enterpriseattack

enterpriseattack - MITREs Enterprise ATT&CK® Ein leichtgewichtiges Python-Modul für die Interaktion mit dem MITRE ATT&CK Enterprise-Datensatz. Entwickelt für den Einsatz in Produktionsanwendungen dank seiner Geschwindigkeit und minimalen Abhängigkeiten. Weitere Informationen finden Sie in der...

IATelligence

IATelligence IATelligence ist ein Python-Skript, das die Import Address Table IAT aus einer PE-Datei extrahiert und das GPT-3-Modell von OpenAI verwendet, um Details zu jeder von der Datei importierten Windows-API bereitzustellen. Das Skript sucht außerdem nach verwandten MITRE ATT&CK-Techniken u...

sysmon-config

Sysmon ATT&CK-Konfiguration Die bereitgestellte Datei sollte als großartiger Ausgangspunkt für die Systemüberwachung in einem in sich geschlossenen Paket dienen. Diese Konfiguration und die Ergebnisse sollten Ihnen einen guten Eindruck davon vermitteln, was mit Sysmon möglich ist. Bitte beachten...

purple-team-exercise-framework

Purple Team Exercise Framework PTEF Das Purple Team Exercise Framework PTEF ist die branchenübliche Standardmethodik für die Planung und Durchführung kollaborativer Sicherheitsübungen, die Cyber Threat Intelligence CTI, Red Teams und Blue Teams zusammenbringen. Purple Team Exercises sind eine...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

Purpleteam

Purpleteam work in progress Skripte, die ich erstellt habe, um Ereignisse für SOC-Erkennungen auszulösen, zugeordnet zu MITRE ATT&CK-Techniken...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

Kalim_Backdoor

Kalim Backdoor Malware Analysebericht Dieser Bericht behandelt die Funktionsweise der Kalim Backdoor Malware. Inhaltsverzeichnis: - Was ist ein Backdoor? - Technische Analyse. - Zusammenfassung. - Taktiken & Techniken MITRE ATT&CK. - IOCs. - Yara-Regel. Was bedeutet Backdoor?...

PurpleSharp

PurpleSharp Difendere le reti aziendali dagli attaccanti continua a rappresentare una sfida difficile per i blue team. La prevenzione si è rivelata insufficiente; migliorare le capacità di rilevamento e risposta ha dimostrato di essere un passo nella giusta direzione. Tuttavia, senza la telemetri...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

VeilTransfer

VeilTransfer 2.0 VeilTransfer एक डेटा एक्सफिल्ट्रेशन उपयोगिता है जिसे डिटेक्शन क्षमताओं का परीक्षण और संवर्धन करने के लिए डिज़ाइन किया गया है। यह टूल उन्नत खतरे वाले अभिनेताओं द्वारा उपयोग की जाने वाली वास्तविक-विश्व डेटा एक्सफिल्ट्रेशन तकनीकों का अनुकरण करता है, जिससे संगठन अपनी सुरक्षा स्थिति क...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

Awesome-Red-Teaming

This List is no longer updated. Awesome Red Teaming List of Awesome Red Team / Red Teaming Resources This list is for anyone wishing to learn about Red Teaming but do not have a starting point. Anyway, this is a living resources and will update regularly with latest Adversarial Tactics and...

xssor2

XSS'OR XSS'OR - Hack with JavaScript. ONLINE You can have a try: https://xssor.io and http://xssor.io/ It contains three major modules: Encode/Decode, Codz, Probe. INSTALL Python 3 with Django 3.0. or Python 2 with Django 1.11. git clone https://github.com/evilcos/xssor2 or download directly cd...

Sandbox_Scryer

Sandbox Scryer Version: 1.0.4 Lizenz: GPL v3 Der Sandbox Scryer ist ein Open-Source-Tool zur Erstellung von Threat-Hunting- und Intelligence-Daten aus den Ergebnissen öffentlicher Sandbox-Detonationen. Das Tool nutzt das MITRE ATT&CK-Framework, um Erkenntnisse zu organisieren und zu priorisieren,...