msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

infosec-presentations

Info-sec Presentations by James Forshaw c 2019 A repository of previous info-sec presentations I've presented including supporting material...

InfoSec-Black-Friday

InfoSec Black Friday & Cyber Monday Deals "InfoSec Cares" 2025 Edition All the deals for InfoSec related software/tools this coming Black Friday and Cyber Monday. ALL LINKS UPDATED FOR 2025! Many more incoming... Quick Personal Update After being involved in a car accident and everything going...

WifiForge

WifiForge provides a safe and legal environment for learning WiFi hacking. Based on the open source mininet-wifi, this project automatically sets up the networks and tools needed to run a variety of WiFi exploitation labs, removing the need for the overhead and hardware normally required to perfo...

learn365

Learn365 This repository contains all the information shared during my Learn 365 Challenge. Learn 365 is a challenge to keep the learning spirit going on and challenge myself to learn something daily for the whole year, it can be anything from infosec to general life. Follow me on Twitter for...

dradis-ce

Dradis Framework へようこそ - 自動ペンテストレポートツール Dradisは、InfoSecチームがレポート作成ワークフローを効率化するのに役立つ、オープンソースのコラボレーションフレームワーク兼ペネトレーションテストレポートジェネレーターです。Burp Suite、Nessus、Nmapなどのツールからのデータインポートをサポートしており、Dradisはサイバーセキュリティテストワークフローの面倒な部分を自動化するため、分析と推奨事項に集中できます。 より少ない手作業で、一貫性のあるプロフェッショナルなペンテストレポートをより速く生成します。 Dradis...

InfoSec-Black-Friday

s InfoSec 黑色星期五优惠 “纪念 0x90n” 2025 版 编辑： 他回来了 : 所以让我们再次为他的仓库添砖加瓦！ https://github.com/0x90n/InfoSec-Black-Friday 这是 0x90n 作品的 fork。希望他一切安好——因此我在此继续他的文本。 所有与 InfoSec 相关的软件/工具在这个即将到来的黑色星期五的优惠。 准备好你的公司运通卡。准备好你们团队的预算申请表。是时候囤积 InfoSec 工具，抢购那些一年才出现一次的优惠了。自 2023 年以来，我们经历了 Crowdstrike 宕机和...

TekDefense

TekDefense TekDefense のオープン開発プロジェクト すべてのプロジェクトは MIT ライセンスモデルを採用しています。基本的に、これらのプロジェクトはご自由にご利用いただけますが、これらのプロジェクトの使用または変更によって生じたいかなる損失や損害についても、当方は責任を負いかねます。 InfoSec に関する記事や解説ビデオについては、www.TekDefense.com をご覧ください。 Twitter で @TekDefense をフォローしてください。 メール: [email protected] ありがとうございます。 -Ian...

AppSecEzine

AppSec Ezine 提高对安全风险防范的意识是一项挑战。大多数人不知道或无法获得正确的信息。在科技领域跟上步伐是黄金法则。如果你没有准备好应对安全问题，你就走错了方向。 AppSec Ezine 的诞生源于对信息安全相关内容进行精选的需求，否则这些内容可能会零散地分布在网络上。每一期都涵盖广泛的主题。AppSec Ezine 专注于提供你应该了解的问题（无论新旧）的信息，并让你概览最新的热门话题——那些能帮你度过日常工作或点燃你对这一主题热情的有趣事物。 阅读 AppSec Ezine...

telegram_bbbot

telegrambbbot TelegramバグバウンティBot https://telegram.me/bugbountychannel 履歴 このボットはHerokuへのデプロイに特別に適応されています。 このボットの全体的な目的は「情報セキュリティコミュニティの役に立つこと！」です。 ボットは情報取得にhttps://github.com/maddevsio/bbcrawlerを使用しています。 プロジェクトのテンプレートとしてherokuのhttps://github.com/heroku/go-getting-startedを使用しました。...

SECMON

SECMON - Infosec Watching Tool -red Description SECMON is a web-based tool for the automation of infosec watching and vulnerability management with a web interface. A demo is available here. A Discord channel is available here Features Mail alerting when a new CVE is published and which concerns...

Mnemosyne

Mnemosyne My personal infosec memo Fun fact The name of this project comes from the Greek goddess of memory: Mnemosyne. Moreover and regarding our story, it is interesting to note that, it's the origin of the word memory. Usage Mnemosyne is publicly available on the sub-domain of the same name of...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

WordPress File Manager Plugin - Remote Code Execution

The WordPress File Manager plugin prior to version 6.9 is susceptible to remote code execution. The vulnerability allows unauthenticated remote attackers to upload .php files. id: CVE-2020-25213 Uploaded file will be accessible at:-...

CVE-2026-19658

creationtimestamp| type| source ---|---|--- 2026-09-22 05:00:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw3gyuhfup2f 2026-09-22 06:00:29+00:00| seen| https://infosec.exchange/users/offseq/statuses/117313164290215449 2026-09-22 06:00:31+00:00| seen|...

CVE-2026-84750

creationtimestamp| type| source ---|---|--- 2026-09-19 12:00:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117297592669715483 2026-09-19 12:00:27+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvun3mktk324...

CVE-2026-86814

creationtimestamp| type| source ---|---|--- 2026-09-19 07:30:24+00:00| seen| https://infosec.exchange/users/offseq/statuses/117296530943304712 2026-09-19 07:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvu5ysa5xr2p 2026-09-19 15:03:41+00:00| seen|...

CVE-2026-75885

creationtimestamp| type| source ---|---|--- 2026-09-18 23:01:28+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvtbknukgk2v 2026-09-19 00:00:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtetlh4ez2b 2026-09-19 00:00:38+00:00| seen|...