1441570 matches found
awesome-windows-domain-hardening
Awesome Windows 域加固 一份精心整理的 Windows 安全加固技术清单。 由 gepeto42 和 PaulWebSec 创建，但灵感主要来源于 PyroTek3 的研究！ 摘要 本文档总结了与 Pyrotek 和 Harmj0y 在 DerbyCon 上题为"111 攻击 EvilCorp：企业入侵剖析"的演讲相关的信息。视频和幻灯片见下文。 它还整合了防御其他攻击所必需的加固技术，包括 gepeto42 和 joeynoname 在 THOTCON 0x7 演讲 中讨论的技术。 缺少什么内容吗？请创建一个 Pull Request 并添加它。 初始立足点...
KQL-threat-hunting-queries
使用 KQL 查询进行威胁狩猎/检测 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日：经过近一年的贡献，这个仓库正在进行大规模重建，以适应当前的社区环境，并实现更好的情境化，以便继续贡献。 本仓库旨在提供现成的检测和狩猎查询（以及更多），以帮助分析师和威胁猎人利用...
TelemetrySource
TelemetrySource Proyecto creado para mapear las funciones responsables de desencadenar eventos de diversas fuentes de telemetría. Hoja de mapeo principal: Hoja de cálculo de Google de mapeo de eventos Fuentes mapeadas actualmente: Sysmon Eventos de seguridad de Windows...
macstealer
MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...
presentations
Christopher Peacock 的演讲 年份| 组织| 演讲标题| 幻灯片| 视频 ---|---|---|---|--- 2023| BSides Tampa| 紫队101| 幻灯片| 2022| SANS PenTest HackFest 2022| 实战前线：紫队的该做与不该做| 幻灯片| YouTube 2022| BSides St Petersburg| TTP 金字塔| 幻灯片| YouTube 2022| DEFCON Adversary Village| 工作坊：通过对手模拟进行攻击与防御| 幻灯片| 2022| SCYTHE| 2022年7月与 Chris...
ConPresentations
ConPresentations 我在一些会议上的演讲幻灯片、资源和录音合集。 会议演讲 BSidesCanberra 2023 主题演讲："When Exploits Aren't Binary" 幻灯片 OffensiveCon 2023："The Print Spooler Bug That Wasn't"，与 James Forshaw 合作 幻灯片 视频 Zer0Con 2023："A Year in Review of 0-days Exploited In-the-Wild in 2022" 幻灯片 博客 EKOPARTY 2022："A Very Powerful...
ocd-mindmaps
bienvenido al mapa mental de Orange Cyberdefense Sitio web : https://orange-cyberdefense.github.io/ocd-mindmaps/...
labs-releases
Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...
osed-scripts
osed-scripts 为 Offensive Security 的 Windows 用户模式漏洞利用开发课程（OSED）量身定制的工具集 目录 独立脚本 egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg 脚本 find-ppr.py find-bad-chars.py search.py 独立脚本 安装： pip3 install keystone-engine numpy egghunter.py 需要 keystone-engine root@kitploit:...
osed-scripts
osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...
Apple-Platform-Security-Guides
Guías de seguridad de las plataformas Apple Todas las guías de seguridad de las plataformas Apple Guías de seguridad de iOS anteriores y libros blancos de OS X/macOS anteriores Historial oficial de revisiones del documento de Apple...
Awesome-CloudSec-Labs
Impresionantes laboratorios de seguridad en la nube Una lista de laboratorios gratuitos de aprendizaje de seguridad nativa de la nube. Incluye CTF, talleres autoalojados, laboratorios de vulnerabilidades guiados y laboratorios de investigación. Ordenados por tecnología y categoría Nombre|...
Pentest-Everything
⚔️ 渗透测试一切 重要 请将此页面加入书签，因为其他页面链接可能会随着时间变化或移动。此页面将始终保持不变。 关于本书 本书是我针对各种进攻性安全主题和平台整理的笔记和文章合集。本书通常大多数日子都会更新，并将在可预见的未来持续更新。如果本书在任何时候停止开发，我会在此页面留下警告。 本书主要为在 Gitbook 上阅读而开发。如果你希望 fork 本书，请在 GitHub 上进行。 GitBook URL: https://viperone.gitbook.io/pentest-everything/ GitHub URL:...
BLACKHAT_Asia2023
BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf...
CVE-2026-82631 affecting package valkey for versions less than 8.0.11-1
CVE-2026-82631 affecting package valkey for versions less than 8.0.11-1. An upgraded version of the package is available that resolves this issue...
CGA-F293-4XJV-P63G
Bulletin has no description...
hackspacecon-2023
HackSpaceCon 工作坊与演讲幻灯片 我尽可能收集了 HackSpaceCon 上所有的幻灯片。如果你知道一些我没有收录的，请通过 Pull Request 添加！谢谢！...