tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - 未認証のリモートコード実行 https://vulners.com/cve/CVE-2022-24637 例 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 我的 DEFCON30 Cloud Village KQL Kung Fu Workshop 幻灯片存放在这里：DEFCON30-KQL-Kung-Fu.pdf 如果你想练习 KQL 技能，可以访问这个由 Microsoft 维护、包含大量日志数据的 Log Analytics 工作区：aka.ms/lademo...

AnalyticsRelationships

AnalyticsRelationships 此脚本尝试通过从URL中查找Google Analytics ID来获取相关域名/子域名。首先在网页中搜索Google Analytics ID，然后使用该ID向builtwith 和hackertarget 发送请求。 注意 ：并非所有网站都适用。它通过以下表达式进行搜索： - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ - "UA-\d+-\d+" 可用版本： Python GO 安装： 根据语言进行安装。 Python git clone...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

CVE-2026-96564

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

EUVD-2026-91905

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-96564 SEOPress <= 10.2 - Unauthenticated Stored Cross-Site Scripting via Author Display Name

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

CVE-2024-1698-Exploit

CVE-2024-1698 エクスプロイトスクリプト - WordPress NotificationX = 2.8.2 - SQLインジェクション これは、CVE-2024-1698を悪用してWordPress管理者のユーザー名とパスワードハッシュを特定するためのエクスプロイトスクリプトです。 このPythonスクリプトは教育目的のみを意図しています。WordPressサイトのNotificationX Analytics APIにおけるCVE-2024-1698...

Sentinel-Queries

KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...