AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

BlueHound

BlueHound는 블루 팀이 실제로 중요한 보안 문제를 정확히 찾아낼 수 있도록 도와주는 오픈소스 도구입니다. 사용자 권한, 네트워크 액세스 및 패치되지 않은 취약점에 대한 정보를 결합하여 공격자가 네트워크 내부에 있을 경우 취할 경로를 보여줍니다. NeoDash의 포크로, 방어적 보안 목적에 적합하도록 재구성되었습니다. BlueHound를 시작하려면 소개 비디오, 블로그 게시물 및 Nodes22 컨퍼런스 발표를 확인하세요. BlueHound는 데이터를 표, 그래프, 막대 차트, 선 차트, 지도 등으로 표현할 수 있습니다...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

cypher

🌹 CYPHER TOOLS 🌹 제작: TMRSWRR 버전 1.0.0 암호학 을 위한 올인원 도구. 인스타그램: Capture the Root 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 이미지를 클릭하세요... 🧰 기능 🧰 이 도구는 다음을 포함합니다 : 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 IMAGE ENCRYPT/DECRYPT 📍 FILE...

cypheroth

Cypheroth 自動化された、拡張可能なツールセット。BloodhoundのNeo4jバックエンドに対してCypherクエリを実行し、出力をスプレッドシートに保存します。 説明 これは、Neo4jデータベースに保存されたBloodhoundデータに対してCypherクエリを自動実行するbashスクリプトです。 複数の評価でNeo4j Webインターフェースを介して同じクエリを繰り返し実行していることに気づき、もっと簡単な方法があるはずだと思いました。😅 実行するCypherクエリのリストは完全に拡張可能です。以下の書式の例は、独自のクエリを追加する方法を示しています。...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

Max

간단한 도구 모음으로 BloodHound 최대 활용하기 설명 새로운 릴리스: dpat - BloodHound 도메인 비밀번호 감사 도구 DPAT 간단한 도구 모음: get-info - Neo4j 데이터베이스에서 정보 목록 가져오기 mark-owned - 개체 목록을 소유로 표시 mark-hvt - 개체 목록을 고가치 대상으로 표시 query - 원시 Cypher 쿼리 실행 및 출력 반환 export - 도메인 개체의 모든 아웃바운드 제어 권한을 CSV 파일로 내보내기 del-edge - 데이터베이스에서 에지 삭제...

thingernet-graph

thingernet-graph 可視化とクエリのために、IoTデバイス群のneo4j Cypher表現を生成するPythonスクリプト。 このスクリプトは「things」を記述したJSONファイル群が格納されたディレクトリを読み込み、neo4jへインポートするためのneo4j Cypherテキストを生成する。これにより、「thingernet」のグラフデータベース表現——ノードとエッジのプロパティを持つ有向グラフ——を生成し、thingernetのセキュリティについて推論・評価できるようになる。 付属のNCC...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

CVE-2026-46591

camel-neo4j Cypherインジェクション再現プログラム CVE-2026-46591 このプロジェクトは、CVE-2026-46591 として追跡されているApache Camelの camel-neo4j コンポーネントにおける Cypherインジェクション を実証します。プロデューサは、CamelNeo4jMatchProperties マップからマッチ/検索および削除操作のCypher WHERE 句を構築します。CVE-2025-66169 は、プロパティの 値 をクエリパラメータ $paramN としてバインドすることでインジェクションに対処しましたが、プロパティの...

CVE-2026-86460

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

CVE-2026-86460

Apache Syncope is affected by a Cypher injection vulnerability in its Neo4j persistence layer , triggered when processing certain FIQL search conditions . Affected versions span 3.0.0-M0 through 3.0.16, 4.0.0-M0 through 4.0.7, and 4.1.0-M0 through 4.1.2. The vulnerability carries a CVSS 3.1 score...

CVE-2026-86460 Apache Syncope: Cypher Injection via FIQL Search on Neo4j Persistence

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

EUVD-2026-77375

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

PT-2026-91150

Cypher injection vulnerability in the Neo4j persistence layer when processing some FIQL search conditions. This issue affects Apache Syncope: from 3.0.0-M0 through 3.0.16, from 4.0.0-M0 through 4.0.7, from 4.1.0-M0 through 4.1.2. Users are recommended to upgrade to version 4.0.8 / 4.1.3, which fi...

BIT-NEO4J-ENTERPRISE-2024-34517

The Cypher component in Neo4j 5.0.0 through 5.18 mishandles IMMUTABLE privileges in some situations where an attacker already has admin access...

CVE-2026-76223 ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTION

ArcadeDB com.arcadedb versions 26.7.3 and earlier fail to enforce the UPDATESCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist the...

CVE-2026-76223

ArcadeDB (com.arcadedb) versions 26.7.3 and earlier fail to enforce the UPDATE_SCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist th...

CVE-2026-76223 ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTION

ArcadeDB com.arcadedb versions 26.7.3 and earlier fail to enforce the UPDATESCHEMA permission check when a DEFINE FUNCTION statement targets an already-existing function library. A user with only database access can add or overwrite SQL or Cypher functions in an existing library and persist the...

CVE-2026-75842

ArcadeDB versions before 26.8.1 contain an arbitrary file read vulnerability in the OpenCypher LOAD CSV FROM clause that allows authenticated users to read local files. Attackers with read query privileges can use the file:// protocol in LOAD CSV statements to access arbitrary files with server...