BloodHound_CustomQueries_Toolset

مجموعة أدوات BloodHoundCustomQueriesToolset أداة لاستيراد استعلاماتك المخصصة لـ BloodHound "Legacy" إلى BloodHound "Community". ملاحظة: على نظام لينكس/كالي، يوجد ملف customqueries.json الخاص بـ BloodHound Legacy في المسار /.config/bloodhound/customqueries.json التثبيت 1. استنساخ هذا المستودع. 2...

osquery-defense-kit

osquery-defense-kit Requêtes osquery pour la détection et la réponse aux incidents, contenant plus de 250 requêtes prêtes pour la production. ODK osquery-defense-kit est unique en ce sens que les requêtes sont conçues pour être utilisées dans le cadre d'un pipeline de détection et de réponse en...

securitylab

GitHub Security Lab Это основной git-репозиторий GitHub Security Lab. Мы используем его для следующих основных целей: Мы делимся с нашим сообществом некоторыми лучшими практиками по исследованию безопасности и раскрытию уязвимостей в нашей документации Мы используем issues в этом репозитории для...

cypheroth

Cypheroth مجموعة أدوات آلية وقابلة للتوسيع تقوم بتشغيل استعلامات Cypher ضد قاعدة بيانات Neo4j الخاصة بـ Bloodhound وتحفظ المخرجات في جداول بيانات. الوصف هذا سكريبت Bash يقوم بأتمتة تشغيل استعلامات Cypher ضد بيانات Bloodhound المخزنة في قاعدة بيانات Neo4j. وجدت نفسي أعيد تشغيل نفس الاستعلامات عبر...

shodan-dorks

Shodan dorks Description: Ce dépôt GitHub propose une gamme de requêtes de recherche, appelées « dorks », pour Shodan, un outil puissant utilisé pour rechercher des appareils connectés à Internet. Les dorks sont conçues pour aider les chercheurs en sécurité à découvrir des vulnérabilités...

dnsx

أداة DNS سريعة ومتعددة الأغراض مصممة لإجراء استعلامات DNS الميزات • التثبيت • الاستخدام • تشغيل dnsx • Wildcard • ملاحظات • انضم إلى Discord dnsx هي أداة DNS سريعة ومتعددة الأغراض مصممة لتشغيل فحوصات متنوعة عبر مكتبة retryabledns. تدعم استعلامات DNS المتعددة، ومحلّلات يقدمها المستخدم، وتصفية...

TruffleSnout

TruffleSnout مجموعة أدوات استكشاف Active Directory التفاعلية لمشغلي الهجوم. الوعي الظرفي والاستكشاف المستهدف منخفض الضوضاء. تفضيل لأمن العمليات OpSec. اكتشف: الغابات والثقات Forests and Trusts المجالات والثقات Domains and Trusts GCs/DCs ابحث واستعلم عن AD: عن الكائنات والبيانات حدود لتجنب تفعيل...

querytool

QUERYTOOL - ورقة Google مصممة للاستخبارات مفتوحة المصدر OSINT حول أداة QueryTool هي إطار عمل متخصص في الاستخبارات مفتوحة المصدر OSINT مدمج داخل جداول بيانات Google، وتهدف إلى تبسيط عملية إنشاء الاستعلامات لمحركات بحث مختلفة للحصول على نتائج محددة. صُممت كخطوة أولى في مرحلة الاستطلاع، وتتيح...

CVE-2026-82538

ILIAS before versions 9.22, 10.10, and 11.3 is affected by a SQL injection in the repository trash table . The sort field from HTTP requests is passed directly into the ORDER BY clause without validation against declared sortable columns. Authenticated users with write permission on any container...

EUVD-2026-71620

ILIAS before versions 9.22, 10.10, and 11.3 contains a SQL injection vulnerability in the repository trash table where the table navigation sort field from HTTP requests is passed directly into the ORDER BY clause of a SQL query without validation against declared sortable columns. Authenticated...

cypherhound

CypherHound تطبيق طرفية Python3 يحتوي على استعلامات Neo4j من نوع Cypher لمجموعات بيانات BloodHound مع نص برمجي لأتمتة استيرادها إلى BloodHound CE. نماذج الإخراج الطرفية تقرير HTML تقرير HTML تابع لماذا؟ BloodHound هو أداة أساسية لكل مختبر اختراق. ومع ذلك، هناك بعض الآثار الجانبية السلبية بناءً عل...

Threat-Hunting

الصيد التهديدي | هندسة الكشف مجموعة من استعلامات الصيد التهديدي والكشف لـ: CrowdStrike Falcon باستخدام CQL – لغة استعلام CrowdStrike Microsoft Defender XDR باستخدام KQL – لغة استعلام Kusto تهدف إلى كشف العمليات المشبوهة، السلوكيات الشبكية الشاذة، الثنائيات التي تعيش خارج الأرض LOLBins، آليات...

awesome-shodan-queries

استعلامات بحث شودان الرائعة على مر الزمن، جمعت مجموعة متنوعة من استعلامات البحث المثيرة للاهتمام، المضحكة، والمحبطة لاستخدامها في Shodan، محرك بحث الإنترنت الحرفي. بعضها يعطي نتائج تدفعك لوضع يدك على وجهك، بينما يعرض البعض الآخر ثغرات خطيرة و/أو قديمة في البرية. تتطلب معظم عوامل تصفية البحث حساب...

osquery

osquery osquery — это фреймворк для инструментирования, мониторинга и анализа операционной системы на основе SQL. Доступен для Linux, macOS и Windows. Информация и ресурсы Домашняя страница: osquery.io Загрузки: osquery.io/downloads Документация: ReadTheDocs Stack Overflow: Вопросы на Stack...

ltm

ltm Débogueur d'historique machine pour Linux. Enregistre les E/S de processus, fichiers, réseau, mémoire et bloc via eBPF, stocke les métadonnées dans SQLite, et répond aux questions de type chronologie / diff / langage naturel / SQL sur ce qui s'est passé sur la machine. ⚠️ Capture exclusivement...

AD_Miner

AD Miner est un outil d'audit Active Directory sur site et Entra ID qui : Utilise des requêtes Cypher pour analyser les données de la base de données graphe BloodHound Neo4j. Fournit une vue d'ensemble complète des faiblesses existantes via un rapport web statique. Fonctionnalités des rapports we...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields استغلال رفض الخدمة يستغل هذا البرنامج النصي الثغرة CVE-2024-40094 في graphql-java عن طريق تشغيل رفض خدمة قائم على ExecutableNormalizedFields ENF. يقوم ببناء استعلام تفحص GraphQL مصنوع بأسماء مستعارة متداخلة عميقة، مصممة لإغراق الخادم الضعيف. نظرة عامة...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Проверьте все ваши приложения Heroku на наличие уязвимой версии JSON Общие сведения Обнаружена уязвимость безопасности в Ruby-геме JSON. Это основная причина недавно объявленной проблемы с внедрением MySQL в Rails. Доступна новая версия гема JSON. Разработчики могут получить...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi non authentifiée → RCE Exploit one-shot pour l'injection SQL non authentifiée du Endpoint Manager de FreePBX CVE-2025-57819, chaînée en exécution de code à distance via la table cronjobs de FreePBX. Réservé aux tests de sécurité autorisés / CTF. Vulnérabilité Le...

Registry-Recon

Registry-Recon Скрипт Aggressor для Cobalt Strike, выполняющий разведку системы/AV/EDR. Автор: Jess Hires Описание Как практикующие специалисты red team, мы часто используем инструменты, которые пытаются собрать информацию о скомпрометированной системе, желательно максимально скрытно. Некоторые и...