WifiForge

WifiForge は、WiFi ハッキングを学ぶための安全かつ合法的な環境を提供します。オープンソースの mininet-wifi をベースに、このプロジェクトはさまざまな WiFi 攻撃ラボの実行に必要なネットワークとツールを自動的にセットアップし、通常これらの攻撃に必要なオーバーヘッドとハードウェアを排除します。 ドキュメントを確認 · コミュニティヘルプ · Wifi Forge とは？ · ブログ記事 ナビゲーション 注意: WifiForge...

learn365

Learn365このリポジトリには、私のLearn 365チャレンジ中に共有されたすべての情報が含まれています。Learn 365は、学習への意欲を持続させ、1年間毎日何かを学ぶことに挑戦するチャレンジです。情報セキュリティから一般的な生活まで何でも対象となります。定期的な更新についてはTwitterでフォローしてください: Harsh Bothra。このリポジトリを最初に作成し、維持してくれたMehedi Hasan Remonに多大な感謝を捧げます。 S.NO| Mind Map ---|--- 1| 2FAバイパス技術 2| スコープベースの偵察 3| Cookieベースの認証の脆...

dradis-ce

Dradis Framework へようこそ - 自動ペンテストレポートツール Dradisは、InfoSecチームがレポート作成ワークフローを効率化するのに役立つ、オープンソースのコラボレーションフレームワーク兼ペネトレーションテストレポートジェネレーターです。Burp Suite、Nessus、Nmapなどのツールからのデータインポートをサポートしており、Dradisはサイバーセキュリティテストワークフローの面倒な部分を自動化するため、分析と推奨事項に集中できます。 より少ない手作業で、一貫性のあるプロフェッショナルなペンテストレポートをより速く生成します。 Dradis...

InfoSec-Black-Friday

s InfoSec 黑色星期五优惠 “纪念 0x90n” 2025 版 编辑： 他回来了 : 所以让我们再次为他的仓库添砖加瓦！ https://github.com/0x90n/InfoSec-Black-Friday 这是 0x90n 作品的 fork。希望他一切安好——因此我在此继续他的文本。 所有与 InfoSec 相关的软件/工具在这个即将到来的黑色星期五的优惠。 准备好你的公司运通卡。准备好你们团队的预算申请表。是时候囤积 InfoSec 工具，抢购那些一年才出现一次的优惠了。自 2023 年以来，我们经历了 Crowdstrike 宕机和...

TekDefense

TekDefense TekDefense のオープン開発プロジェクト すべてのプロジェクトは MIT ライセンスモデルを採用しています。基本的に、これらのプロジェクトはご自由にご利用いただけますが、これらのプロジェクトの使用または変更によって生じたいかなる損失や損害についても、当方は責任を負いかねます。 InfoSec に関する記事や解説ビデオについては、www.TekDefense.com をご覧ください。 Twitter で @TekDefense をフォローしてください。 メール: [email protected] ありがとうございます。 -Ian...

AppSecEzine

AppSec Ezine 提高对安全风险防范的意识是一项挑战。大多数人不知道或无法获得正确的信息。在科技领域跟上步伐是黄金法则。如果你没有准备好应对安全问题，你就走错了方向。 AppSec Ezine 的诞生源于对信息安全相关内容进行精选的需求，否则这些内容可能会零散地分布在网络上。每一期都涵盖广泛的主题。AppSec Ezine 专注于提供你应该了解的问题（无论新旧）的信息，并让你概览最新的热门话题——那些能帮你度过日常工作或点燃你对这一主题热情的有趣事物。 阅读 AppSec Ezine...

infosec-presentations

James Forshaw による Info-sec プレゼンテーション c 2019 以前に発表したinfo-secプレゼンテーションとサポート資料をまとめたリポジトリです。...

InfoSec-Black-Friday

InfoSec ブラックフライデー＆サイバーマンデーセール ～「InfoSec Cares」2025 年版 情報セキュリティ関連のソフトウェア/ツールの、今回のブラックフライデーとサイバーマンデーのセール情報をすべて掲載。 すべてのリンクは2025年版に更新済み！続々追加中… 簡単な近況報告 11月直前に交通事故に巻き込まれ、すべてがうまくいかなくなりましたが、皆さんのご厚意に圧倒されています。InfoSecコミュニティの多くの方々が手を差し伸べてくれ、特に wwwiesel https://github.com/wwwiesel/InfoSec-Black-Friday...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

telegram_bbbot

telegrambbbot TelegramバグバウンティBot https://telegram.me/bugbountychannel 履歴 このボットはHerokuへのデプロイに特別に適応されています。 このボットの全体的な目的は「情報セキュリティコミュニティの役に立つこと！」です。 ボットは情報取得にhttps://github.com/maddevsio/bbcrawlerを使用しています。 プロジェクトのテンプレートとしてherokuのhttps://github.com/heroku/go-getting-startedを使用しました。...

SECMON

SECMON - 情報セキュリティ監視ツール -red 説明 SECMONは、Webインターフェースを備えた情報セキュリティ監視と脆弱性管理の自動化のためのWebベースのツールです。 デモはこちらから利用できます。Discordチャンネルはこちらです。 特徴 新しいCVE が公開され、それが製品リストに関連する場合のメールアラート 「サイバーセキュリティ」ニュース（新たな脅威、最近の攻撃、イベントなど）が公開されたときのメールアラート ITインフラに存在する高セキュリティリスク製品 の可視化 日付範囲によるCVEのExcelレポート のダウンロード トップサイバーセキュリティトピック...

Mnemosyne

Mnemosyne 私の個人用インフォセックメモ 豆知識 このプロジェクトの名前は、ギリシャ神話の記憶の女神 Mnemosyne に由来します。 さらに、私たちの物語に関して興味深いことに、この名前は「 memory 」という言葉の語源でもあります。 使い方 Mnemosyne は、私のウェブサイトの同名のサブドメインで公開されています。サイトは GitLab Pages でホストされています。このリンクからアクセスできます。 自分でウェブサイトを実行する ウェブサイトを実行するには、まず Hugo をインストールする必要があります。 次に、私のリポジトリをクローンします： git...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

WordPress File Manager Plugin - Remote Code Execution

The WordPress File Manager plugin prior to version 6.9 is susceptible to remote code execution. The vulnerability allows unauthenticated remote attackers to upload .php files. id: CVE-2020-25213 Uploaded file will be accessible at:-...

CVE-2026-19658

creationtimestamp| type| source ---|---|--- 2026-09-22 05:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw3gyuhfup2f 2026-09-22 06:00:29+00:00| seen| https://infosec.exchange/users/offseq/statuses/117313164290215449 2026-09-22 06:00:31+00:00| seen|...

CVE-2026-84750

creationtimestamp| type| source ---|---|--- 2026-09-19 12:00:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117297592669715483 2026-09-19 12:00:27+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvun3mktk324...

CVE-2026-86814

creationtimestamp| type| source ---|---|--- 2026-09-19 07:30:24+00:00| seen| https://infosec.exchange/users/offseq/statuses/117296530943304712 2026-09-19 07:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvu5ysa5xr2p 2026-09-19 15:03:41+00:00| seen|...

CVE-2026-75885

creationtimestamp| type| source ---|---|--- 2026-09-18 23:01:28+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvtbknukgk2v 2026-09-19 00:00:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtetlh4ez2b 2026-09-19 00:00:38+00:00| seen|...