sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

ravage

Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...

pySigma-backend-opensearch

pySigma OpenSearch バックエンド これは pySigma 用の OpenSearch バックエンドです。sigma.backends.opensearch パッケージに、以下の 2 つのバックエンドクラスを提供します: OpensearchLuceneBackend - Sigma ルールを Lucene クエリ構文に変換します OpenSearchPPLBackend - Sigma ルールを PPL Piped Processing Language クエリに変換します Lucene バックエンド Lucene バックエンドは以下の出力形式をサポートしています:...

CVE-2023-0297

CVE-2023-0297 認証なしのリモートコード実行 - PyLoad 0.5.0b3.dev31 における 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。自分のシステム、または悪用する書面による許可を得たシステムでのみ使用してください。...

pySigma

pySigma pySigma は、Sigma ルールを解析してクエリに変換する Python ライブラリです。これは従来の Sigma ツールチェーン（sigmac）の代替であり、はるかにクリーンな設計で、ほぼ完全にテストされています。クエリ言語への変換をサポートするバックエンドと、ログデータモデル用にルールを変換する処理パイプラインは、pySigma 自体をスリムでベンダー非依存に保つために、専用のプロジェクトに分離されています。概要については、以下の 関連プロジェクト セクションを参照してください。 はじめに pySigma を使い始めるには、Python 3.11...

Kam1n0-Community

Kam1n0 v2란 무엇인가? Kam1n0 v2.x 는 확장 가능한 어셈블리 관리 및 분석 플랫폼입니다. 사용자는 먼저 대량의 바이너리 모음을 다양한 저장소로 인덱싱하고 클론 검색 및 분류와 같은 다양한 분석 서비스를 제공할 수 있습니다. 애플리케이션 개념을 사용하여 어셈블리 저장소의 다중 테넌트 액세스 및 관리를 지원합니다. 애플리케이션 인스턴스는 고유한 전용 저장소를 포함하며 특화된 분석 서비스를 제공합니다. 리버스 엔지니어링 작업의 다양성을 고려하여, Kam1n0 v2.x 서버는 현재 세 가지 유형의 클론 검색 애플리케이...

msgspec-python313-pre

msgspec-python313-pre CVE-2025-27607 修正...

pig_CS4.4

注：セキュリティ研究・学習目的のみに使用すること。ツールを他の目的で使用した場合、利用者が全ての法的責任および関連責任を負うものとし、作者および公開者は一切の法的責任および関連責任を負いません。 Cobalt Strike 4.4 猪猪版 本バージョンはプレリリース版（内部テスト版）です。公開版は5月末にリリース予定です。 1. 隠し機能の除去 2. 認証ヘッダーの変更 COOKIE を Authentication に変更 3. GETリクエストとPOSTリクエストのアドレスを変更 4...

SpringPeace

SpringPeace SpringPeace là GUI/CLI GPL-3.0-or-later để tạo payload candidate từ Android boot.img cho CVE-2026-43499. Ứng dụng Windows dùng giao diện SpringPeace, tự kiểm tra ADB, đọc boot.img, build các candidate payload.so, rồi thử qua ADB theo thứ tự manifest. SpringPeace is a GPL-3.0-or-later...

EUVD-2026-54577

Kirby: System path exposure from error messages in the REST API...

EUVD-2026-42698

Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass...

CVE-2026-63380

Libevent is an event notification library. Prior to 2.2.2-alpha, libevent can dereference invalid list pointers in ws.c when evwsnewsession enters its error path after evhttpstartws succeeds but buffereventenablelocking fails. evwsconnectionfree sees a non-null httpserver and unconditionally call...

PT-2026-71233

SiYuan v3.7.4-alpha.1 a pre-release; the endpoint does not exist in stable v3.7.3 or earlier contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role...

UBUNTU-CVE-2026-64654

GitHub CLI gh is GitHub's official command line tool. Prior to version 2.97.0, multiple GitHub CLI commands printed externally controlled gist, API, pull request, release, codespace, skill, or agent-task content without neutralizing terminal escape sequences. An attacker who can influence that...

EUVD-2026-54168

OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 1.0.2, a TENANTADMIN promotes themselves to platform-wide GLOBALADMIN through a single PUT request. The role-update handler accepts the GLOBALADMIN enum value from any tena...

CVE-2026-48085

OpenReception Open-Source booking software contains an unauthenticated admin account creation flaw in versions prior to 1.0.1. A POST to /setup/create-admin-account allows an unauthenticated attacker to create additional GLOBAL_ADMIN accounts without verifying that an admin already exists. The ne...

CVE-2026-15733 WGDashboard Remote Code Execution vulnerability

A Remote Code Execution RCE vulnerability exist in WGDashboard version 4.2.3 and earlier. Multiple OS command injection allows authenticated attackers to execute arbitrary commands as root...

EUVD-2026-54218

GitHub CLI gh is GitHub's official command line tool. Prior to version 2.97.0, multiple GitHub CLI commands printed externally controlled gist, API, pull request, release, codespace, skill, or agent-task content without neutralizing terminal escape sequences. An attacker who can influence that...

CVE-2026-71312

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to v1.75.0, rclone interpolates remote SFTP paths into PowerShell hash commands in backend/sftp/sftp.go, and quoteOrEscapeShellPath escapes only ASCII apostrophe even though...

CVE-2026-68585

SiYuan versions before v3.7.3 contain a metadata disclosure vulnerability in the /api/block/getBlockInfo endpoint that returns document root metadata including title for publish-forbidden documents without publish-access checks. Anonymous readers or publish RoleReader tokens can supply a block ID...