ogi

OpenGraph Intel OGI Open-source visual link analysis and OSINT framework. Free, self-hostable, and community-driven. Features • Screenshots • Quick Start • Docker • Transform Hub • Architecture • Contributing Heads up: This project is actively evolving. It has solid core capabilities and test...

GitHound

GitHound 개요 GitHound 는 GitHub용 BloodHound OpenGraph 수집기로, 조직의 구조와 권한을 탐색 가능한 공격 경로 그래프로 매핑하도록 설계되었습니다. 다음을 수행합니다. 주요 GitHub 엔티티 모델링 GHOrganization : GitHub 조직 메타데이터 GHUser : 조직 내 개별 사용자 계정 GHTeam : 공유 액세스를 위해 사용자를 그룹화하는 팀 GHRepository : 조직 내 저장소 GHBranch : 각 저장소의 명명된 브랜치 GHOrgRole , GHTeamRole ,...

Dop2Mop

Dop2Mop A proof-of-concept OpenGraph collector for BloodHound that maps attack paths from DevOps to MLOps infrastructure. Based on Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure by Brett Hawkins @h4wkst3r. Table of Contents Acknowledgments Overview Supported Platforms...

ogi

OpenGraph Intel OGI 오픈 소스 시각적 링크 분석 및 OSINT 프레임워크. 무료, 자체 호스팅 가능, 커뮤니티 주도. 기능 • 스크린샷 • 빠른 시작 • Docker • Transform Hub • 아키텍처 • 기여하기 주의: 이 프로젝트는 활발히 발전 중입니다. 견고한 핵심 기능과 테스트 범위를 갖추고 있으며, 각 릴리스마다 문서, 보안 강화, 기능 깊이를 계속 개선하고 있습니다. 기여, 버그 신고, 피드백을 환영합니다. 기능 시각적 그래프 조사 — 엔티티 드래그 앤 드롭, 대화형으로 연결 탐색 20개 이상의...

BloodSOCer

BloodSOCer BloodSOCer는 여러 소스Mitre ATT&CK, Sigma 규칙, Atomic Red Team에서 위협 인텔리전스 데이터를 수집하고 OpenGraph 형식으로 BloodHound에 수집하기 위한 JSON 파일을 생성하는 Python 자동화 도구입니다. BloodSOCer는 구성에 API 토큰이 정의되어 있으면 파일을 BloodHound에 업로드하고 사용자 지정 객체에 대한 아이콘을 설정할 수도 있습니다. 보안 분석가는 그런 다음 모든 각도에서 데이터를 시각화할 수 있으며, 시작하는 데 도움이 되는 몇...

AD-PathFinder

ADPathFinder ADPathFinder는 모의 침투 테스터pentester와 레드 팀red team을 위한 공격 경로 매핑 도구입니다. SharpHound 데이터를 분석하고 이를 OpenGraph 플러그인과 통합하여, 낮은 권한의 사용자와 컴퓨터에서 시작해 도메인 관리자Domain Admins 및 도메인 컨트롤러Domain Controllers와 같은 고가치 대상으로 이어지는 공격 경로를 표면화합니다. MSSQLHound와 ConfigManBearPig를 기본적으로 지원하여 AD, ADCS, SCCM, MSSQL 전반에...

ShareHound

ShareHound: BloodHound OpenGraph를 사용한 네트워크 공유 권한 매핑 네트워크 공유의 액세스 권한을 BloodHound OpenGraph로 매핑하는 도구입니다. 관련 블로그 게시물 읽기: https://specterops.io/blog/2025/10/30/sharehound-an-opengraph-collector-for-network-shares/ 두 가지 구현 이 저장소에는 ShareHound의 두 가지 구현이 포함되어 있습니다. 두 구현은 SMB 공유 권한에서 BloodHound OpenGraph...

BloodHound v9.7.1-rc1

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

BloodHound v9.7.0-rc1

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

CVE-2026-31941

Chamilo LMS prior to versions 1.11.38 and 2.0.0-RC.3 is affected by a Server-Side Request Forgery (SSRF) in the Social Wall feature. The read_url_with_open_graph endpoint accepts a user-supplied URL via the social_wall_new_msg_main POST parameter and performs two server-side HTTP requests without...

CVE-2017-18882

An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. XSS can occur via OpenGraph data...

CVE-2019-20880

An issue was discovered in Mattermost Server before 5.8.0, 5.7.2, 5.6.5, and 4.10.7. It allows attackers to cause a denial of service memory consumption via OpenGraph...

EUVD-2017-9972

Malware in sbrugna...

EUVD-2019-11417

Malware in sbrugna...

EUVD-2017-8262

Malware in sbrugna...

EUVD-2023-57647

Malicious code in bioql PyPI...

CVE-2023-5330

Mattermost fails to enforce a limit for the size of the cache entry for OpenGraph data allowing an attacker to send a specially crafted request to the /api/v4/opengraph filling the cache and turning the server unavailable...

BIT-MATTERMOST-2023-5330

Mattermost fails to enforce a limit for the size of the cache entry for OpenGraph data allowing an attacker to send a specially crafted request to the /api/v4/opengraph filling the cache and turning the server unavailable...

CVE-2023-48728

A cross-site scripting xss vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff. A specially crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get a user to visit a webpage to trigger this...

Denial Of Service Attack

Mattermost is vulnerable to Denial of Service DoS. The vulnerability was due to the OpenGraph functionality in the server/channels/api4/openGraph.go file of the Mattermost server.This allows an attacker to exploit this by sending numerous requests to the /api/v4/opengraph endpoint, causing...