fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

opencanary

Thinkst Canary による OpenCanary OpenCanary はマルチプロトコル対応のネットワークハニーポットです。主なユースケースは、攻撃者が非公開ネットワークに侵入した後に検知することです。リソース要件が非常に低く、調整・変更・拡張が可能です。 概要 OpenCanary はデーモンとして動作し、複数の一般的なネットワークプロトコルを実装しています。攻撃者がネットワークに侵入してハニーポットとやり取りすると、OpenCanary はさまざまな仕組みでアラートを送信します。 OpenCanary は Python...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents Description Download & Run Linux & Mac Windows Powershell Usage Instructions Take the challenge Troubleshooting Solutions Contributing...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610（SSL Death Alert）のPoC 使い方: python ssl-death-alert.py ドメイン/IP ポート プロトコルバージョンSSLv3, TLS1.0, TLS1.1, TLS1.2 アラート数1000 スレッド数50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 詳細情報: http://security.360.cn/cve/CVE-2016-8610/...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

cloud-audit

プロジェクト概要 cloud-audit（クラウド監査アシスタント）は、パブリッククラウドベンダーのAK/SK漏洩が悪用されることを検出するツールです。定期的にクラウドプラットフォームのAPIを呼び出して監査ログを取得し、異常な動作/ブラックパターン/ベースラインに基づいて不正侵入の疑いを発見します。 現在はTencent CloudとAWSのみサポートしています。 特徴 Tencent CloudプラットフォームのAK/SK利用アラート（異常動作）を検出 AK/SKを使用したコマンド作成/実行の監視 AK/SKを使用したサブアカウント追加/削除の監視...

spacesiren

SpaceSiren SpaceSirenは、ハニートークン マネージャー兼アラートシステムで、AWS向けです。この完全サーバーレスアプリケーションを使用すると、大規模に -- SpaceSirenインスタンスごとに最大10,000個 -- ハニートークンをほぼ無料で作成・管理できます。1 動作の仕組み SpaceSirenは、権限のないAWS IAMユーザーとそのユーザーのアクセスキーを作成するAPIを提供します。 アクセスキーを任意の場所（例えば、プロプライエタリコードやプライベートデータストア）に散りばめます。...

soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

WordPress Order Listener for WooCommerce <3.2.2 - SQL Injection

WordPress Order Listener for WooCommerce plugin before 3.2.2 contains a SQL injection vulnerability. The plugin does not sanitize and escape the id parameter before using it in a SQL statement via a REST route. An attacker can possibly obtain sensitive information, modify data, and/or execute...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

CVE-2026-65540

CVE-2026-65540 Popup for CF7 with Sweet Alert Hello document.getElementById'csrf'.submit; 2. Log in to WordPress as an administrator 3. Visit the malicious page 4. Optional Navigate to http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — confirm the Width field now contains...

AlertResponder

AlertResponder 참고: 이 저장소는 더 이상 사용되지 않습니다. 새 저장소는 여기에 있습니다: https://github.com/m-mizutani/deepalert AlertResponder 는 보안 경고에 대한 자동 대응을 위한 서버리스 프레임워크입니다. 개요 AlertResponder는 보안 관점에서 관심 있는 이벤트인 경고alert를 수신하고, 해당 경고에 대해 자동으로 대응합니다. AlertResponder는 자동 대응의 3가지 부분으로 구성됩니다. 1. Inspector 는 경고에 나타난 엔티티IP 주소,...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

Grafana Labs 12.3.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Information Disclosure (CVE-2026-13719)

The version of Grafana Labs installed on the remote host is 12.3.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by an information disclosure vulnerability: - An authenticated user can list alert rules...

Arbitrary-File-Read-CVE-2024-24919

任意ファイル読み取り CVE-2024-24919 SIEMで受信したアラートは以下の通りです。 まず、CVE-2024-24919とは何でしょうか？以下はNISTのウェブサイトに掲載されている説明です。 さらに調査を進めると、CVE-2024-24919はパストラバーサル攻撃であり、「/etc/passwd」ディレクトリへのリクエストが行われた理由が説明されます。 「/etc/passwd」ディレクトリには、ユーザーのユーザー名、ユーザーID（UID）、グループID（GID）、ホームディレクトリ、ログインシェルなど、ユーザーアカウント情報が格納されています。...

faraday_zap

JDKがインストールされている必要があります。Ubuntuバージョンでは、以下を使用できます。 sudo apt install default-jdk 開発環境の設定 zap-extensionsリポジトリをクローンします clone https://github.com/zaproxy/zap-extensions/ zap-extensions/addOnsにfaradayフォルダを追加します settings.gradle.ktsに"faraday"を追加します ビルド ./gradlew addOns:faraday:build Zapに追加 ファイルドロップメニューに移動...

soc-analyst-hub

🛡️ SOCアナリストハブ — Tier 1 ツールキット 無料で完全オフラインのインタラクティブなTier 1 SOCアナリスト向けツールキット — インシデント対応、アラートトリアージ、脅威ハンティング、アナリストオンボーディングをカバー。依存関係ゼロ。単一HTMLファイル。任意のブラウザで開けます。 🚀 ライブデモ → 📦 収録内容 ⚡ インシデント対応チェックリスト 最も一般的なインシデントタイプに対応したステップバイステップのインタラクティブチェックリスト。作業しながらステップをチェック — 進捗は自動保存されます。 フィッシングメール調査 12ステップ...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 — 認証なしの任意パスワードリセットによる権限昇格 WordPressプラグイン SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery における重大な認証不備の脆弱性。パスワードリセット時にOTP検証が有効な場合、認証されていない呼び出し元が、電話番号が登録されているユーザー（管理者を含む）に対して、その電話の所有を証明することなく新しいパスワードを設定できます。 | ---|--- CVE|...

Open WebUI: Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value

Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value SummaryCalendar events carry a free-form meta object that is stored exactly as submitted, with no validation of the values inside it. The scheduler reads the per-event alert offset out of that object i...