1439238 matches found
yara-rules
yara-rules 我的 yara 规则集合...
Threat_Hunting
ThreatHunting 一些 Crowdstrike 威胁狩猎查询，适用于蓝队成员和威胁狩猎者。...
awesome-windows-domain-hardening
Awesome Windows 域加固 一份精心整理的 Windows 安全加固技术清单。 由 gepeto42 和 PaulWebSec 创建，但灵感主要来源于 PyroTek3 的研究！ 摘要 本文档总结了与 Pyrotek 和 Harmj0y 在 DerbyCon 上题为"111 攻击 EvilCorp：企业入侵剖析"的演讲相关的信息。视频和幻灯片见下文。 它还整合了防御其他攻击所必需的加固技术，包括 gepeto42 和 joeynoname 在 THOTCON 0x7 演讲 中讨论的技术。 缺少什么内容吗？请创建一个 Pull Request 并添加它。 初始立足点...
KQL-threat-hunting-queries
使用 KQL 查询进行威胁狩猎/检测 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日：经过近一年的贡献，这个仓库正在进行大规模重建，以适应当前的社区环境，并实现更好的情境化，以便继续贡献。 本仓库旨在提供现成的检测和狩猎查询（以及更多），以帮助分析师和威胁猎人利用...
TelemetrySource
TelemetrySource 该项目旨在映射来自各种遥测源中负责触发事件的功能。 主要映射表：事件映射 Google Sheet 目前已映射的源： Sysmon Windows 安全事件 Microsoft-Windows-Security-Auditing 威胁情报事件 Microsoft-Windows-Threat-Intelligence 每个源都有自己的 README 文件，其中包含理解映射工作方式所需的信息。 博客： 我已就“将这些事件追踪到 API”的方法撰写了几篇文章，如果您感兴趣，请阅读： Uncovering Windows Events - Part 1:...
macstealer
MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...
presentations
Christopher Peacock 的演讲 年份| 组织| 演讲标题| 幻灯片| 视频 ---|---|---|---|--- 2023| BSides Tampa| 紫队101| 幻灯片| 2022| SANS PenTest HackFest 2022| 实战前线：紫队的该做与不该做| 幻灯片| YouTube 2022| BSides St Petersburg| TTP 金字塔| 幻灯片| YouTube 2022| DEFCON Adversary Village| 工作坊：通过对手模拟进行攻击与防御| 幻灯片| 2022| SCYTHE| 2022年7月与 Chris...
ConPresentations
ConPresentations 我在一些会议上的演讲幻灯片、资源和录音合集。 会议演讲 BSidesCanberra 2023 主题演讲："When Exploits Aren't Binary" 幻灯片 OffensiveCon 2023："The Print Spooler Bug That Wasn't"，与 James Forshaw 合作 幻灯片 视频 Zer0Con 2023："A Year in Review of 0-days Exploited In-the-Wild in 2022" 幻灯片 博客 EKOPARTY 2022："A Very Powerful...
trivy-action
Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...
ocd-mindmaps
欢迎来到 Orange Cyberdefense 思维导图 网站 : https://orange-cyberdefense.github.io/ocd-mindmaps/...
mesh-kridik
mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...
labs-releases
Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...
osed-scripts
osed-scripts 为 Offensive Security 的 Windows 用户模式漏洞利用开发课程（OSED）量身定制的工具集 目录 独立脚本 egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg 脚本 find-ppr.py find-bad-chars.py search.py 独立脚本 安装： pip3 install keystone-engine numpy egghunter.py 需要 keystone-engine root@kitploit:...
osed-scripts
osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...
Apple-Platform-Security-Guides
Apple 平台安全指南 每一份 Apple 平台安全指南 （更早的 iOS 安全指南 与更早的 OS X/ macOS 白皮书） Apple 官方文档修订历史 日期| macOS| iOS| watchOS| 备注 ---|---|---|---|--- 2019 年秋季| 10.15.2| 13.3| 6.1.1| 2020 年春季| 10.15.4| 13.4| 6.2| 2021 年 2 月| 11.1| 14.3| 7.2| 2021 年 5 月| 11.3| 14.5| 7.4| 2022 年 5 月| 12.3| 15.4| 8.5| 2022 年 12 月| 12.3|...
Awesome-CloudSec-Labs
超棒的云安全实验室 免费云原生安全学习实验室列表，包含 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。 按技术和类别分类 名称| 技术| 类别| 作者| 备注 ---|---|---|---|--- The Ultimate Cloud Security Championship| AWS| 作者托管的 CTF 挑战| Wiz| 每月一次的 CTF 挑战，挑战内容由 Wiz 明星研究员策划。挑战赛和排行榜由 Wiz 托管。 CloudFoxable| AWS| 自托管 CTF 挑战| Seth Art| 创建属于自己的、按设计存在漏洞的 AWS 渗透测试靶场 Pwned Labs|...
Pentest-Everything
⚔️ 渗透测试一切 重要 请将此页面加入书签，因为其他页面链接可能会随着时间变化或移动。此页面将始终保持不变。 关于本书 本书是我针对各种进攻性安全主题和平台整理的笔记和文章合集。本书通常大多数日子都会更新，并将在可预见的未来持续更新。如果本书在任何时候停止开发，我会在此页面留下警告。 本书主要为在 Gitbook 上阅读而开发。如果你希望 fork 本书，请在 GitHub 上进行。 GitBook URL: https://viperone.gitbook.io/pentest-everything/ GitHub URL:...
BLACKHAT_Asia2023
BLACKHATAsia2023 فقط حول ملفات PDF العامة من BLACKHAT USA2022 قائمة الملفات، ابحث عمّا يثير اهتمامك. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...