X-force

Библиотека IBM X-Force Exchange | Библиотека IBM Security X-FORCE Exchange на Python 3. Поиск: threatactivities, threatgroups, malwareanalysis, collector и industries. Для других приложений. См. ---|--- Установка pip3 install XForce Использование Используя ваш APIKEY, выполните базовую...

ransomware_map

Orange Cyberdefense CERT - 랜섬웨어 생태계 지도 최신 버전 = 버전 29 2026년 1월 - 예정 2015년부터 2026년까지의 +300개 이상의 랜섬웨어 그룹과 관련된 관계 및 타임라인을 시각화한 지도입니다. 도움이 되길 바랍니다! World Watch 팀 - Global CERT Orange Cyberdefense 모든 권리 보유. 고지 사항: 이 그래프는 완전함을 의도하지 않습니다. 그 목적은 관련 랜섬웨어 작전 간의 관계를 보여주는 것이며, 2015년 이후 존재하는 모든 랜섬웨어 그룹을 의도적으로...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 임의 파일 읽기 경로 탐색 취약점 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0에 영향을 미치는 치명적인 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 릴리스했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다. HackerOne의 버그 바운티 프로그램을 통해 pwnie이 발견했습니다. 이 글을 작성하는 시점에 공개...

awesome-threat-intelligence

awesome-threat-intelligence 위협 인텔리전스 리소스의 엄선된 목록 위협 인텔리전스의 간결한 정의: 자산에 대한 기존 또는 새로운 위협이나 위해에 관한 증거 기반 지식으로, 맥락, 메커니즘, 지표, 시사점 및 실행 가능한 조언을 포함하며, 해당 위협이나 위해에 대한 주체의 대응 결정을 수립하는 데 활용할 수 있는 정보. 부담 없이 기여하세요. 소스 형식 프레임워크 및 플랫폼 도구 연구, 표준 및 서적 소스 아래에 나열된 대부분의 리소스는 위협과 관련한 가급적 최신 정보를 얻기 위한 목록 및/또는 API를...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

CVE-2026-42533

CVE-2026-42533 — nginx 힙 버퍼 오버플로우 PoC 익스플로잇 Two-Pass 캡처 클로버링을 통한 사전 인증 원격 코드 실행 공개 PoC 배포일 2026-07-27 — 기다리지 말고 지금 패치하세요. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 치명적 유형| 힙 버퍼 오버플로우 CWE-122 영향받는 버전| nginx 0.9.6 – 1.30.3 stable, 0.9.6 – 1.31.2 mainline 수정 버전| nginx 1.30.4 / 1.31.3, NGINX Plus R...

CVE-2026-62061

Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-62061 WordPress ProfileGrid plugin <= 6.0.0.2 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...

EUVD-2026-90807

Authorization Bypass Through User-Controlled Key vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ProfileGrid: from n/a through 6.0.0.2...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

sslscan

sslscan2 Вышла версия 2 sslscan. Она включает в себя серьёзную переработку внутреннего кода сканирования, благодаря чему многие проверки больше не зависят от версии OpenSSL. Это позволяет поддерживать устаревшие протоколы SSLv2 и SSLv3, а также TLSv1.3 — независимо от версии OpenSSL, с которой бы...

ThreatActors-TTPs

참고: 이 저장소는 Crocodyli의 포크입니다. 저는 단지 제 목적을 위해 추가하고 있습니다. https://incidentbuddy.ai의 gapMATRIX 페이지를 구동하는 데 사용하고 있습니다. 위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 및 독립 연구자 들이 MITRE ATT &CK 프레임워크를 기반으로 활성 또는 비활성 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTPs를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠에는 TTP 매핑, 활동 이력 , 그리고 악용된...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

TEx

Добро пожаловать в Telegram Explorer О проекте TEx — это инструмент Telegram Explorer, созданный для помощи исследователям, следователям и сотрудникам правоохранительных органов в сборе и обработке огромного объёма данных, генерируемых криминальными, мошенническими, связанными с безопасностью и...