tenzir

보안 팀을 위한 데이터 파이프라인 텔레메트리를 수집, 변환, 보강, 라우팅하세요—모두 한곳에서. Tenzir란 무엇인가요? Tenzir는 보안 팀을 위한 데이터 파이프라인 엔진입니다. 대규모로 보안 텔레메트리 데이터를 수집, 파싱, 가공, 정규화, 집계, 저장, 쿼리, 라우팅해야 한다면, 파이프라인이 데이터 흐름을 관리하는 방식을 좋아하게 될 것입니다. Tenzir를 사용하면 다양한 소스의 데이터를 빠르게 온보딩하고 저장하고, 데이터 볼륨을 줄여 클라우드 및 데이터 비용을 최적화하며, 스트림 내에서 탐지를 실행하고 분석을 수행...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - 인증되지 않은 원격 코드 실행 https://vulners.com/cve/CVE-2022-24637 예제 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 我的 DEFCON30 Cloud Village KQL Kung Fu Workshop 幻灯片存放在这里：DEFCON30-KQL-Kung-Fu.pdf 如果你想练习 KQL 技能，可以访问这个由 Microsoft 维护、包含大量日志数据的 Log Analytics 工作区：aka.ms/lademo...

AnalyticsRelationships

AnalyticsRelationships 이 스크립트는 URL에서 Google Analytics ID를 찾아 관련 도메인/서브도메인을 얻으려고 시도합니다. 먼저 웹페이지에서 Google Analytics ID를 검색한 다음 해당 ID로 builtwith 와 hackertarget 에 요청을 보냅니다. 참고 : 모든 웹사이트에서 작동하지는 않습니다. 다음 표현식으로 검색됩니다: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ - "UA-\d+-\d+" 사용...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

CVE-2026-96564

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

EUVD-2026-91905

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-96564 SEOPress <= 10.2 - Unauthenticated Stored Cross-Site Scripting via Author Display Name

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

fingerprint

fingerprint Windows에서 레지스트리 및 파일 변경 모니터링 - Windows 레지스트리 및 파일에 대한 포렌식 분석 "fingerprint"는 파일과 레지스트리 측면에서 Windows 시스템의 상태를 기록합니다. 이러한 핑거프린트를 비교하여 변경된 모든 데이터를 찾을 수 있습니다. Procmon 로그 파일을 사용하여 어떤 프로세스가 변경을 유발했는지 좁힐 수 있습니다. Procmon 로그 파일은 변경된 파일 또는 레지스트리 항목에 대한 이벤트만 표시되도록 필터링할 수 있습니다. 이렇게 하면 시스템 변경의 원인을 ...

Security-Datasets

보안 데이터셋 Security Datasets 프로젝트는 다양한 플랫폼의 악성 및 정상 데이터셋을 정보 보안 커뮤니티에 제공하여 데이터 분석 및 위협 연구를 촉진하는 오픈소스 이니셔티브입니다. 문서 https://securitydatasets.com 목표 데이터 분석 개발을 가속화하기 위해 개방형 이식 가능한 데이터셋을 제공합니다. 적 기술 시뮬레이션을 용이하게 하고 가속화합니다. 전 세계 보안 분석가가 실제 데이터로 기술을 테스트할 수 있도록 합니다. 탐지 분석의 테스트 및 검증을 더 쉽고 실용적이며 모듈화되고 저렴한 방식으...

CVE-2024-1698-Exploit

CVE-2024-1698 エクスプロイトスクリプト - WordPress NotificationX = 2.8.2 - SQLインジェクション これは、CVE-2024-1698を悪用してWordPress管理者のユーザー名とパスワードハッシュを特定するためのエクスプロイトスクリプトです。 このPythonスクリプトは教育目的のみを意図しています。WordPressサイトのNotificationX Analytics APIにおけるCVE-2024-1698...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...