misp-galaxy

misp-galaxy MISP galaxyは、MISPイベントや属性に添付できるクラスタと呼ばれる大きなオブジェクトを表現するためのシンプルな方法です。クラスタは1つ以上の要素で構成できます。要素はキーと値として表現されます。MISP galaxyにはデフォルトのナレッジベース脅威アクター、ツール、ランサムウェア、ATT&CKマトリックスなどが用意されていますが、これらは自由に上書き、置換、更新、フォーク、共有することができます。...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

PentestingEverything

PentestingEverything 23개 보안 도메인을 아우르는 완전하고 검색 가능한 침투 테스트 지식 베이스. 라이브 웹사이트: pentesting.m14r41.in 라이브 웹사이트 · PentestingChecklist · 기여하기 · 이슈 신고 pentesting.m14r41.in 에서 온라인으로 읽으세요: 완전한 검색이 가능하며, 23개 도메인에 걸쳐 108개의 문서 페이지, 104개의 참조 PDF, 212개 이상의 주제를 제공합니다. 이 웹사이트는 이 저장소를 빠르고 구조화된 읽기 쉬운 지식 베이스로 만들어 줍니다...

Red-Teaming-TTPs

!CAUTION 이 저장소는 사이버 보안, 특히 Red Teaming에 대한 학습 과정에서 작성한 치트시트, 노트 및 스크립트를 포함하고 있습니다. 여러 해 동안 정리한 다양한 자료가 있으며, 여기에는 다음이 포함됩니다: 치트시트 : 일반적인 도구와 기술에 대한 빠른 참조 가이드. 가이드 : 다양한 사이버 보안 주제에 대한 상세 설명과 통찰. 스크립트 : 작업 자동화 및 효율성 향상을 위한 유용한 스크립트. 이러한 TTP전술, 기술, 절차의 업데이트된 PDF는 여기에서도 확인할 수 있습니다. 자유롭게 살펴보고, 사용하고, 자료...

RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

awesome-soc

Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 궁극의 사이버보안 마스터 가이드 전문 사이버보안 지식 베이스 · 레드팀 · 블루팀 · 퍼플팀 70권 이상의 전문 도서 · 90개 이상의 PNWC 내부 문서 · 맞춤 도구 및 스크립트에서 편집됨 이 저장소의 사용 및 오용에 관한법적 이용 약관 및 면책 조항을 준수하십시오. "압박 속에서도 당신은 상황에 맞춰 올라가지 않습니다. 당신은 훈련 수준까지 떨어질 뿐입니다." "당신을 곤경에 빠뜨리는 것은 당신이 모르는 것이 아닙니다. 당신이 확실히 알고 있다고 생각하지만 사실이 아닌 것입니다." 이 저장소의 정문이자 마스터...

Samuraizer

Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...

CVE-2026-55217 GLPI: Unallowed modfication of knowbase items comments and translations

GLPI is a free asset and IT management software package. From 0.85 until 10.0.26 and 11.0.8, a low-privileged authenticated user can create, update, or delete knowledge base comments and translations without the required authorization for the affected content. This issue is fixed in versions 11.0...

CVE-2026-56724

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary An issue with permission checks in the knowledge base management area has been identified. Under certain conditions, data validation for linked items was not fully enforced. This could have allowed users...

CVE-2026-56730

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, an authorization bypass vulnerability was found that allows an authenticated agent to read knowledge base answer content they should not be able to access. The vulnerable GraphQL mutation is meant to transform a...

CVE-2026-56730 Zammad: Missing authorization in GraphQL mutation for suggesting knowledge base answers

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, an authorization bypass vulnerability was found that allows an authenticated agent to read knowledge base answer content they should not be able to access. The vulnerable GraphQL mutation is meant to transform a...

CVE-2026-56724

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary An issue with permission checks in the knowledge base management area has been identified. Under certain conditions, data validation for linked items was not fully enforced. This could have allowed users...

EUVD-2026-87203

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary An issue with permission checks in the knowledge base management area has been identified. Under certain conditions, data validation for linked items was not fully enforced. This could have allowed users...

altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

enterpriseattack

enterpriseattack - MITREのEnterprise ATT&CK® MITRE ATT&CK Enterpriseデータセットと対話するための軽量Pythonモジュールです。高速で依存関係が最小限であるため、本番アプリケーションでの使用に適しています。詳細についてはドキュメントをお読みください。 MITRE ATT&CK® MITRE...

CVE-2025-7431

概念実証 – CVE-2025-7431 Knowledge Base = 2.3.1 - プラグインスラッグ経由の認証済み（管理者+）保存型クロスサイトスクリプティング CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 脆弱性の概要 管理者権限を持つ認証済みの攻撃者は、WordPress用Knowledge Baseプラグインの設定に悪意のあるショートコードコンテンツを注入することで、保存型クロスサイトスクリプティング（XSS）脆弱性を悪用できます。 再現手順 1. テスト担当者は次の場所に移動します:...

CamoDocs

CamoDocs EMNLP 2026 論文 CamoDocs: A Poisoning Attack Against Retrieval-Augmented Language Models Using Camouflaged Documents の公式リポジトリです。 CamoDocs は、クエリ包含を必要としない、検索拡張生成（RAG）に対する知識データベースへのポイズニング攻撃です。各敵対的サブ文書は、最適化された良性サブ文書と連結することでカモフラージュされ、その結果得られるポイズニング文書は、フィルタリング防御が依存するクエリ重複の痕跡を回避します。 CamoDocs...

Awesome-RCE-techniques

Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS/ Drupal : 3つのテクニック/Drupal/ FuelCMS :...