ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 위협 헌팅 노트북 Weekly Purple Team YouTube 채널과 함께 제공되는 위협 헌팅 및 탐지 엔지니어링 Jupyter 노트북 모음입니다. 각 노트북은 보안 전문가가 공격 기법과 방어 전략을 모두 이해할 수 있도록 돕는 탐지 로직을 제공합니다. 🎯 이 저장소 소개 이 노트북들은 레드 팀 전술과 블루 팀 방어 사이의 간극을 메웁니다. 공격이 어떻게 작동하는지 이해함으로써 더 나은 탐지를 구축할 수 있습니다. 각 노트북은 다음을 위해 설계되었습니다: 탐지 방법 제시 : 실제 공...

gitlab-rce-demo

GitLab Oj RCE 데모 이 저장소는 당사의 연구에서 설명한 GitLab notebook-diff RCE 체인을 위한 자체 포함self-contained 데모를 포함합니다. 새 GitLab 18.11.3 컨테이너를 시작하고, 공개 HTTP 인터페이스를 통해 일반 사용자를 생성한 다음, 해당 인스턴스에 대해 PoC를 실행합니다. 기술 세부사항: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 요구 사항...

selinux-notebook

Записная книжка SELinux Введение Записная книжка SELinux — это книга с открытым исходным кодом о SELinux, изначально созданная Ричардом Хейнсом и переданная сообществу SELinux. Цель записной книжки — быть самой актуальной и всеобъемлющей книгой по SELinux, охватывающей компоненты ядра Linux,...

rizin-notebook

Rizin Notebook Блокнот для бинарного анализа с rizin. Храните заметки, команды и скрипты, организованные по каждому бинарному файлу. Требуется rizin версии 0.7.0 или новее. Что он делает Каждая страница блокнота привязана к одному бинарному файлу. Она хранит сам бинарный файл, его SHA-256 хэш и...

memOptix

memOptix 이 Jupyter 노트북은 DFIR 전문가가 Windows 메모리 덤프를 트라이지하는 것을 돕기 위해 만들어졌습니다. 참고로, 이 노트북은 CrowdStrike의 Supermem python 스크립트https://github.com/CrowdStrike/SuperMem에서 생성된 출력을 기반으로 만들어졌습니다. 이 노트북을 실행하기 전에 메모리 덤프를 대상으로 SuperMem 트라이지 모드 2 또는 3을 실행해야 합니다. 대화형으로 메모리 덤프에 Volatility를 실행하여 필요한 출력을 생성하려는 경우, 이...

RITA-J

Jupyter Notebook의 RITA Real Intelligence Threat Analytics RITA는 Active Countermeasures가 후원하는 오픈소스 네트워크 트래픽 분석 프레임워크입니다. RITA-J 은 Jupyter Notebook에서 RITA 기능을 구현한 것입니다. 목표는 CSV, TSV 또는 JSON 형식의 모든 종류의 방화벽/프록시/DNS 로그를 지원하고, 추가 하드웨어나 유지 관리할 다른 구성 요소를 설치하지 않고도 잠재적인 C2 활동을 쉽게 분석, 헌팅 및 탐지할 수 있게 하는 것입니다...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 최초 릴리스 2022년 11월 18일 주요 목적: 이 OSINT 노트북은 정찰 및 OSINT 작업을 수행하기 위해 다양한 상황에서 사용하는 도구, 기술, 리소스에 대한 개요를 제공합니다. 이 노트북은 OSINT에 대해 더 많이 배우고 인터넷상에 공개된 데이터를 분석하는 방법을 익히는 데 많은 도움이 되었습니다. 노트북에는 현재 진행 중인 작업에 대해 문서화해야 하는 정보에 따라 복사, 작성 또는 용도 변경할 수 있는 세 가지 템플릿이 포함되어 있습니다. 이러한 사례 템플릿은 제가 평가하도록 배정...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

rizin-notebook

Rizin Notebook Блокнот для бинарного анализа с помощью rizin. Ведите заметки, команды и скрипты, упорядоченные по каждому бинарному файлу. Требуется rizin 0.7.0 или новее. Что он делает Каждая страница блокнота привязана к одному бинарному файлу. Она хранит сам бинарный файл, его SHA-256 хэш и...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2026-103763 SiYuan before v3.8.5 Information Disclosure via /api/notebook/getNotebookInfo

SiYuan before v3.8.5 contains an information disclosure vulnerability that allows read-only publish readers to learn metadata of publish-excluded documents through the getNotebookInfo endpoint. Attackers, including anonymous visitors when no reader password is set, can query publish-visible...

EUVD-2026-91419

SiYuan before v3.8.5 contains a missing authorization vulnerability in the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints that allows read-only publish visitors to learn unpublished notebook box IDs. Attackers with read-only or anonymous publish access can POST any...

CVE-2026-103762

SiYuan versions prior to v3.8.5 are susceptible to a missing authorization vulnerability within the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints. Attackers with read-only or anonymous publish access can exploit this by performing a POST request with any open note...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE Terminal WebSocket 경유 / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 상태: 0.23.0에서 패치됨 — marimo-team/marimo@c24d480 취약점 /terminal/ws 엔드포인트에는 다른 모든 인증된 엔드포인트에 존재하는 validateauth 호출이 없습니다: ❌ /terminal/ws — 인증 검사 없음 취약 @router.websocket"/ws" async...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook 사전 인증 원격 코드 실행 TL;DR Marimo데이터 과학 및 AI/ML용 오픈소스 Python 노트북에서 사전 인증 원격 코드 실행 취약점이 발견되었습니다. 터미널 WebSocket 엔드포인트/terminal/ws는 인증 검증을 완전히 건너뛰는 반면, 인접한 노트북 엔드포인트/ws는 이를 올바르게 강제합니다. 인증되지 않은 공격자는 /terminal/ws에 연결하여 자격 증명 없이 호스트 시스템에서 완전한 대화형 PTY 셸 을 얻을 수 있습니다. 공개 ...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...