cve-2026-3854-test

CVE-2026-3854 パッチバイパステスト webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

Cohab_Processes

CohabProcesses 이 Aggressor 스크립트는 내부 Red Team이 환경에서 의심스럽거나 외부 프로세스"공존 프로세스"를 식별하는 데 도움을 주기 위해 설계되었습니다. Red Team은 "알려진" 프로세스 목록독립적으로 또는 Blue Force와 협력하여을 작성하여 Aggressor 스크립트에 제공할 수 있습니다. 이 프로세스 목록에는 "네트워크에서 적어도 x번 관찰된" 프로세스들이 포함되어 기준선을 설정할 수 있습니다. 스크립트가 CobaltStrike에 로드되면 다음 명령에 대한 Beacon 출력이 변경/색상...

ssh-baseline

DevSec SSH 기준 이 규정 준수 프로파일은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 독립 실행 사용법 이 규정 준수 프로파일은 실행을 위해 InSpec이 필요합니다: $ git clone...

linux-baseline

DevSec Linux 기준선 이 규정 준수 프로필은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening 독립 실행 사용법 이 규정 준수 프로필을 실행하려면 InSpec이 필요합니다. $ git clone...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과 주석을 통해 읽기 쉽고 적응하기...

test-certs-site

test-certs-site はじめに これは、CA/Browser Forumのベースライン要件で必要とされるテストページをホストするために特別に構築されたウェブサーバーです。以下の要件が含まれています: CAは、アプリケーションソフトウェアサプライヤーが、それぞれの公開信頼ルート証明書にチェーンする加入者証明書を使用してソフトウェアをテストできるようにするテストWebページをホストしなければなりません。最低限、CAは有効、失効、および期限切れの加入者証明書を使用した個別のWebページをホストしなければなりません。...

CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline

此存储库没有 README。...

flask-vuln-baseline

このリポジトリには README がありません。...

dawgmon

dawgmon - 복도 감독관 Dawg 요약 이 도구의 이름은 사우스파크의 에피소드 시즌 10, 에피소드 10에 기반을 두고 있으며, 여기서 카트맨이 학교 복도를 순찰하는 복도 감독관 Dawg가 됩니다. 이 도구는 이전에 실행된 이후 Linux 기반 시스템에서 발생한 변경 사항을 모니터링하는 데 도움을 줍니다. 사용 방법 중 하나는 포함된 샘플 cronjob과 같은 것을 사용하여 정기적으로 dawgmon을 실행하고 결과를 시스템 관리자에게 이메일로 보내는 것입니다. 이는 악의적인 일이 발생하는 머신을 식별하고 누가 어디에 무엇...

imagick_secure_puppet

クラスをインクルードするだけで、imagickが存在すれば、追加のポリシーが設定されたUbuntu 14.04ベースバージョンを若干変更したものでpolicy.xmlを吹き飛ばします。 puppet applyによる実行: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" MD5の変更を確認...

cloud-audit

프로젝트 소개 cloud-audit（클라우드 보안 감사 도우미）는 퍼블릭 클라우드 제공업체의 AK/SK 유출 및 악용을 탐지하는 도구입니다. 정기적으로 클라우드 플랫폼 API를 호출하여 로그를 감사하고, 이상 행동/블랙 특성/베이스라인을 기반으로 의심스러운 침입 행위를 발견합니다. 현재는 Tencent Cloud와 AWS만 지원합니다. 특징 Tencent Cloud 플랫폼의 AK/SK 악용 경고 탐지 지원（이상 행동） AK/SK를 호출하여 명령 생성/실행 모니터링 AK/SK를 호출하여 하위 계정 추가/삭제 모니터링 AK/SK를...

nginx-baseline

DevSec Nginx ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening スタンドアロンでの使用 このコンプライアンスプロファイルを実行するには、InSpec が必要です: $ git clone...

factual-rules-generator

factual-rules-generator Factual-rules-generator는 실행 중인 운영 체제에서 설치된 소프트웨어에 대한 YARA 규칙을 생성하는 오픈 소스 프로젝트입니다. 이 소프트웨어의 목표는 수집되거나 획득된 디지털 포렌식 증거에 대해 규칙 집합을 사용하여 적시에 설치된 소프트웨어를 찾을 수 있도록 하는 것입니다. 이 소프트웨어는 Windows 시스템의 알려진 소프트웨어를 기준으로 삼아 다른 시스템에서 유사한 설치를 찾기 위한 규칙 집합을 생성하는 데 사용할 수 있습니다. 종속성 pefile psutil...

mysql-baseline

DevSec MySQL 기준선 이 규정 준수 프로필은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening 독립 실행 사용법 이 규정 준수 프로필은 실행을 위해 cinc-auditor 또는...

CLSA-2026-1791282757 TuxCare security update for baseline-browser-mapping (1 CVE)

TuxCare rebuilt baseline-browser-mapping to address 1 CVE. Fixed in 2.10.38-tuxcare.1...

evtx-baseline

evtx-baseline サンプルソフトウェアのインストールと基本的なユーザー操作を含む、良性ソフトウェア（goodware）の evtx ログの例をホストするリポジトリです。 提供 win10-client.tgz：@phantinuss による提供 win11-client.tgz：@frack113 による提供 win7-x86.tgz：@pH-T による提供 win2022-evtx.tgz：@Neo23x0 による提供 win2022-ad.tgz：@frack113 による提供 win2022-0-20348-azure.tgz：@Neo23x0 による提供...

security-baseline-ubuntu

☕ Support the Project If this practical guide has saved your host from compromise, helped you configure your security baseline, or saved you hours of debugging AppArmor and Firejail profiles, you can support the author and further development of this open-source initiative. ⚠️ OPSEC Warning:...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 誰が俺のwasmにptrsを入れたんだ CVE-2026-15718 の概念実証（PoC）エクスプロイトチェーン。これは Mozilla SpiderMonkey の WebAssembly baseline コンパイラ（「JavaScript: WebAssembly」コンポーネント）における sync 欠落による誤コンパイルです。単一のゼロ回実行 array.fill が fakeobj プリミティブを生み出し、チェーンはホストプロセスの任意読み取り/書き込み と任意のネイティブコード実行 （posixspawnp"/bin/sh",...