The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

Threat-Hunting

Threat-Hunting | Detection Engineering Коллекция запросов для охоты за угрозами и обнаружения : CrowdStrike Falcon с использованием CQL – CrowdStrike Query Language Microsoft Defender XDR с использованием KQL – Kusto Query Language Направлена на выявление подозрительных процессов, аномального...

AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan dorks Описание: Этот репозиторий GitHub содержит набор поисковых запросов, известных как «дорки» dorks, для Shodan — мощного инструмента, используемого для поиска устройств, подключенных к Интернету. Дорки предназначены для помощи специалистам по безопасности в обнаружении потенциальных...

Sentinel-Queries

Microsoft Sentinel용 KQL Microsoft Sentinel에서 KQL을 사용하기 위한 몇 가지 팁, 요령 및 예제입니다. 1. 소개 2. KQL 쿼리의 구조 3. 기본 사항 1. 시간 기본 사항 2. Where 기본 사항 3. Project 기본 사항 4. Summarize 기본 사항 5. Render 기본 사항 6. Parse 및 Split 기본 사항 소개 Kusto Query Language는 Azure Monitor, Azure Data Explorer 및 Azure Log Analytics그 내부에서...

100_days_of_kql_2026

100 Days of KQL 2026 イニシアチブ 必要条件: GitHubアカウントを作成する リポジトリ名を 100daysofkql にして作成する（例: https://github.com/m4nbat/100daysofkql2026） readme.md を作成し、以下の行を追加する: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/...

Hunting-Queries-Detection-Rules

KQL запросы Sentinel и Defender KQL для Defender XDR, Microsoft Sentinel и других решений Microsoft Цель этого репозитория — делиться KQL-запросами, которые могут использоваться любым человеком и быть понятными. Эти запросы предназначены для увеличения охвата обнаружения через логи продуктов...

codeql

CodeQL 이 오픈 소스 저장소에는 GitHub 고급 보안 및 GitHub이 전 세계 고객에게 제공하는 기타 애플리케이션 보안 제품을 구동하는 표준 CodeQL 라이브러리와 쿼리가 포함되어 있습니다. CodeQL을 배우고 쿼리를 실행하려면 어떻게 해야 하나요? CodeQL 언어, Visual Studio Code용 CodeQL 확장을 사용한 CodeQL 작성, CodeQL CLI 사용에 대한 광범위한 문서가 있습니다. 기여하기 표준 라이브러리와 표준 검사에 대한 기여를 환영합니다. 새로운 검사에 대한 아이디어나 기존 쿼리를...

instarecon

InstaRecon Автоматизированная начальная цифровая разведка. Отлично подходит для получения первичного профиля ваших целей и обнаружения дополнительных поддоменов. InstaRecon выполняет: DNS-запросы A, PTR, MX, NS Рекурсивные DNS-запросы по всем обнаруженным хостам Whois-запросы по домену и IP...

Query-Hub

CQL-Hub | CrowdStrike SIEM 및 LogScale 쿼리 CQL-Hub 백엔드 저장소 에 오신 것을 환영합니다 이 저장소는 cql-hub.com을 구동합니다: CrowdStrike Falcon SIEM 쿼리 를 위한 무료 커뮤니티 중심 허브 입니다. 여기에 저장된 모든 쿼리는 자동으로 게시되어 CQL-Hub 웹사이트에 표시되므로, 누구나 탐지 및 헌팅 쿼리를 더 쉽게 발견, 공유, 사용할 수 있습니다. 소개 커뮤니티 우선 : 전 세계 보안 실무자들의 기여로 운영됩니다. 무료 및 오픈 : 모든 쿼리는 오픈소스이며...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Проверьте все ваши приложения Heroku на наличие уязвимой версии JSON Общие сведения Обнаружена уязвимость безопасности в Ruby-геме JSON. Это основная причина недавно объявленной проблемы с внедрением MySQL в Rails. Доступна новая версия гема JSON. Разработчики могут получить...

osquery

osquery osquery — это фреймворк для инструментирования, мониторинга и анализа операционной системы на основе SQL. Доступен для Linux, macOS и Windows. Информация и ресурсы Домашняя страница: osquery.io Загрузки: osquery.io/downloads Документация: ReadTheDocs Stack Overflow: Вопросы на Stack...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

cleanldap

CleanLdap BOF для выполнения скрытых LDAP-запросов через AD WS Аргументы Перейду сразу к делу: вот аргументы и что они означают: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empt...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

awesome-shodan-queries

Awesome Shodan Search Queries Со временем я собрал подборку интересных, забавных и удручающих поисковых запросов для Shodan, буквального поисковика по интернету. Некоторые результаты вызывают желание хлопнуть себя по лицу, а другие показывают серьезные и/или древние уязвимости в дикой природе...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

Blinder

Blinder Blidner — это небольшая библиотека на Python для автоматизации временной слепой SQL-инъекции с использованием предопределённых запросов в качестве функций для автоматизации быстрой разработки PoC. Установка Вы можете установить Blinder с помощью следующей команды: pip install blinder Или...

KQL-threat-hunting-queries

KQL 쿼리를 사용한 위협 헌팅/탐지 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1월 27일: 약 1년간의 기여 끝에, 이 저장소는 현재 커뮤니티 환경에 부응하고 보다 나은 맥락화를 제공하여 지속적인 기여를 이어가기 위해 대대적인 재구축을 진행...