SCOPE

SCOPE: 보안 클라우드 운영 퍼플 참여 SCOPE는 결정론적 Python 인벤토리와 제한된 AI 에이전트를 사용하여 AWS 퍼플 팀 워크플로우를 실행합니다. AWS 리소스를 감사하고, 공격 경로를 검증하며, 검토 전용 익스플로잇 플레이북을 생성하고, 컨트롤을 산출하며, Splunk 조사를 안내합니다. 작동 방식 Claude Code, Antigravity CLI, Gemini CLI 또는 Codex CLI에서 SCOPE를 실행합니다: /scope:audit --all 단계| 출력 ---|--- 감사| Python 열거자가...

threatbox

Threatbox - 표준 공격 플랫폼 ThreatBox는 표준화되고 제어된 Linux 기반 공격 플랫폼입니다. 저는 이 플랫폼의 버전을 수년간 사용해 왔습니다. 처음에는 스크립트 모음으로 시작했으며, 롤링 가상 머신으로 유지되다가, Linux ISO를 빌드하는 코드로 존재했고, 이제는 ansible 플레이북 세트로 변환되었습니다. 왜 Ansible일까요? 왜 안 될까요? 이것이 표준 공격 플랫폼 구성의 다음 자연스러운 진화처럼 보였습니다. 이 프로젝트는 ansible 플레이북과 역할을 사용하여 Linux 대상Ubuntu...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

Azure-Sentinel

Microsoft Sentinel 및 Microsoft 365 Defender 통합된 Microsoft Sentinel 및 Microsoft 365 Defender 리포지토리에 오신 것을 환영합니다! 이 리포지토리에는 즉시 사용 가능한 탐지, 탐색 쿼리, 헌팅 쿼리, 통합 문서, 플레이북 등이 포함되어 있어 Microsoft Sentinel을 빠르게 시작하고 환경을 보호하며 위협을 헌팅하는 데 도움이 되는 보안 콘텐츠를 제공합니다. 헌팅 쿼리에는 Microsoft 365 Defender 및 Microsoft Sentinel의 ...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

How-To-Secure-A-Linux-Server

리눅스 서버 보안 가이드 리눅스 서버를 보안하는 방법에 대한 진화하는 가이드입니다. 보안의 중요성과 그 이유를 조금이나마 배울 수 있기를 바랍니다. 목차 소개 가이드 목표 서버를 보안해야 하는 이유 또 다른 가이드인 이유 다른 가이드 할 일 / 추가할 내용 가이드 개요 이 가이드에 대하여 내 사용 사례 설정 파일 편집 - 게으른 사람들을 위해 기여하기 시작하기 전에 원칙 파악 리눅스 배포판 선택 리눅스 설치 설치 전/후 요구 사항 기타 중요한 사항 Ansible 플레이북을 사용하여 리눅스 서버 보안 SSH 서버 SSH 변경 전...

phantom-playbooks

이것은 Splunk Phantom용으로 개발된 Corelight 커뮤니티 플레이북 저장소입니다. 이러한 예제들은 여러분이 자신만의 플레이북을 만들 수 있는 몇 가지 예시를 제공합니다. Corelight Investigate DNS Alert 이 플레이북은 Splunk의 DNS에 대한 저장된 검색 또는 알림 메커니즘을 가져와 해당 알림의 Zeek UID를 추출합니다. 그런 다음 DNS 응답 결과를 사용하여 오탐false positive을 식별하는 로직을 사용합니다. 로직은 DNS IPv4/IPv6 주소를 가져와 일치하는 IP 튜...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 주의: 업그레이드하는 경우, 이 버전을 실행하기 전에 일부 변수 이름과 위치가 변경되었음을 유의하세요. 시작하려면 다음 명령을 실행하세요: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh 이 제품에는 MaxMind가 제작한 GeoLite2 데이터가 포함되어 있으며, https://www.maxmind.com에서 제공됩니다...

SOARCA

CACAO 보안 플레이북으로 위협 및 사고 대응 워크플로를 자동화하세요 배경 및 맥락 조직들은 점점 더 플레이북 기반 보안 워크플로 오케스트레이션을 통해 위협 및 사고 대응을 자동화하고 있습니다. 이 개념의 핵심은 특정 보안 이벤트가 사전 정의된 일련의 대응 조치를 트리거하고, 이 조치가 사람의 개입 없이 또는 최소한의 개입만으로 실행된다는 것입니다. 이러한 자동화된 워크플로는 기계가 읽을 수 있는 보안 플레이북에 저장되며, 일반적으로 SOARSecurity Orchestration, Automation and Response...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

ghostbusters15

Stories in Ready ghostbusters15 Ansible에서 실행되는 'CVE-2015-0235GHOST 수정' 플레이북...

cybervault-cve-intel

🛡️ CyberVault Zero-Day & Critical CVE Threat Intelligence Feed...

Playbooks

목차 TOC IR 플레이북 이 저장소에는 회사 SOC의 모든 침해 대응 플레이북과 워크플로가 포함되어 있습니다. 각 폴더에는 NIST - 800.61 r2에 따라 6개 섹션으로 구성된 플레이북이 포함되어 있습니다. 1- 준비 이 섹션에는 다음 정보가 포함되어야 합니다. 모든 자산 목록 서버 엔드포인트 +중요한 것 네트워크 애플리케이션 직원 보안 제품 기준선 의사소통 계획 어떤 보안 이벤트 임계값 보안 도구 접근 방법 접근 권한 프로비저닝 방법 플레이북 생성 모의훈련 계획 테이블탑 실습 2- 탐지 및 분석 이 섹션에는 다음 정보...

CCR: Towards a Common, Quality-Gated CACAO Integrations Registry for European Cybersecurity Automation

Standardised, machine-readable cybersecurity playbooks provide a basis for portable, shareable, and reusable incident-response logic. OASIS CACAO provides a vendor-neutral representation for such playbooks, but not the product-specific integration artefacts needed to invoke external products and...

CVE-2026-9812

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate that a property field belongs to the specified run before updating its value which allows an authenticated user with run property-management access to crash the Playbooks plugin via a REST...

CVE-2026-9812 Missing property field ownership validation in Playbooks run property update endpoint

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate that a property field belongs to the specified run before updating its value which allows an authenticated user with run property-management access to crash the Playbooks plugin via a REST...

CVE-2026-9812 Missing property field ownership validation in Playbooks run property update endpoint

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate that a property field belongs to the specified run before updating its value which allows an authenticated user with run property-management access to crash the Playbooks plugin via a REST...

CVE-2026-9812 Missing property field ownership validation in Playbooks run property update endpoint

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate that a property field belongs to the specified run before updating its value which allows an authenticated user with run property-management access to crash the Playbooks plugin via a REST...

CVE-2026-9812

Mattermost versions 11.9.x ≤ 11.9.0, 11.8.x ≤ 11.8.4, 11.7.x ≤ 11.7.7, and 10.11.x ≤ 10.11.22 contain a missing validation flaw in the Playbooks plugin's run property update endpoint. The endpoint does not verify that a referenced property field belongs to the specified run before updating its va...

EUVD-2026-77374

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate that a property field belongs to the specified run before updating its value which allows an authenticated user with run property-management access to crash the Playbooks plugin via a REST...