Threat_Model_Examples

Ejemplos de Modelos de Amenazas Este repositorio contiene varios ejemplos de modelos de amenazas para diferentes tecnologías y sistemas. Estos recursos proporcionan ejemplos ilustrativos de modelos de amenazas en distintos dominios, ayudando a profesionales de seguridad, desarrolladores e...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

Outpacket

📦 Outpacket ¿Cansado de impacket? Esta chuleta mapea los flujos de trabajo comunes de impacket a sus alternativas modernas Índice Referencia rápida de autenticación 1. Ejecución remota WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Exec basado en servicios · smbexec.py · psexec.py Exec mediante...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

inside-pegasus

Inside Pegasus: documentos clave de WhatsApp v. NSO Group Una selección de documentos internos del Grupo NSO, materiales de producto y testimonios jurados que entraron en el registro público en WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limit...

Blockchain-Security-Audit-List

Lista de Auditorías de Seguridad Blockchain Una lista de empresas de auditoría de seguridad blockchain, auditores independientes y dónde encontrar todas sus auditorías públicas. Tabla de contenido Lista de Auditorías de Seguridad Blockchain Empresas de Auditoría Auditores Independientes...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

whapa

Whatsapp 解析工具集 更新于：2022年5月 WhatsApp Messenger 版本 2.21.9.14 Whapa 是一套用于分析 Android（以及即将支持 iOS）设备上 WhatsApp 数据的图形化取证工具。所有工具均使用 Python 3.8 编写，并已在 Linux、Windows 和 macOS 系统上测试通过。 注意：在 Linux 系统上，Whapa 的性能比 Windows 系统高出 10 倍，且错误更少。 Whapa 已作为标准工具包含在 Tsurugi Linux（数字取证）和 BlackArch Linux（渗透测试）等发行版中。 Whapa...

Find-WSUS

🧭 Find-WSUS Descubra configuraciones de servidores WSUS en todos los Objetos de directiva de grupo GPO — incluidas las Preferencias de directiva de grupo GPP ocultas. Find-WSUS es un script de PowerShell diseñado para profesionales de la seguridad y administradores de sistemas con el fin de...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装： uv venv uv pip...

CyberThreatIntel

CyberThreatIntel Análisis de malware e inteligencia de amenazas cibernéticas de grupos APT y ciberdelincuentes Resumen 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: mismos objetivos, mismos TTP, ¡hora de contraatacar! 2019-11-18 - APT33 continúa atacand...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un atacante con acceso físico al dispositivo puede sobrescribir un puntero a función en algún lugar de la sección de datos de la BootROM o una dirección de retorno almacenada en la pila y ejecutar su propio código con privilegios de BootROM. Para obtener información detallada, lea ...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

Cairn

Cairn 不仅是AI渗透测试——迈向通用状态空间搜索 Cairn 是一个通用问题求解引擎。 它没有定义角色，也没有定义工作流。给定一个起点和一个目标，它就在未知的状态空间中搜索一条路径。 AI渗透测试就是这样一个问题——并且已经得到验证。 什么是 Cairn？ 渗透测试本质上是在近乎无限的状态空间中的定向搜索 ： 原点 ：已知（目标 IP、目标系统） 目标 ：已定义（获取 Shell、获得 Flag） 路径 ：未知 这种结构并非渗透测试独有。漏洞研究、数学证明、CTF 挑战——任何有清晰起点、清晰成功条件以及中间未知路径的问题，都具有相同的形状。 Cairn...

IronFox

IronFox F-Droid 二维码： IronFox 是 Divested Computing Group 的 Mull 浏览器的一个分支，基于 Mozilla Firefox。我们的目标是延续 Mull 的遗产，提供一个免费、开源、注重隐私和安全的日常网络浏览器。 !TIP 发现了一个 bug？遇到了烦人的问题？有想要分享的技巧、想法或建议？请在我们的统一问题跟踪器上提交任何问题、bug 报告和建议！ !IMPORTANT ⚠️ 强烈建议所有用户查阅我们的文档，特别是限制和常见问题页面！ 尽管 IronFox 的主页是 GitLab，但此仓库也镜像到了 Codeberg 和...

lxd-group-privesc-report

LXD Root Local Privilege Escalation to root via default lxd group membership and the lxd-installer package on Ubuntu. 演示运行在 AWS EC2 Ubuntu Server 26.04 上 该漏洞在于 Ubuntu Server 26.04 的默认安装会静默地将主用户加入 lxd 组，根据 LXD 的信任模型，该组等同于免密码 root，同时却将其呈现为无害的“容器管理”能力。此外，该非特权用户可以自行安装和配置 LXD，无需任何额外权限，因此无需触及 sudo...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool wget...