GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

Modernizing Your VM Program with Rapid7 Exposure Command: A Path to Effective Continuous Threat Exposure Management

In today’s threat landscape, where cyber-attacks are increasingly sophisticated and pervasive, organizations face the daunting challenge of securing a constantly expanding attack surface. Traditional vulnerability management VM programs, while necessary, are no longer sufficient on their own. The...

Report to Your Management with the Definitive 'Incident Response for Management' Presentation Template

Security incidents occur. It's not a matter of 'if' but of 'when.' There are security products and procedures that were implemented to optimize the IR process, so from the 'security-professional' angle, things are taken care of. However, many security pros who are doing an excellent job in handli...