misp-galaxy

misp-galaxy MISP galaxy 是一种简单的方法，用于表达可附加到 MISP 事件或属性的大型对象（称为 cluster）。一个 cluster 可以由一个或多个元素组成，元素以键值对的形式表达。MISP galaxy 中提供了默认知识库（如威胁行为者、工具、勒索软件、ATT&CK 矩阵），但您可以根据需要对这些知识库进行覆盖、替换、更新、派生和共享。 现有的 cluster 和词汇表可以按原样使用，也可以作为通用知识库使用。MISP 分发机制可应用于每个 cluster，以实现有限或更广泛的分发方案。 Galaxy 还可用于表达现有的类矩阵标准，如 MITRE...

CVE-2025-7431

Prueba de concepto – CVE-2025-7431 Knowledge Base = 2.3.1 - Cross-Site Scripting almacenado autenticado Administrador+ a través del slug del plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Resumen de la vulnerabilidad Un atacante autenticado con rol de Administrador puede explotar...

PentestingEverything

PentestingEverything 一个完整、可搜索的渗透测试知识库，覆盖 23 个安全领域。 在线网站：pentesting.m14r41.in 在线网站 · PentestingChecklist · 参与贡献 · 报告问题 在线阅读请访问 pentesting.m14r41.in ：完全可搜索，包含 108 个文档页面、104 个参考 PDF，以及覆盖 23 个领域的 212+ 个主题。该网站将这个仓库转变为一个快速、结构化、易读的知识库。 v2.0.0 新增内容：该项目现已是一个完整网站，支持即时全文搜索、可筛选的参考 PDF 库、常见测试项目的学习路径，以及位于...

RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

Samuraizer

Samuraizer — 网络安全知识库引擎 NotebookLM 的强化版——专为安全研究人员打造。 💡 为什么选择 Samuraizer？ 每个安全研究人员都有这种感觉——你发现了一个有趣的 GitHub 仓库、一篇新的 CVE 文章、一篇关于新利用技术的博客。你把它转发到自己的 WhatsApp 上。它立刻淹没在聊天记录中。几周后你真正需要那篇文章时——却找不到了。 别再给自己发送那些再也找不到的链接了——一次性发送给 Samuraizer，它们会被总结、打标签，并永久可搜索。 之前 😵| 之后 🗡️ ---|--- 散乱的链接淹没在聊天记录中| 已分析、打标签，随时可被找到 🔐...

Red-Teaming-TTPs

!CAUTION 这个仓库包含了我关于网络安全学习中的速查表、笔记和脚本，特别是红队。你会找到我多年来整理的多种资源，包括： 速查表 ：常见工具和技术的快速参考指南。 指南 ：各种网络安全主题的详细解释和见解。 脚本 ：用于自动化任务和提高效率的有用脚本。 这些TTPs的最新PDF也在此提供。 欢迎探索、使用并贡献这些资源。任何笔记、改进或额外内容都欢迎！ 目录 速查表 云 指南 ICS Linux Mac OSX 威胁情报 Web Windows 💥 免费练习资源 分享给你的朋友： Academy Hackaflag BR Attack-Defense Alert to win CTF...

altair

ALTAIR - モジュラー型Web脆弱性スキャナー コピーレフト: Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u 例: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com オプション: -h,...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

enterpriseattack

enterpriseattack - MITRE 的 Enterprise ATT&CK® 一个轻量级的 Python 模块，用于与 MITRE ATT&CK 企业数据集进行交互。由于其速度快且依赖极少，专为生产环境中的应用而构建。更多信息请参阅文档。 MITRE ATT&CK® MITRE ATT&CK® 是一个全球可访问的知识库，收录了基于真实世界观测得出的对手战术与技术。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法论的基础。 依赖 Python 3.x ujson = 3.0.0 requests = 2.9.2 安装 通过 Pip 安装...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 究極のサイバーセキュリティマスターガイド プロフェッショナルサイバーセキュリティ知識ベース · レッドチーム · ブルーチーム · パープルチーム 70冊以上の専門書 · 90以上のPNWC内部文書 · カスタムツール＆スクリプトから編纂 このリポジトリの使用および悪用については、利用規約と免責事項に従ってください。 「プレッシャーがかかると、人はその場に応じて成長するのではなく、自分の訓練のレベルにまで落ちるものだ。」 「問題を引き起こすのは、知らないことではない。確かにそうだと思い込んでいることが、実はそうでないことだ。」...

CamoDocs

CamoDocs Repositorio oficial del artículo de EMNLP 2026 CamoDocs: A Poisoning Attack Against Retrieval-Augmented Language Models Using Camouflaged Documents. CamoDocs es un ataque de envenenamiento de bases de conocimiento contra la Generación Aumentada por Recuperación RAG que no requiere...

CVE-2026-78606

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Where two authenticated principals originating from different authentication realms share the same username value...

CVE-2026-78606 Incorrect Authorization in Kibana Leading to Unauthorized Disclosure, Modification, and Deletion of Data

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Where two authenticated principals originating from different authentication realms share the same username value...

CVE-2026-78606

CVE-2026-78606 is an incorrect authorization flaw (CWE-863) in Kibana 's Elastic AI Assistant Knowledge Base . When two authenticated principals from different authentication realms share the same username, ACLs fail to properly constrain access, allowing one user to read, modify, and delete the ...

EUVD-2026-69572

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Where two authenticated principals originating from different authentication realms share the same username value...

CVE-2026-78606 Incorrect Authorization in Kibana Leading to Unauthorized Disclosure, Modification, and Deletion of Data

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Where two authenticated principals originating from different authentication realms share the same username value...

Awesome-RCE-techniques

Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...

Cybersecurity-Handbook

📚 Cybersecurity Handbook A modern, open-source cybersecurity knowledge base designed to help students, professionals, and lifelong learners build practical security skills through structured notes, hands-on labs, and real-world concepts. Built with Quartz • Powered by Markdown • Community Driven ...

Misconfiguration-Manager

Misconfiguration Manager Remediation Quick Start 1. Review the list of known and documented Attack Techniques and corresponding Defense Techniques to identify issues that may be present in your environment and how to remediate them Refer to this introduction to the project 2. Run ConfigManBearPig...

awesome-soc

Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...