157079 matches found
POC-for-CVE-2024-32019
Solamente para ayudar en la reparación de vulnerabilidades, nunca para otros usos...
YellowKey-WinRE-Remediation
YellowKey WinRE 修復 提供された手順で説明されている CVE-2026-45585 YellowKey BitLocker/WinRE バイパス緩和策のための Intune 修復パッケージです。 このパッケージは、オフライン WinRE イメージの BootExecute 値から autofstx.exe を削除し、WinRE の登録を更新して BitLocker の信頼を再確立します。 内容 root@kitploit: YellowKey-WinRE-Remediation/ scripts/ Detect-YellowKeyWinRE.ps1...
harbian-audit
harbian-audit 강화 소개 강화된 Debian GNU/Linux 및 CentOS 8 배포판 감사. 주요 테스트 환경은 Debian GNU/Linux 9/10/11/12/13 및 CentOS 8, Ubuntu 22이며, 다른 버전은 완전히 테스트되지 않았습니다. 이 릴리스에서는 데스크탑 관련 항목이 구현되어 있지 않습니다. 코드 프레임워크는 OVH-debian-cis 프로젝트를 기반으로 하며, Debian 9/10/11/12/13 및 CentOS 8의 기능에 따라 일부 원래 구현을 수정하고, STIG...
msxml4-remediation
MSXML 4.0 Remediation PowerShell Microsoft XML Core Services MSXML 4.0 와 관련된 보안 결과를 수정하는 PowerShell 스크립트입니다. MSXML 4.0은 지원이 종료되었으며 취약점 스캐너에서 흔히 플래그됩니다. 이 스크립트는 MSXML 4의 .dll 파일을 등록 해제하고 이름을 변경합니다. 이렇게 하면 취약점이 수정되어 더 이상 Qualys 스캔에 나타나지 않습니다. 배경 MSXML 4.0은 EOL지원 종료 상태이며 현재는 주로 MSXML 6을 사용합니다. 이 스크립...
solarwinds-sunburst-cve-2020-10148
🔍 Investigación de Vulnerabilidades Una colección curada de análisis detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito:...
cve-lite-cli
La maggior parte degli strumenti ti dice cosa c'è che non va. CVE Lite CLI ti dice cosa eseguire...
GoodHound
GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Gli aggressori pensano in grafi, i difensori pensano in azioni, la direzione pensa in grafici. GoodHound operativizza Bloodhound determinando i percorsi...
GPOZaurr
GPOZaurr Group Policy Eater è un modulo PowerShell che mira a raccogliere informazioni sulle Criteri di gruppo, ma permette anche di risolvere i problemi che potresti trovare in esse. GPOZaurr fornisce 360 gradi di informazioni sulle Criteri di gruppo e le loro impostazioni. Un solo comando...
hammer
Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...
defending-code-reference-harness
Referenz-Harness zur Code-Verteidigung Eine Referenzimplementierung für die autonome Erkennung und Behebung von Schwachstellen mit Claude, basierend auf unseren Erkenntnissen aus der Zusammenarbeit mit Sicherheitsteams mehrerer Organisationen seit dem Start von Claude Mythos Preview. Eine...
Follina-MSDT-Vulnerability-CVE-2022-30190-
Follina-MSDT-Schwachstelle-CVE-2022-30190- Erkennung und Behebung der Follina MSDT-Schwachstelle CVE-2022-30190 Detaillierte Informationen zu Follina-MSDT-Schwachstelle-CVE-2022-30190- finden Sie unter...
log4shell_sentinel
Log4Shell Sentinel - Ein intelligenter Scanner für CVE-2021-44228 Einleitung Obwohl es bereits einige hervorragende Tools gibt, die Unternehmen dabei helfen, ihre Umgebungen nach Anwendungen zu durchsuchen, die anfällig für die kritische Log4J / CVE-2021-44228-Sicherheitslücke sind, fand ich, das...
log4shell-cve-2021-44228
🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...
CentOS7_CVE-2021-3712_Remediation
:toc: :toclevels: 4 == Problema Il cliente ha un vecchio server CentOS7 che ha raggiunto la fine del ciclo di vita EOL CentOS7 esegue una versione vecchia di openssl che è affetta da link:https://nvd.nist.gov/vuln/detail/cve-2021-3712cve-2021-3712 Come si dovrebbe patchare openssl su vecchio...
Orbit Tracer
Orbit Tracer Agente di Sicurezza Orbit Tracer per la Risoluzione Intelligente della Sicurezza Automatizza l'analisi delle vulnerabilità di sicurezza, la valutazione del rischio e la risoluzione su tutta la codebase utilizzando l'IA e il knowledge graph di Orbit Il Problema I team di sicurezza...
spring4shell-local-verification-lab
Projeto de Verificação, Correção e Re-teste das Condições de Impacto Local do Spring4Shell Introdução ao Projeto Este projeto é utilizado para aprender e verificar o CVE-2022-22965 do Spring Framework, também conhecido como vulnerabilidade Spring4Shell, incluindo as condições de impacto,...
Check-Point-Trusted-Access-Review
Check Point Trusted Access Review APPLICARE SEMPRE LE PATCH DEL FORNITORE IL PRIMA POSSIBILE Applicazione web locale per condurre una Check Point Trusted Access Review con comandi attendibili della Check Point Management API. La maggior parte dei controlli è solo di revisione. Qualsiasi azione di...
CVE-2021-36934
CVE-2021-36934 Utilizzo Rilevamento root@kitploit: .\Get-HiveNightmareStatus.ps1 Rilevamento per strumenti di gestione che richiedono output True/False root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck Correzione root@kitploit: For initial SAM fixes and vss removal...
pacbot
Introduzione Il Policy as Code Bot PacBot è una piattaforma per il monitoraggio continuo della conformità, la reportistica di conformità e l'automazione della sicurezza per il cloud. In PacBot, le policy di sicurezza e conformità sono implementate come codice. Tutte le risorse scoperte da PacBot...