sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

KQL-threat-hunting-queries

Threat hunting/detecting using KQL queries | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE Jan. 27th: After almost a year of contributions, this repository is undergoing a heavy...

chain-bench

📖 ドキュメントdocs Chain-benchは、新しい CIS Software Supply Chain benchmark に基づいて、ソフトウェアサプライチェーン全体のセキュリティコンプライアンスを監査するためのオープンソースツールです。 監査はSDLCプロセス全体に焦点を当て、コード作成時からデプロイ時までのリスクを明らかにします。ハッカーとの競争に勝ち、機密データと顧客の信頼を守るには、コードが組織のポリシーに準拠していることを確認する必要があります。 詳しくは Chain-bench ドキュメントdocs をご覧ください。 目次 目次 はじめに クイックスタート インスト...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

morf

MORF モバイル偵察フレームワーク モバイルアプリケーション分析のための強力な攻撃的セキュリティツールキット シークレットを見つけ、アプリを守り、安全を維持する。 📋 目次 💡 概要 🚀 クイックスタート 🔍 主な機能 🏗️ アーキテクチャ 📋 一般的なユースケース 📦 インストール 前提条件 方法1: Docker（推奨） 方法2: 実行スクリプト 環境設定 🖥️ 使用方法 Webインターフェース コマンドラインインターフェース 🏆 カンファレンスでの評価 🛣️ 開発ロードマップ 👨‍💻 著者 📄 ライセンス 🙏 謝辞 💡 概要 MORF は、Android および iOS...

ruby-advisory-db

Ruby 安全公告数据库 Ruby 安全公告数据库是一项社区工作，旨在汇编所有与 Ruby 库相关的安全公告。 我们期望其他人创建数据，例如获取 CVE、GHSA、OSVDB、CVSS 或原始漏洞信息。 更多详情请参见此处。 您可以使用 bundler-audit 将您自己的 Gemfile.lock 与此数据库进行比对。 支持 Ruby 安全！ 您是否知道此数据库中未列出的漏洞？请提交 issue 或提交 PR。 目录结构 该数据库是一系列与 rubygems.org 上 Ruby 库名称匹配的目录列表。每个目录中包含一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 C...

semgrep

驚異的な速度でコードスキャン。 Semgrep は高速でオープンソースの静的解析ツールであり、コードを検索し、バグを発見し、安全なガードレールとコーディング標準を強制します。Semgrep は 30以上の言語をサポート し、IDE、pre-commit チェック、CI/CD ワークフローの一部として実行できます。 Semgrep はコードのための意味的な grep です。grep "2" を実行すると厳密な文字列 2 のみに一致しますが、Semgrep は 2 を検索するときに x = 1; y = x + 1 に一致 します。Semgrep...

Wynis

Wynis Windows環境のセキュリティをBEST Practicesで監査するためのPowerShellスクリプトです。 スクリプトを実行するだけで、AUDITCONF%MACHINENAME%DATE% という名前のディレクトリが作成されます。 現在、スクリプトは以下のとおりです： -WynisWIN2016DC-CISv1.0 : CISによるDC 2016の監査 -Wynis-AD : STIGおよびその他のセキュリティベストプラクティスによるドメインセキュリティの監査（作業中） -WynisO365-CIS : CISベストプラクティスによるO365の監査（作業中）...

MAAD-AF

MAAD攻撃フレームワーク MAAD-AFは、Microsoft 365およびEntra ID Azure AD環境向けのオープンソースのクラウド攻撃ツールです。 MAAD-AFは、シンプルで高速かつ効果的なセキュリティテストを提供します。ほぼゼロセットアップのプロセスでMicrosoftクラウドの制御を検証し、完全にインタラクティブなワークフローでエミュレートされた攻撃を実行して検出・対応能力をテストできます。 MAAD-AFは、PowerShellでネイティブに開発されています。 使用方法 1. GitHubからMAAD-AFをクローンまたはダウンロード 2...

Siem-queries-for-CVE-2021-44228

このリポジトリには README がありません。...

CVE-2019-7357

このリポジトリには README がありません。...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

このリポジトリには README がありません。...

minimal

132 個の小型で堅牢化されたコンテナイメージ。無料、MIT ライセンス、署名済み、6 時間ごとに再ビルド。 カタログを見る → クイックスタート docker pull ghcr.io/rtvkiz/minimal-python:latest アカウントは不要です。すべてのイメージには、デバッグやマルチステージビルド用のシェルとツールチェーンを含む :latest-dev コンパニオンがあります。 docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest docker run --rm -p 6379:6379...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

kube-bench

kube-bench は、CIS Kubernetes Benchmark に文書化されたチェックを実行することで、Kubernetes が安全にデプロイされているかどうかをチェックするツールです。 テストは YAML ファイルで設定されるため、テスト仕様の進化に合わせてこのツールを簡単に更新できます。 Trivy および Trivy Operator の一部としての CIS スキャン Trivy は、オールインワンのクラウドネイティブセキュリティスキャナーであり、Kubernetes Operator としてクラスター内にデプロイできます。 Trivy CLI と Trivy...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

threat-modeling-mcp-server

Threat Modeling MCP Server 包括的な脅威モデリングと自動コード検証のためのModel Context Protocol MCPサーバー。 目次 概要 クイックスタートプロンプト 主な機能 前提条件 インストール Kiro CLIでの実行 出力ファイル管理 クイックリファレンス ツール概要 脅威モデリング手法 脅威モデリングにおける前提 開発 ロードマップ 概要 このサーバーは、ビジネスコンテキスト分析、アーキテクチャ分析、脅威アクター分析、信頼境界分析、資産フロー分析、コードセキュリティ検証、包括的なレポート生成など、脅威モデリングのためのツールを提供します。...