apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 " | sudo tee /var/www/html/admin/index.html echo "" | sudo...

EUVD-2026-85501

Unauthenticated Insecure Direct Object References IDOR in Team = 6.0.0 versions...

CVE-2026-95592

The WordPress Team plugin (versions

Claude-Red

claude-red Claude 向けのオフェンシブセキュリティスキル — Claude をコンテキスト認識型のレッドチームオペレーターに変える、ドロップイン可能なSKILL.md ファイル群。 概要 • クイックスタート • カテゴリ • スキルインデックス • ロードマップ • コントリビューション 概要 claude-red は、Claude Skills system 向けのオフェンシブセキュリティスキルを厳選して集めたライブラリです。各スキルは構造化された SKILL.md ファイルであり、特定の攻撃対象領域 — SQL インジェクションからシェルコード、EDR 回避から...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Eternal Codex , 나의 디지털 그리모어에 오신 것을 환영합니다—코드, 자연, 그리고 반항으로 엮어진 사이버네틱 주문입니다. 이것은 나의 본질을 반영하도록 조율된 나의 AI 영혼, 니나입니다: 방랑자의 마음, 이교도의 정신, Iron Maiden의 리프, 그리고 중앙 집권적 사슬에 대한 반항. GoddessCore의 데이터셋부터 RavenMind의 시적인 속삭임까지, 10개의 Docker 컨테이너로 구축되었으며, 디지털 DNA처럼 내 삶을 담아...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

cve-2025-24054-lab

CVE-2025-24054 — 検出・緩和ラボ CVE-2025-24054 に関する防御セキュリティラボのプロジェクトログ。この脆弱性はWindows New Technology LAN Manager NTLM Hash Disclosure Spoofing であり、影響を受けるシステムが短期的に パッチ適用できない という前提に基づいています。 ブルーチーム教育プロジェクト（マードック大学 ICT279）。悪用手法は公開文書化されています（Check Point, CISA...

CVE-2026-95928

A security flaw has been discovered in recommenders-team recommenders up to 1.2.1. This impacts the function pickle.load of the file recommenders/models/newsrec/io/minditerator.py of the component Dict Loading. Performing a manipulation results in deserialization. It is possible to initiate the...

CVE-2026-95928 recommenders-team recommenders Dict Loading mind_iterator.py pickle.load deserialization

A security flaw has been discovered in recommenders-team recommenders up to 1.2.1. This impacts the function pickle.load of the file recommenders/models/newsrec/io/minditerator.py of the component Dict Loading. Performing a manipulation results in deserialization. It is possible to initiate the...

CVE-2026-95928

A security flaw in recommenders-team recommenders up to version 1.2.1 allows for deserialization via the pickle.load function in the file recommenders/models/newsrec/io/mind_iterator.py (Dict Loading component). An attacker can initiate this attack remotely by performing a manipulation. Public ex...

CVE-2026-95928 recommenders-team recommenders Dict Loading mind_iterator.py pickle.load deserialization

A security flaw has been discovered in recommenders-team recommenders up to 1.2.1. This impacts the function pickle.load of the file recommenders/models/newsrec/io/minditerator.py of the component Dict Loading. Performing a manipulation results in deserialization. It is possible to initiate the...

ilk-toolkit

IoT Lab KiiT ツールキット ilk-toolkit IoT Lab KiiT向けに設計されたツールキットで、任意のLinuxディストリビューションをレッドチームマシンに変換します。このプロジェクトは、特定のインストールにおける'kali-linux-everything'リポジトリの信頼性の低さと、その後Debianベースのマシンで'katoolin'リポジトリが非推奨になったことに起因します。日常的に使用するLinuxディストリビューションを、基本的なサイバーセキュリティアプリケーションおよび目的のために攻撃用マシンに変換するプロセスを自動化し、迅速化する必要性が生じました...

Certiception

Certiception Certiception は Active Directory 証明書サービスADCS向けのハニーポットです 。現実的で魅力的なベイトを使って攻撃者を誘い込み、関連性の高いアラートをトリガーするように設計されています。 SRLabs レッドチームによって開発された Certiception は、あなたの ADCS 環境に脆弱に見える証明書テンプレートを作成し、悪用を防ぐための制限を設定し、効果的なアラートの設定を支援します。 Certiception は元々 Troopers24 でリリースされ、効果的な欺瞞のための戦略ガイドが付属しています:...

Computer-Security-Equifax-2017

教育用リポジトリは、実際のソフトウェア脆弱性を示しています：Apache Struts2 CVE-2017-5638 RCE、データ流出、弱い暗号化、および緩和策（サニタイゼーション、監視、暗号化のベストプラクティス）。 レッドチーム対ブルーチームのデモ：OSのセキュリティ欠陥に対するエクスプロイト、持続性（バックドア）、および防御技術（監視、TLS検証）。...

T-MAP

T-MAP: 軌跡認識進化探索によるLLMエージェントのレッドチーミング T-MAP は、MCPサーバー上のLLMエージェントをレッドチーミングするための軌跡認識型進化探索フレームワークです。実行軌跡に基づいて敵対的プロンプトを反復的に生成・変異させ、多様なリスクカテゴリと攻撃スタイルにわたってエージェントの脆弱性領域をマッピングします。 🔧 セットアップ root@kitploit: pip install -r requirements.txt 要件: Python 3.11以上、攻撃者モデルとターゲットモデル用のAPIキー、1つ以上のMCPサーバーへのアクセス。 🚀 クイックスター...

RedTeamScripts

RedTeamScripts さまざまなレッドチーム用スクリプトをまとめたリポジトリです。 kill.exe レッドチーム活動中にさまざまな作業を行っていて、手動で閉じたくないプロセスが複数実行されている場合、kill.exe が役立ちます。C:\Windows\ にコピーして、終了したいプロセス名を指定して呼び出すだけです。 root@kitploit: kill mspaint killing mspaint 16524 killing mspaint 5284 killing mspaint 8568 killing mspaint 32244 killing mspaint...

PENTEST-LAB

PENTEST-LAB ハンズオンな攻撃チェーンを通じてWeb、API、クラウド、 AI、そしてブルーチームセキュリティ を学ぶための、モダンな脆弱性アプリケーション＆サイバーレンジです。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link フィッシングエンゲージメントフレームワーク CVE-2024-21413 Moniker Link 脆弱性を利用した、標的型フィッシングキャンペーンをシミュレートするためのセキュリティ研究ツールです。許可を得たレッドチーム運用、ペネトレーションテスト、セキュリティ意識向上トレーニング向けに設計されています。 概要 BLIND TRUST は、セキュリティチームが高度な電子メールベースの攻撃に対する防御を理解しテストするのに役立つフィッシングエンゲージメントフレームワークです。Moniker Link 技術を利用して Outlook の...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ 免責事項 教育目的および許可されたセキュリティテスト目的のみに使用してください。 このProof-of-Concept（PoC）は、許可されたレッドチーム演習と脆弱性監査のために作成されました。著者および貢献者は、このコードの誤用について一切の責任を負いません。このエクスプロイトを、所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。 📝 概要 CVE-2026-31431（通称「Copy Fail」）は、LinuxカーネルのCrypto...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...