misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

appsec-forge

appsec-forge Создано для разработчиков, DevOps, AppSec, DevSecOps и инженеров по безопасности. Репозиторий-первоисточник базы знаний по безопасности, охватывающий безопасную разработку, безопасность приложений, инфраструктуру, цепочку поставок ПО, ИИ и DevSecOps. Изучайте проблемы безопасности та...

Red-Teaming-TTPs

!CAUTION Ce dépôt contient des antisèches, des notes et des scripts liés à mon apprentissage en cybersécurité, en particulier le Red Teaming. Vous y trouverez diverses ressources que j'ai compilées au fil des ans, notamment : Antisèches : Guides de référence rapide pour les outils et techniques...

Vulnvault

VulnVault 🔐 VulnVault — это практичная база знаний по распространённым и критическим уязвимостям безопасности приложений, ориентированная в первую очередь на разработчиков и охватывающая полный жизненный цикл от кода до сборки , инфраструктуры и развёртывания. Она предоставляет понятные объяснени...

PentestingEverything

PentestingEverything Полная, доступная для поиска база знаний по тестированию на проникновение, охватывающая 23 домена безопасности. Онлайн-сайт: pentesting.m14r41.in Онлайн-сайт · PentestingChecklist · Внести вклад · Сообщить о проблеме Читайте онлайн на pentesting.m14r41.in : есть полнотекстовы...

RedTeaming-Tactics-and-Techniques

description: - Ce sont des notes sur tout ce qui concerne, mais sans s'y limiter, le red teaming et la sécurité offensive. Qu'est-ce que les notes ired.team ? Ce sont des notes personnelles de red teaming accessibles publiquement sur https://ired.team et...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ULTIMATE CYBERSECURITY MASTER GUIDE Professional Cybersecurity Knowledge Base · Red Team · Blue Team · Purple Team Compiled from 70+ expert books · 90+ PNWC internal documents · custom tools & scripts Abide by theLegal Terms of Use & Disclaimer for the use and misuse of this repository. "Under...

Samuraizer

Samuraizer — Движок базы знаний по кибербезопасности NotebookLM на стероидах — создан специально для исследователей безопасности. 💡 Зачем нужен Samuraizer? Каждый исследователь безопасности знает это чувство — вы находите интересный GitHub-репозиторий, свежий разбор CVE, пост в блоге о новой...

Misconfiguration-Manager

Misconfiguration Manager Быстрый старт по устранению проблем 1. Ознакомьтесь со списком известных и задокументированных техник атак и соответствующих техник защиты, чтобы определить проблемы, которые могут присутствовать в вашей среде, и способы их устранения. Обратитесь к этому введению в проект...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

awesome-soc

Awesome SOC Оперативное руководство и база знаний для построения, эксплуатации и развития SOC включая CSIRT. Охватывает: основы SOC инженерию обнаружения киберразведку метрики/KPI SOC автоматизацию SOC сценарии использования ИИ и лучшие практики SOP плейбуки SOC Это моё видение, основанное на...

CVE-2025-7431

Доказательство концепции – CVE-2025-7431 Knowledge Base = 2.3.1 - Аутентифицированный администратор+ хранимый межсайтовый скриптинг через слаг плагина CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Обзор уязвимости Аутентифицированный злоумышленник с правами администратора может...

altair

ALTAIR - Un scanner de vulnérabilités web modulaire Copyleft par Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Utilisation : altair options -u EXEMPLES : altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlma...

enterpriseattack

enterpriseattack — корпоративный набор данных MITRE ATT&CK® Легковесный Python-модуль для взаимодействия с корпоративным набором данных MITRE ATT&CK. Создан для использования в production-приложениях благодаря своей скорости и минимальному количеству зависимостей. Документация содержит...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

SummaryExternal knowledge connections are created and owned by administrators, and are shared by every external knowledge base bound to them. Deleting an external knowledge base also removed that connection from the instance configuration, with no check on the caller's role and no check for other...

CVE-2026-51883

The Langchain-Chatchat software versions 0.3.0 and 0.3.1 are vulnerable to a path traversal vulnerability in the knowledge base creation and document upload interfaces. An attacker can exploit this by injecting path traversal sequences, such as ..\, into the knowledge_base_name parameter. This al...

Linux Distros Unpatched Vulnerability : CVE-2026-55217

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and 11.0.8, a low- privileged authenticated user can create, update, or delete...

CamoDocs

CamoDocs Официальный репозиторий статьи EMNLP 2026 CamoDocs: A Poisoning Attack Against Retrieval-Augmented Language Models Using Camouflaged Documents. CamoDocs — это атака отравлением базы знаний против генерации с дополненной выборкой RAG, которой не требуется включение запроса. Каждый...

Awesome-RCE-techniques

Awesome RCE techniques Подборка техник для достижения удалённого выполнения кода RCE в различных приложениях! Цель этого проекта Цель этого проекта — предоставить открытую базу знаний обо всех техниках достижения удалённого выполнения кода RCE в различных приложениях. Все эти техники также...