Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: caddy: caddy-2.11.6-0.1.hum1 aarch64, x8664 caddy-2.11.6-0.1.hum1.src src Security Fixes: caddy: CVE-2026-81871...

Important: Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 and kpatch-patch-6_12_0-211_49_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: podman: podman-6.1.3-1.hum1 aarch64, x8664 podman-docker-6.1.3-1.hum1 noarch podman-machine-6.1.3-1.hum1 aarch64, x8664 podman-remote-6.1.3-1.hum1 aarch64, x8664 podmansh-6.1.3-1.hum1 aarch64,...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: httpd: httpd-2.4.69-1.hum1 aarch64, x8664 httpd-core-2.4.69-1.hum1 aarch64, x8664 httpd-devel-2.4.69-1.hum1 aarch64, x8664 httpd-filesystem-2.4.69-1.hum1 noarch httpd-manual-2.4.69-1.hum1 noarch...

HSC24RedTeamInfra

HSC24RedTeamInfra ワークショップ「Red Team Infrastructure Automation」で使用したスライドとコード...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 ThreatHuntingセッションのためのキーワードリスト Table of Contents Threat Huntingとは Threat Huntingの利点 Threat Huntingと中核サービスの連携 検出成熟度レベル インテリジェンス収集の主要フォーカス領域 ターゲット型Threat Huntingプロセス ファイル ブルーチーム向けThreatHunting-Keywords レッドチーム向けThreatHunting-Keywords ルックアップの内容 SIEMを使ったハント rawログ 特定フィールド 速度...

SentinelOne-ATTACK-Queries

ATT&CK マッピング済み SentinelOne クエリ MITRE ATT&CK にマッピングされた SentinelOne Deep Visiblity 用クエリ 開発終了 このプロジェクトは、共有可能なシグネチャとツールでの利用を目指すSentinelOne-Queries リポジトリに置き換えられました。新しいリポジトリはこのリポジトリ内の作業を基に構築されており、テストのほとんどは依然として Atomic Red Team に対して実施されています。これらのクエリは、エージェントのバージョン間などで検出内容が変化するため、更新されません。 このプロジェクトは、Red...

msi-search

MSI Search Windows は MSI ファイルを C:\Windows\Installer\ にキャッシュします。ファイル名はランダム化され、英数字の後に ".msi" 拡張子が付きます。このツールは、レッドチームのオペレーターやセキュリティチームが、どの MSI ファイルがどのソフトウェアに対応するかを特定する作業を簡素化し、MSI 修復を通じたローカル権限昇格の脆弱性を調査するために関連ファイルをダウンロードできるようにします。MSI 修復の脆弱性の詳細については、サードパーティの Windows インストーラーを介した権限昇格 を参照してください。 著者: Andrew...

Red-Team

프로젝트 소개 이 프로젝트는 Red Team의 다음 측면들을 수집하고 정리하는 데 사용됩니다. Red Team 공격 사고방식 Red Team 공격 도구 Red Team 공격 방법 핵심 콘텐츠 https://mitre-attack.github.io/ mitre 기관의 공격 기술 정리 wiki https://huntingday.github.io MITRE | ATT&CK 중국어 사이트 https://arxiv.org 코넬 대학교Cornell University 오픈 문서...

MAL-011

MAL-011: Red Hat AMQ における Log4J の設定ミスにより悪意のある JavaScript の実行が可能 Redhat A-MQ アプリケーションの Log4J コンポーネントは、Log4J 設定内の任意の “Script” 属性の実行を許可するように誤って設定されています。攻撃者が A-MQ で使用される Log4J 設定（例:“setConfigText” を介して）を変更する方法を見つけた場合、悪意のある JavaScript スクリプトを挿入することで、リモートコード実行（RCE）が発生します。 注: Red Hat AMQ のバージョン 7.10.2...

LAST

L.A.S.T. Linux Automated Security Scanning Tool 당신이 마지막으로 사용하게 될 도구! 이 도구는 레드 팀 연습의 정찰 과정을 자동화하는 데 사용됩니다. 모든 정보를 수집하여 읽기 쉬운 형식으로 보고합니다. 이 스크립트는 모든 사람이 자신의 플러그인과 애드온을 포함할 수 있도록 설계되었습니다. 사용법 설치 1. install.sh를 실행하십시오. 2. nessus를 수동으로 설치하고, /etc/init.d/nessusd start를 입력하여 실행한 후, 활성화하고 사용자 계정을 생성하십시오...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

macro_pack

macropack 간단한 설명 경고: MacroPack은 2021년부터 유지보수되지 않습니다. 전문가로서 초기 접근, 침해 가정, EDR 우회를 위한 공격적 정보보안 도구가 필요하다면 https://www.balliskit.com 을 확인하세요. MacroPack Community는 MS Office 문서나 VBS 형식과 같은 레트로 포맷의 난독화 및 생성을 자동화하는 도구입니다. 또한 다양한 바로가기 형식을 처리합니다. 이 도구는 레드팀, 모의 침투, 데모, 사회공학 평가에 사용될 수 있습니다. MacroPack은 안티멀웨어...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

endgame

ENDGAME C2 FRAMEWORK ENDGAME는 승인된 레드팀 교전, 침투 테스트, 교육용 보안 연구를 위해 구축된 전문가용 명령 및 제어 프레임워크입니다. 현실적인 공격자 기법을 시뮬레이션하고, 탐지 범위를 평가하며, 보안 팀이 방어상의 취약점을 이해할 수 있도록 설계되었습니다 — 자연어를 실행 가능한 명령으로 변환하고 모든 결과를 자동으로 분석하는 내장AI Console 을 갖추고 있습니다. AI로 제작되었으며, 인간이 사고하고 감독했습니다. 🌐 endgamec2framework.com · 📄 Documentation...

DarthSidious

Darth Sidious 목표는 간단합니다 Windows 시스템 해킹에 대한 제 소박한 지식을 공유하는 것입니다. 이는 일반적으로 레드 팀red team 연습이라고 불립니다. 하지만 이 책은 블루 팀blue team, 즉 방어자들에 대해서도 매우 중점을 둡니다. 즉, 방어자, 분석가, 보안 전문가로 일하는 사람들이 안전한 Active Directory 환경을 구축하고 악의적인 활동을 모니터링할 수 있도록 돕는 것입니다. 이 책에는 세 가지 주요 부분이 있습니다 1. 랩 구축하기 2. 해킹하기 3. 방어하기 이 책은 대략 순서대...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator 이 Python 패키지는 여러 운영 체제 환경에서 Atomic Red Team 테스트Atomics를 실행하는 데 사용됩니다. 새로운 기능? 왜? atomic-operator는 보안 전문가가 atomic-red-team에 정의된 규정된 기술에 대해 탐지 및 방어 기능을 테스트할 수 있도록 합니다. atomic-operator와 같은 테스트 프레임워크를 활용하면 방어 능력과 방어 커버리지의 공백을 모두 식별할 수 있습니다. 또한 atomic-operator는 다음과 같은 다양한 상황에서...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...