ThreatHunting-JupyterNotebooks

🟣 每周紫色团队 - 威胁狩猎笔记本 这是一套与 Weekly Purple Team YouTube 频道配套的威胁狩猎与检测工程 Jupyter 笔记本集合。每本笔记本都提供检测逻辑，帮助安全专业人员理解攻击技术与防御策略。 🎯 关于本仓库 这些笔记本弥合了红队战术与蓝队防御之间的差距。通过理解攻击的工作原理，我们构建更好的检测。每本笔记本旨在： 展示如何检测 真实世界的攻击技术 分析 遥测和日志数据 开发 检测逻辑与狩猎查询 📺 YouTube 频道 订阅 Weekly Purple Team 观看这些笔记本的视频讲解及更多网络安全内容，涵盖： 🔴 红队 - 攻击技术与工具 🔵 蓝...

gitlab-rce-demo

GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。各バイナリごとにメモ、コマンド、スクリプトを整理します。 rizin 0.7.0以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐づいています。バイナリ自体、そのSHA-256ハッシュ、およびセル のリストを保存します。 コマンドセル - rizinコマンドとその出力 スクリプトセル - サーバー上でrizinパイプに対して実行されるJavaScriptスニペット マークダウンセル - 自由形式のメモ...

memOptix

memOptix 此 Jupyter 笔记本旨在协助 DFIR 专业人员对 Windows 内存转储进行分诊。 请注意，此笔记本是根据 CrowdStrike 的 Supermem Python 脚本（https://github.com/CrowdStrike/SuperMem）生成的输出而创建的。在运行此笔记本之前，请先对内存转储运行 SuperMem 分诊模式 2 或 3。如果您决定以交互方式对内存转储运行 Volatility 以生成所需输出，此笔记本中还提供了一个单独的 Volatility 处理单元格。 此笔记本使用了以下开源项目：...

RITA-J

Jupyter Notebook 中的 RITA Real Intelligence Threat Analytics RITA 是一个由 Active Countermeasures 赞助的开源网络流量分析框架。 RITA-J 是 RITA 功能在 Jupyter Notebook 中的实现。其目标是支持所有格式为 CSV、TSV 或 JSON 的防火墙/代理/DNS 日志，并让您无需安装额外的硬件和其他需要维护的组件，即可轻松分析、搜寻和检测潜在的 C2 活动。 示例数据集由 Ali Alwashali @alialwashali 分享。其中包含： 来自...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 初始发布 2022年11月18日 主要目的： 这本 OSINT 笔记本概述了我在各种侦察（reconnaissance）和 OSINT 操作中使用的工具、技术和资源。这本笔记本在许多情况下帮助我加深了对 OSINT 的理解，以及如何分析互联网上公开的数据。笔记本中包含三个模板，你可以根据手头操作需要记录的信息，对其进行复制、填写或重新调整用途。这些案例模板帮助我根据被指派评估的不同情况，跟踪我在网上发现的信息。 一点建议： 虽然这本笔记本可能会缺少其他 OSINT...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。ノート、コマンド、スクリプトをバイナリごとに整理します。 rizin 0.7.0 以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐付いています。バイナリ自体、そのSHA-256ハッシュ、そしてセル のリストを保存します： コマンドセル - rizinコマンドとその出力 スクリプトセル - rizinパイプに対してサーバー上で実行されるJavaScriptスニペット マークダウンセル - 自由形式のノート...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2026-103763 SiYuan before v3.8.5 Information Disclosure via /api/notebook/getNotebookInfo

SiYuan before v3.8.5 contains an information disclosure vulnerability that allows read-only publish readers to learn metadata of publish-excluded documents through the getNotebookInfo endpoint. Attackers, including anonymous visitors when no reader password is set, can query publish-visible...

CVE-2026-103762

SiYuan versions prior to v3.8.5 are susceptible to a missing authorization vulnerability within the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints. Attackers with read-only or anonymous publish access can exploit this by performing a POST request with any open note...

EUVD-2026-91419

SiYuan before v3.8.5 contains a missing authorization vulnerability in the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints that allows read-only publish visitors to learn unpublished notebook box IDs. Attackers with read-only or anonymous publish access can POST any...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

CVE-2026-39987

CVE-2026-39987 — Marimo 通过终端 WebSocket 实现未认证 RCE / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 状态： 已在 0.23.0 中修复 — marimo-team/marimo@c24d480 漏洞 /terminal/ws 端点缺少其他所有已认证端点中存在的 validateauth 调用： ❌ /terminal/ws — 无认证检查（存在漏洞） @router.websocket"/ws" async def...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...