dsiem

Dsiem Dsiemは、ELKスタック向けのセキュリティイベント相関エンジンであり、このプラットフォームを専用かつフル機能のSIEMシステムとして利用できるようにします。 Dsiemは、正規化されたログ/イベントに対してOSSIMスタイルの相関を提供し、脅威インテリジェンスや脆弱性情報ソースへのルックアップ/クエリを実行し、リスク調整されたアラームを生成します。 Features...

OWASP-Calculator

OWASP 위험 평가 계산기 🧮 OWASP 위험 평가를 기반으로 웹 취약점의 위험을 평가하는 온라인 계산기 온라인 계산기로 이동 스페인에서 ❤️로 만듦...

security-portfolio

Skyler M. — セキュリティポートフォリオ ITインフラストラクチャ & セキュリティエンジニア · オフェンシブセキュリティ · 検知エンジニアリング · ベンダーリスク USMC退役軍人 · 23州に展開する約200名規模の企業でITとセキュリティを単独担当 · TryHackMeで上位2% LinkedIn · GitHub @Mitsu-bis · HackerOne · TryHackMe · 履歴書...

Vulnerability-Risk-Assessment-TVRA-Enterprise-Network

このリポジトリには README がありません。...

HARDE

HARDE: ランタイムリスク検出と実行制御のためのエージェントハーネス最適化 HARDE: Optimizing Agent Harnesses for Runtime Risk Detection and Execution Control のコードリリース。 このリポジトリには、2つの相補的なエントリポイントファミリーが含まれています： domains/: Meta-Harness ベースラインと、各ベンチマーク向け HARDE の2つのステージ。 personalizedharness/:...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

IBM Data Risk Manager - Authentication Bypass via SAML

IBM Data Risk Manager versions 2.0.1 through 2.0.6 are vulnerable to authentication bypass when configured with SAML authentication. A remote attacker can bypass security restrictions by sending a specially crafted HTTP request to the SAML idpSelection endpoint, allowing them to bypass the...

Exploit-Mapper

Exploit Mapper 総合的な脆弱性管理プラットフォームで、セキュリティスキャンレポートを分析し、脆弱性データにエクスプロイト情報を付与し、優先順位付きの修復のための実用的なリスクスコアリングを提供します。 機能 マルチフォーマットインポート : さまざまなスキャナー（Nessus、Qualys、Arctic Wolf、OpenVAS など）からの CSV および Excel の脆弱性レポートに対応 自動カラム検出 : スキャナー固有のカラム名を標準フィールドにインテリジェントにマッピング エクスプロイトエンリッチメント : CISA KEV（既知の悪用された脆弱性）および...

ThreatSentry-AI

ThreatSentry AI: AIを活用した脅威ハンティングツール 外部資産の発見を自動化し、マルチソースデータでインテリジェントにエンリッチし、アンサンブル機械学習を活用してリスクを予測・優先順位付けします。アラート疲れを実行可能なインテリジェンスに変えます。 🚀 ミッションステートメント ThreatSentry AI...

Nexora

Nexora Nexora 는 AI 기반 엔터프라이즈 엔드포인트 거버넌스 및 보안 인텔리전스 시스템으로, 머신 전반의 소프트웨어 사용을 모니터링하고 정책 기반 위험 분류를 적용하며 구조화된 행동 및 보안 보고서를 생성합니다. 이 시스템은 조직이 애플리케이션 사용에 대한 가시성을 확보하고, 소프트웨어 거버넌스 규칙을 시행하며, 결정론적 정책 규칙과 AI 기반 분석을 결합하여 위험하거나 승인되지 않은 도구의 동작을 탐지해야 하는 환경을 위해 설계되었습니다. AI가 공격자가 될 때, Nexora가 방어자가 됩니다. 개요 Nexora는...

The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow

The 2026 findings are not just a year-over-year shift. They mark the latest point in a five-year arc where resilience, AI governance, human risk, and board scrutiny are converging inside the systems where work actually happens. For years, the enterprise cybersecurity story has been told as a...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AIエージェント監査スクリプト v1.1（2026年1月） あなたのAIの未来を守る – 2026年アップデート対応のエンタープライズグレード監査ツール このスクリプトは、ServiceNow AIエージェントを対象に、CVE-2025-12420などの脆弱性、ガバナンスのギャップ、コンプライアンスリスクを監査します。サイバーセキュリティ、AIアプリ、サービス、コンサルティングを提供するグローバルエコシステム、CYBERDUDEBIVASHによる提供です。 価格 :...

gp_netSecDSS

netSecDSS 중소기업을 위한 네트워크 및 시스템 보안 위험 평가 의사 결정 지원 시스템 상용 SIEM 도구를 구매할 여유가 없는 중소기업을 위해 설계된 Docker 기반 네트워크 보안 모니터링 플랫폼입니다. 이 플랫폼은 실제와 유사한 다중 서브넷 중소기업 네트워크를 시뮬레이션하고, 이 네트워크에 대해 단계별 공격 시나리오를 실행하며, MITRE ATT&CK에 매핑된 Python 파이프라인을 사용하여 실시간으로 위협을 탐지 및 분류하고, 정량적 위험 점수를 산출하며, Grafana 대시보드와 경영진 대상 보고서를 통해 결과...

Jellyfin <10.7.0 - Local File Inclusion

Jellyfin before 10.7.0 is vulnerable to local file inclusion. This issue is more prevalent when Windows is used as the host OS. Servers exposed to public Internet are potentially at risk. id: CVE-2021-21402 info: name: Jellyfin 10.7.0 - Local File Inclusion author: dwisiswant0 severity: medium...

Vulnerability handling in Atlassian Data Center products

The vulnerability exists in several products within the Atlassian Data Center platform, including Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Crucible, and Fisheye. The vulnerability is an Arbitrary File Access issue, allowing unauthorized attackers to access...

cve-2021-44228-log4j-exploits

CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります： 1...

CyberQRM

CyberQRM – サイバー定量的リスク管理 ローカルで動作するオープンソースのプラットフォームで、FAIR v3.1（情報リスクの因子分析）フレームワークを使用した定量的なサイバーセキュリティリスク評価 を実現します。脅威のモデリング、モンテカルロシミュレーションの実行、対策効果の測定、リスクポートフォリオの管理を、すべてブラウザ上で行えます。クラウドアカウントは不要です。 機能 FAIRベースのリスクモデリング — 各シナリオに対して、三角分布、対数正規分布、または点分布を使用して、脅威イベント頻度（TEF）、脆弱性（Vulnerability）、資産価値（Asset...

CVE-2021-40859

CVE-2021-40859 Auerswald COMpact 8.0B バックドアエクスプロイト 概要 Auerswald COMpact 5500R 7.8A および 8.0B デバイスにおいて、Webベースの管理アプリケーションにアクセスできる攻撃者に対し、デバイスへの完全な管理者権限を許可するバックドアが発見されました。 製品詳細 製品: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000R, COMpact 5200R, COMpact 5500R,...