SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Nicht einstufbar
Keine strukturierten CVE-Daten

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

sharelint — Local privacy preflight for files, folders, and archives—catch secrets, PII, metadata, and hidden document content before sharing.

GitHub Trending·
Originalartikel lesen bei GitHub Trending

Local privacy preflight for files, folders, and archives—catch secrets, PII, metadata, and hidden document content before sharing. · Sprache: Python · Topics: cli, data-loss-prevention, document-security, local-first, metadata, office · ⭐ 238 Stars

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Unklar
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Können wir Execution detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059.006Command and Scripting Interpreter: Pythonabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

Bewaffnung

0

Zustellung

0

Ausnutzung

1

Einnistung

0

Fernsteuerung

0

Zielhandlung

0

Quellen & Belege· 1 Quelle

GitHub TrendingFrüherkennungPUBLICdiese Meldung

Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

Themen
clidata-loss-preventiondocument-securitylocal-firstmetadataofficepdfpii-detectionprivacypython