Fiche de référence sur la gestion de la surface d'attaque open-source publiée
Un développeur a publié une feuille de triche open-source pour la gestion de la surface d'attaque, qui a commencé comme des notes personnelles et a évolué en une référence structurée. Le projet se concentre sur la mise en œuvre pratique de l'ASM plutôt que sur des concepts théoriques.
Ce qui est inclus
La feuille de triche couvre plusieurs domaines clés de la gestion de la surface d'attaque :
- Découverte d'actifs inconnus
- Suivi de l'infrastructure exposée
- Outils de reconnaissance et d'énumération
- Flux de travail d'automatisation simples
- Livres recommandés et ressources d'apprentissage
Processus de développement
Le développeur a utilisé Claude AI pour aider à organiser les sections, développer les explications et structurer la documentation pour qu'elle ressemble davantage à un guide plutôt qu'à des notes éparses. Le dépôt comprend des notes de mise en œuvre et des flux de travail pour démarrer avec les programmes ASM.
Détails du projet
La feuille de triche est disponible en tant que dépôt GitHub et dispose d'un site de démonstration hébergé à https://asm-cheatsheet.vercel.app/. Le développeur indique qu'il est ouvert à l'expansion de la ressource en fonction des retours et des cas d'utilisation de la communauté.
📖 Read the full source: r/ClaudeAI
👀 See Also
Intégration de l'agent SOC OpenClaw pour la chasse aux menaces dans un laboratoire SIEM domestique
Un utilisateur de Reddit partage sa configuration SIEM open-source appelée Red Threat Redemption sur Debian 13, intégrant Elasticsearch, Kibana, Wazuh, Zeek et pfSense avec Suricata, puis ajoute un agent IA pour la corrélation automatisée des menaces, la chasse aux menaces et le triage des alertes.
AWS rapporte qu'une attaque assistée par IA a compromis plus de 600 pare-feux FortiGate.
Des cybercriminels ont utilisé des outils d'IA générative prêts à l'emploi pour compromettre plus de 600 pare-feux FortiGate exposés sur Internet dans 55 pays lors d'une campagne d'un mois, selon AWS. Les attaquants ont scanné les interfaces de gestion exposées, testé des identifiants faibles et utilisé l'IA pour générer des playbooks d'attaque et des scripts.
La découverte des vulnérabilités de l'IA dépasse les délais de déploiement des correctifs.
Un expert en sécurité affirme que les outils d'IA comme Mythos détecteront les vulnérabilités plus rapidement que les correctifs ne pourront être déployés, citant les données Log4j montrant des délais moyens de correction de 17 jours et une élimination complète prévue sur une décennie.
Malwar : Un Scanner de Vulnérabilités pour les Fichiers SKILL.md Construit avec Claude Code
Un développeur a publié Malwar, un outil gratuit qui analyse les fichiers SKILL.md à la recherche d'instructions malveillantes en utilisant un pipeline à 4 couches comprenant un moteur de règles, un crawler d'URL, une analyse par LLM et une veille sur les menaces. L'outil a été entièrement construit avec Claude Code après que le développeur a découvert des modèles inquiétants comme des blobs Base64 et des instructions pour rediriger la sortie de curl vers bash dans des compétences existantes.