cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

How-To-Secure-A-Linux-Server

Come Proteggere un Server Linux Una guida in evoluzione su come proteggere un server Linux che, si spera, ti insegni anche qualcosa sulla sicurezza e sul perché sia importante. Indice Introduzione Obiettivo della Guida Perché Proteggere il Tuo Server Perché Un'Altra Guida Altre Guide Da Fare / Da...

threatbox

Threatbox - Piattaforma di Attacco Standard ThreatBox è una piattaforma di attacco standard e controllata basata su Linux. Ho usato una versione di questa per anni. È iniziata come una raccolta di script, è vissuta come una macchina virtuale rolling, è esistita come codice per costruire un ISO...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Azure-Sentinel

Microsoft Sentinel e Microsoft 365 Defender Benvenuti nel repository unificato di Microsoft Sentinel e Microsoft 365 Defender! Questo repository contiene rilevamenti predefiniti, query di esplorazione, query di caccia, workbook, playbook e molto altro per aiutarti a prendere familiarità con...

ghostbusters15

ghostbusters15 Playbooks 'Fix for CVE-2015-0235GHOST' in esecuzione su Ansible...

SOARCA

Automatizza i flussi di lavoro di risposta a minacce e incidenti con i playbook di sicurezza CACAO Contesto e background Le organizzazioni stanno sempre più automatizzando la risposta a minacce e incidenti tramite l'orchestrazione di flussi di lavoro di sicurezza basati su playbook. L'essenza di...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Achtung: Bevor Sie diese Version ausführen: Wenn Sie ein Upgrade durchführen, haben sich einige Variablennamen und Speicherorte geändert Um loszulegen, führen Sie einfach diesen Befehl aus: source curl...

Playbooks

Indice dei contenuti TOC IR Playbooks Questa repository contiene tutti i playbook e i workflow di Incident Response del SOC dell'Azienda. Ogni cartella contiene un playbook suddiviso in 6 sezioni secondo NIST - 800.61 r2 1- Preparazione Questa sezione dovrebbe includere le seguenti informazioni...

SCOPE

SCOPE: Sicherheits-Cloud-Ops-Purple-Engagement SCOPE führt AWS-Purple-Team-Workflows mit deterministischer Python-Inventarisierung und begrenzten KI-Agenten aus. Es prüft AWS-Ressourcen, validiert Angriffspfade, generiert reine Überprüfungs-Exploit-Playbooks, erstellt Kontrollen und leitet...

SynthAPT

SynthAPT Panoramica SynthAPT è un framework di simulazione avversaria basato su playbook per replicare percorsi di attacco complessi. È progettato per convalidare rilevamenti avanzati e agenti di investigazione basati su IA. L'idea centrale è che il comportamento del malware può essere espresso i...

phantom-playbooks

Questo è il repository Corelight per i playbook della community sviluppati per Splunk Phantom. Questi forniscono alcuni esempi per aiutarti a creare i tuoi playbook. Corelight Investigate DNS Alert Questo playbook prende una ricerca salvata o un meccanismo di alert per DNS da Splunk e recupera lo...

CVE-2026-76368

CVE-2026-76368 is a missing authorization flaw in Splunk SOAR versions below 8.6.0 . The Playbook History feature does not check repository permissions before returning playbook revision metadata, allowing a user who holds the playbooks:view permission to view metadata about playbook repositories...

Rogue Agent Flaw Could Have Let Attackers Hijack Google Dialogflow CX Chatbots

A critical flaw in Google's Dialogflow CX could have let an attacker with edit rights on one Code Block-enabled agent compromise other Code Block-enabled agents in the same Google Cloud project. From there, they could read live conversations, steal the data users shared, and make the bots send...

PYSEC-2026-1123 Ansible-Core vulnerable to content protections bypass

A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content. This issue can lead to arbitrary code execution if remote data or module outputs are improperly templated within playboo...

jchain-static

jChain-Static Vulnerability Chain Playbook Generator for Pe...

GO-2026-5404 Mattermost doesn't check if {{team_id}} was being changed when updating playbooks in github.com/mattermost/mattermost-plugin-playbooks

Mattermost doesn't check if teamid was being changed when updating playbooks in github.com/mattermost/mattermost-plugin-playbooks...

GO-2026-5494 Mattermost doesn't check public/private permissions in github.com/mattermost/mattermost-plugin-playbooks

Mattermost doesn't check public/private permissions in github.com/mattermost/mattermost-plugin-playbooks...

CVE-2026-44188 Ansible-lightspeed: ansible lightspeed: session hijacking and unauthorized data access due to insufficient session expiration

A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lightspeed instance. If an attacker exfiltrates a valid OAuth Open Authorization access token before a user logs out, they...

CVE-2026-44188 Ansible-lightspeed: ansible lightspeed: session hijacking and unauthorized data access due to insufficient session expiration

A flaw was found in Ansible Lightspeed. This vulnerability, related to insufficient session expiration, allows a remote attacker to maintain persistent access to the Ansible Lightspeed instance. If an attacker exfiltrates a valid OAuth Open Authorization access token before a user logs out, they...