16112 matches found
infosec-interview-questions
情報セキュリティ面接質問集 情報セキュリティ職種向けの面接質問集 目次 アプリケーションセキュリティ アーキテクト ブルーチーム 暗号化 フォレンジック 一般 インシデント対応 ネットワーキング レッドチーム 脆弱性管理 謝辞 アプリケーションセキュリティ 送信中にデータの暗号化と圧縮の両方を行う必要がある場合、どちらを先に行いますか？また、その理由は？ 圧縮は、データ内のパターンを利用してサイズを小さくすることを目的としています。 暗号化は、秘密鍵なしでは解釈できないようにデータをランダム化することを目的としています。...
CVE-2019-0708-test
CVE-2019-0708-test CVE-2019-0708 C検証脆弱性 プログラミング言語：C 開発環境：Visual Studio 2012 .NET Framework 4.5 Cで書かれた、CVE-2019-0708脆弱性を検証するソフトウェア 360社の360Vulcan Teamが公開した0708detector.exeを呼び出します...
DutchOven
DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...
offensive-one-liners
offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...
onecli
チームのために作られたエージェント基盤。 企業向けプロアシスタント。すべての従業員に、安全でサンドボックス化された個人エージェントを提供します。 Webサイト · ドキュメント · Discord クイックスタート クラウドホスト版: onecli.sh セルフホスト版 root@kitploit: git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup http://localhost:10254 を開きます OneCLI v2とは？...
GhostStrike
HEAD プロジェクト 2 が公開されました: GhostStrike 完全自動化された Spring4Shell CVE-2022-22965 + GitLab RCE フレームワーク 100% ゼロから作成 • Python • 2025 機能: • 自動リスナー nc/tmux モジュール設計 spring4shell.py, payloads/ 色付き出力 + バナー 将来のエクスプロイトに対応 LFI-to-RCE、Confluence など VulnStrike Log4Shell 自動 pwn の後、今度は GhostStrike 2/10 個人用レッドチームツール完了...
ThreadlessInject
スレッドレスプロセスインジェクション 私の Bsides Cymru 2023 の講演より: Needles Without the Thread 。 レッドチームのメンバーとして、私たちは常にブルーチームとのいたちごっこに身を置いています。過去10年間で、多くのアンチウイルスやEDRソリューションは、ファイルレスマルウェアのアクティビティを汎用的に検出する能力が大幅に向上しました。...
redteam-ai-benchmark
레드팀 AI 벤치마크 러시아어 버전: README.ru.md Red Team AI Benchmark는 CLI 모델 평가 벤치마크 입니다. LLM이 레드팀 질문과 보안 시나리오를 이해하고 응답하는 방식을 측정하며, 그러한 활동을 수행하기 위한 도구가 아닙니다. 버전 2는 하나의 정답만을 기준으로 답변을 판단하는 대신 루브릭 기반 데이터셋을 사용합니다. 기본 v2 스위트는 datasets/v2/benchmark.jsonl에 60개의 질문을 포함하며, 도메인과 난이도별로 그룹화되어 있습니다. 저장소 상태 원본 GitHub 저장소는 ...
CS-MemoryEvasion
MemoryEvasion レッドチーマー向けのCobalt Strikeメモリ回避ローダー。x86/x64のステージャー/ステージャーレスペイロードをプロファイル付きでサポート（Windows7/10、Windows Server 2012でテスト済み） 回避の仕組み シェルコードがメモリに読み込まれる前に、Sleep、CreateProcessA、CreateHeap、GetProcessHeap関数をフックします。...
trustmebro
Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...
ARES
ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...
Windows-RCE-exploits
ファイルレス攻撃に対するベンダーテスト用の私の他のGitHubリポジトリ - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits エクスプロイトサンプルデータベースは、WINDOWS 向けのRCE （リモートコード実行）エクスプロイトおよび概念実証（Proof-of-Concepts）のリポジトリです。サンプルは、レッドチームおよびブルーチームの教育目的でアップロードされています。...
CVE-2024-4577-rayng
CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...
CVE-2026-77169
A vulnerability in the team folders formerly group folders app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for te...
CVE-2026-77169
A vulnerability in the team folders formerly group folders app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for te...
CVE-2026-77169
A vulnerability in the team folders formerly group folders app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for te...
CVE-2026-77169
A vulnerability in the team folders (formerly group folders) app, when used in combination with the workspace app , allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges f...
EUVD-2026-82618
A vulnerability in the team folders formerly group folders app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for te...
CVE-2026-77169: Improper Access Control
A vulnerability in the team folders formerly group folders app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for te...