетовая команда Составлено на основе 70+ экспертных книг · 90+ внутренних документов PNWC · пользовательских инструментов и скриптов СоблюдайтеУсловия использования и...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

awesome-soc

Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...

altair

ALTAIR - Модульный сканер уязвимостей веб-приложений Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Использование: altair опции -u ПРИМЕРЫ: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

misp-galaxy

misp-galaxy MISP galaxy는 MISP 이벤트 또는 속성에 첨부할 수 있는 클러스터cluster라 불리는 대규모 객체를 표현하는 간단한 방법입니다. 클러스터는 하나 이상의 요소로 구성될 수 있습니다. 요소는 키-값key-value으로 표현됩니다. MISP galaxy에는 기본 지식 베이스예: Threat Actors, Tools, Ransomware, ATT&CK 매트릭스가 제공되지만, 원하는 대로 덮어쓰기, 교체, 업데이트, 포크fork 및 공유할 수 있습니다. 기존 클러스터와 어휘집은 그대로 사용하거나 공통 ...

RedTeaming-Tactics-and-Techniques

description: - Это заметки обо всем, что касается, но не ограничивается, red teaming и наступательной безопасности. Что такое заметки ired.team? Это общедоступные личные заметки по red teaming, размещенные на https://ired.team и https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques, о моих...

CVE-2025-7431

개념 증명 – CVE-2025-7431 Knowledge Base = 2.3.1 - 인증된 관리자+ 저장형 크로스 사이트 스크립팅 플러그인 슬러그 경유 CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 취약점 개요 인증된 공격자관리자는 WordPress용 Knowledge Base 플러그인의 설정에 악성 숏코드 콘텐츠를 주입하여 저장형 크로스 사이트 스크립팅XSS 취약점을 악용할 수 있습니다. 재현 단계 1. 테스터가 다음 경로로 이동합니다: root@kitploit:...

Samuraizer

Samuraizer — Движок базы знаний по кибербезопасности NotebookLM на стероидах — создан специально для исследователей безопасности. 💡 Зачем нужен Samuraizer? Каждый исследователь безопасности знает это чувство — вы находите интересный GitHub-репозиторий, свежий разбор CVE, пост в блоге о новой...

PentestingEverything

PentestingEverything Полная, доступная для поиска база знаний по тестированию на проникновение, охватывающая 23 домена безопасности. Онлайн-сайт: pentesting.m14r41.in Онлайн-сайт · PentestingChecklist · Внести вклад · Сообщить о проблеме Читайте онлайн на pentesting.m14r41.in : есть полнотекстовы...

enterpriseattack

enterpriseattack - MITRE의 Enterprise ATT&CK® MITRE ATT&CK 엔터프라이즈 데이터셋과 상호작용하기 위한 경량 Python 모듈입니다. 속도와 최소한의 종속성 덕분에 프로덕션 애플리케이션에서 사용하도록 제작되었습니다. 자세한 내용은 문서를 참조하세요. MITRE ATT&CK® MITRE ATT&CK®는 실제 관측에 기반한 적대자 전술과 기법에 대한 전 세계적으로 접근 가능한 지식 기반입니다. ATT&CK 지식 기반은 민간 부문, 정부, 사이버보안 제품 및 서비스 커뮤니티에서 특정 위협 모...

EUVD-2026-75177

Open WebUI: Inaccessible knowledge bases are exposed through the built-in knowledge tool on most vector backends...

Open WebUI: Inaccessible knowledge bases are exposed through the built-in knowledge tool on most vector backends

Summary The built-in knowledge search tool returns knowledge bases the calling user has no access to. The tool works out which knowledge bases the caller may read and hands that set to the vector store as a search filter, and that filter is the only access control on the path. Most of the shipped...

EUVD-2026-75183

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion...

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Summary External knowledge connections are created and owned by administrators, and are shared by every external knowledge base bound to them. Deleting an external knowledge base also removed that connection from the instance configuration, with no check on the caller's role and no check for othe...

CVE-2026-87998

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...

CVE-2026-87998 Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...

CVE-2026-87998 Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...