16109 matches found
dod-blue-team-network-lab
DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...
EUVD-2026-86475
Apache Airflow HashiCorp provider: the HashiCorp Vault secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret...
attackmapper
AttackMapper 공격 경로 시각화 및 위협 인텔리전스 플랫폼 기능 • 설치 • 사용법 • 위협 인텔 • 기여 개요 AttackMapper 는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다. 기능 지원 인프라 root@kitploit: ┌─────────────────┬─────────────────────────────────────────┐ │ Acti...
CVE-2026-97636
Apache Airflow HashiCorp provider: the HashiCorp Vault secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret...
BEAR-C2
BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundatio...
CVE-2026-97636
The apache-airflow-providers-hashicorp component is vulnerable to a team-scope guard bypass in the HashiCorp Vault secrets backend. In multi-team deployments, a Dag author can provide a user-controlled Variable key containing path separators. If the team-scoped lookup fails, the backend falls bac...
CVE-2026-97636 Apache Airflow HashiCorp provider: HashiCorp Vault secrets backend: team-scope guard bypass via user-controlled key
Apache Airflow HashiCorp provider: the HashiCorp Vault secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret...
CVE-2026-97636 Apache Airflow HashiCorp provider: HashiCorp Vault secrets backend: team-scope guard bypass via user-controlled key
Apache Airflow HashiCorp provider: the HashiCorp Vault secrets backend's team-scope guard can be bypassed with a user-controlled key. In a multi-team deployment, a Dag author scoped to one team can supply a Variable key containing a path separator that causes the backend to resolve a secret...
SkypeACLKeyGen.exe-analysis-for-hacking-team
SkypeACLKeyGen.exe analysis for hacking team というわけで... 今日は何を解析するのか？今日はハッキングチーム製のソフトウェアを解析する。Skypeに関するものだ。なぜこれをやるのか？さあね、面白いと思ったからだ。 とにかく、まずは実行時の挙動を調べることから始める。見ての通り、ユーザー名とプラグインパスが必要で、ACLを出力する？つまりこれは一体何なんだ？これを調べてみると https://airbus-seclab.github.io/skype/vskype-part2.pdf にはこう書かれている -...
dpapi-toolkit
DPAPI-toolkit Windows DPAPI 証跡のためのオフラインツールキット。ファイルを収集し、ツールを アーティファクトに向けると、フォーマットを認識して必要なマスターキーを正確に 示します。キーマテリアルを提供すれば復号します。 ほとんどの DPAPI ツールはフォーマットごとに 1 つのスクリプトであるか、より 大きな攻撃フレームワークに埋め込まれた機能です。これはその全範囲に対応する 単一のツールです — マスターキー、DPAPI ブロブ、Credential Manager、Vault、 CREDHIST、Wi-Fi、RDP/RDCMan、CAPI/CNG...
AI_Security_Top
🛡️ AI-Security-Knowledge-Base これは体系的な AI セキュリティ研究プロジェクトであり、基礎的な機械学習アルゴリズム理論から最先端の大規模言語モデル注入攻撃、AI 検知回避（免杀）対策、ディープフェイク（Deepfake）に至るまでの完全な知識体系を網羅しています。 🏗️ 知識体系アーキテクチャ 本リポジトリの内容は、AI コアアルゴリズム 、脅威モデリング 、レッドチーム攻撃 、ブルーチーム防御 の4つの主要セクションに分かれています。 🧬 一：AI の基礎と理論...
edu-recon
edu-recon 教育セクターのレッド/ブルー演習 向けの、認可された偵察＆トリアージオーケストレーター。 ターゲットを投入すると、スキャナーを実行し、ノイズをフィルタリングし、ランク付けされた レビューキューを Web UI で提供します。Linux マシン（Kali / インフラ）にデプロイし、 ブラウザから操作することを想定して構築されています。 ⚠️ 認可された使用のみ。 テストを許可されているシステムにのみ向けてください。 スコープロックはデフォルトでオフ です — 認可の責任はオペレーターにあります。実際の エンゲージメントでは、config.yaml の...
DefinitelyNotPhishing
⚠️ 免責事項 このリポジトリは教育およびテスト目的専用 です。 ここに含まれるすべてのツール、設定、リソース（フィッシングテンプレート、レッドチーム用ユーティリティ、攻撃的セキュリティスクリプトなど）は、ラボ、デモ、または明示的な許可が付与された侵入テスト環境 など、認可された環境 での使用のみを目的として提供されています。 このコード、データ、または派生コンテンツを、無許可の攻撃、フィッシングキャンペーン、または同意のないシステムへの侵害に使用しないでください 。 ここにある素材を使用した誤用、悪用、または違法行為について、私は一切の責任を負いません 。...
cve-2023-23397-purple-team
CVE-2023-23397 — レッドチーム: 悪用 + 検知 同じOutlook NTLM漏洩脆弱性（CVE-2023-23397）に対する、1つのプロジェクトの2つの側面: レッドチーム（完了）: Windows 10被害者VMに対するCVE-2023-23397のフィッシング配信 +...
DoHC2
⚠️ 注記: このツールはもはや活発にメンテナンスされていません。 DoHC2 DoHC2 は、Ryan Hanson https://github.com/ryhanson/ExternalC2 による ExternalC2 ライブラリを、 DNS over HTTPS DoH を介したコマンド&コントロール C2 のために利用できるようにします。これは、広く使われている アドバーサリシミュレーションおよびレッドチーム運用ソフトウェアである Cobalt Strike https://www.cobaltstrike.com 向けに構築されています。 プレゼンテーション...
Aggressor-Aggregator
Aggressor Aggregator 説明 Aggressor Script と Beacon Object File BOF のリポジトリを、Cobalt Strike 用の単一の CNA に統合するためのヘルパースクリプトです。オペレータークライアントのセットアップと破棄が頻繁に行われるレッドチーム CTF 環境での自動化を目的としています。このスクリプトは、@am0nsec による Cobalt Strike Aggressor Scripts-Ception ブログ記事のラッパーです。Windows 10、Linux、macOS でテスト済みです。 使い方 1...
dmz-security-monitoring-hardening
DMZセキュリティ監視とハードニング CY376: ネットワーク監視・セキュリティ・監査 — 学期末プロジェクト ブルーチーム | タルクワ鉱山技術大学 著者: Kennedy Kumi Holomah インデックス番号: FCM.41.018.148.23 学生ID: 9013004623 概要 このプロジェクトは、隔離されたVMware Workstationラボ内で、pfSenseファイアウォールの背後に公開用Ubuntu/Apache...
Static-Malware-Analysis-Follina-CVE-2022-30190
Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...
KLAIOS
🛡️ KLAIOS – 시스템 매뉴얼 v6.0 이름: KLAIOS Kali Linux AI Operations System 버전: 6.0 Red Team Edition 상태: Operational / Armed 1. KLAIOS란? KLAIOS는 하이브리드 보안 환경입니다. 이는 Kali Linux 의 공격적 강점과 VPN 벙커 의 보안, 그리고 현대 AI 의 지능을 결합합니다. 단순한 도구가 아니라, 물리적으로 호스트 시스템과 분리되어 있지만 로컬 및 외부 대상에 접근할 수 있는 '컨테이너 속 실험실'입니다. 아키텍처 컨테이너...