37435 matches found
pySigma-backend-opensearch
pySigma OpenSearch バックエンド これは pySigma 用の OpenSearch バックエンドです。sigma.backends.opensearch パッケージに、以下の 2 つのバックエンドクラスを提供します: OpensearchLuceneBackend - Sigma ルールを Lucene クエリ構文に変換します OpenSearchPPLBackend - Sigma ルールを PPL Piped Processing Language クエリに変換します Lucene バックエンド Lucene バックエンドは以下の出力形式をサポートしています:...
Kam1n0-Community
Kam1n0 v2 とは？...
CVE-2019-10685
CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...
bash-4.3-fixed-CVE-2014-6271
はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...
kuri
Kuri 🌰 설치sh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: macOS arm64/x8664 및 Linux x8664/arm64. 단일 바이너리, 런타임 종속성 없음. 직접 다운로드: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AI 에이전트를 위한 브라우저 자동화 및 웹 크롤링. Zig로 작성. Node.js 제로. CDP 자동화 · A11y 스냅샷 · HAR 녹화 · 독립형 페처 · 인터랙티브...
nzyme
Nzyme 詳細は https://www.nzyme.org/ をご覧ください。 Nzyme バージョン 2.0.0 は現在開発中であり、アルファ版が公開されています。 コントリビューション コントリビューションには多くの方法があり、すべてのコミュニティとの交流を歓迎します： 見つけたと思われるあらゆるバグについて issue を開いてください。 不明瞭だと感じた点については issue を開いてください。不十分・欠落・不明瞭なドキュメントはバグとみなされます。 新機能またはバグ修正の Pull Request...
cve-2022-42889
cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...
linux-3.0.35_CVE-2019-10220
리눅스 커널 릴리스 3.x http://kernel.org/ Linux 버전 3의 릴리스 노트입니다. 잘 읽어보십시오. 이 내용은 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. LINUX란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 인터넷 상의 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한 Unix에서 기대할 수 있는...
CVE-2024-52318
CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 생성 JSP의 XSS 취약점🚨🚨 개요 CVE-2024-52318은 Apache Tomcat의 크로스사이트 스크립팅XSS 취약점으로, 생성된 JavaServer PagesJSP에서 리소스가 올바르게 해제되지 않아 발생합니다. 이 문제는 이전 개선 사항fix 69333으로 인해 도입되었으며, 일부 JSP 태그가 예상대로 출력을 이스케이프하지 못하게 됩니다. 이로 인해 공격자가 웹 페이지에 악성 스크립트를 주입할 수 있으며, 사용자 데이터를...
pySigma
pySigma pySigma は、Sigmaルールをパースしてクエリに変換するPythonライブラリです。これは、 はるかにクリーンな設計を持つ旧来のSigmaツールチェーン（sigmac）の後継であり、ほぼ完全にテストされています。 クエリ言語への変換をサポートするバックエンドと、ログデータモデルに合わせてルールを変換する処理パイプラインは、 pySigma自体をスリムでベンダーに依存しないものに保つため、専用のプロジェクトに分離されています。概要については、下の 関連プロジェクト セクションを参照してください。 はじめに pySigma の使用を開始するには、Python...
IoT-Security-Verification-Standard-ISVS
IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...
SharpCollection
SharpCollection 一般的なCオフェンシブツールのナイトリービルドです。各ツールのmasterブランチから取得した最新コードを、Azure DevOpsリリースパイプラインを使用してCDI方式でビルド・リリースしています。 お気に入りのツールがありませんか？お気軽にissueを開くか、X @Flangvik でDMしてください。 Cobalt Strikeのexecute-assemblyは、"Any CPU"構成でコンパイルされたバイナリのみを受け付けることにご注意ください。 OpSec 実際のエンゲージメント中に、これらのバイナリを盲目的に展開してもよいのでしょうか？...
sh4d0wup
sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...
cve-2019-13720
cve-2019-13720 CVE-2019-13720 Exploit 도구 2019년 11월 5일: POC 공개: https://www.youtube.com/watch?v=0HdRJImwYww 2019년 11월 6일: 도구 공개. [email protected]...
falco
Falco Falcoは、Linuxオペレーティングシステム向けのクラウドネイティブなランタイムセキュリティツールです。異常な動作や潜在的なセキュリティ脅威をリアルタイムで検出し、警告するように設計されています。 Falcoはその中核として、カスタムルールに基づいてシステムコールなどのイベントを監視するカーネル監視・検出エージェントです。Falcoは、コンテナランタイムとKubernetesからのメタデータを統合することで、これらのイベントを強化できます。収集されたイベントは、ホスト外のSIEMやデータレイクシステムで分析できます。...
tsunami-security-scanner
Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...
CVE-2019-2725
CVE-2019-2725 secquan.org 初回起動...
ravage
Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...
sigma-cli
Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: root@kitploit: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します:...