Bashfuscator

Bashfuscator Documentation What is Bashfuscator? Bashfuscator is a modular and extendable Bash obfuscation framework written in Python 3. It provides numerous different ways of making Bash one-liners or scripts much more difficult to understand. It accomplishes this by generating convoluted,...

MalwLess

MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...

apache-web-log-analysis-lab

Apache Web Log Analysis Lab Blue Team lab focused on analyzing Apache HTTP server logs to detect web scanning activity, directory enumeration, and path traversal attempts. Objective Install and expose an Apache web server in an isolated lab environment, simulate automated web scanning using...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 05/27/2020: Yes, I'll be migrating all of my Github projects to Python3 over the summer of 2020. The DumpsterFire Toolset is a modular, menu-driven, cross-platform tool for building repeatable, time-delayed,...

manuka

Manuka 説明 Manukaは、脅威アクターによる偵察活動を監視し、ブルーチーム向けの実用的なインテリジェンスを生成するオープンソースインテリジェンス（OSINT）ハニーポットです。ソーシャルメディアプロフィールや漏洩した認証情報など、偽装されたOSINTソースで構成されるシミュレート環境を作成し、攻撃者の関心の兆候を追跡します。これはMITREのPRE-ATT&CKフレームワークに密接に対応しています。Manukaはブルーチームに攻撃前の偵察フェーズにおける追加の可視性を提供し、防御側に早期警戒信号を生成します。...

powerglot

Powerglot Powerglotは、ポリグロットを使用して、例えば攻撃的なPowerShellスクリプトなど、数種類のスクリプトをエンコードします。ペイロードを実行するためにローダーは必要ありません。...

eternal-codex

Eternal Codex: A Cyber-Witch’s Grimoire Welcome to the Eternal Codex , my digital grimoire—a cybernetic spell woven from code, nature, and rebellion. This is Nina, my AI soul, crafted to mirror my essence: a nomad’s heart, pagan spirit, Iron Maiden riffs, and a defiant stand against centralized...

cve-2025-24054-lab

CVE-2025-24054 — 検出・緩和ラボ CVE-2025-24054 に関する防御セキュリティラボのプロジェクトログ。この脆弱性はWindows New Technology LAN Manager NTLM Hash Disclosure Spoofing であり、影響を受けるシステムが短期的に パッチ適用できない という前提に基づいています。 ブルーチーム教育プロジェクト（マードック大学 ICT279）。悪用手法は公開文書化されています（Check Point, CISA...

dmz-security-monitoring-hardening

DMZセキュリティ監視とハードニング CY376: ネットワーク監視・セキュリティ・監査 — 学期末プロジェクト ブルーチーム | タルクワ鉱山技術大学 著者: Kennedy Kumi Holomah インデックス番号: FCM.41.018.148.23 学生ID: 9013004623 概要 このプロジェクトは、隔離されたVMware Workstationラボ内で、pfSenseファイアウォールの背後に公開用Ubuntu/Apache...

PENTEST-LAB

PENTEST-LAB A modern vulnerable application & cyber range for learning web, API, cloud, AI, and blue-team security through hands-on attack chains. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║...

detectree

Detectree Detectree 是一款面向蓝队的数据可视化工具。它提供检测数据的图形化表示，使分析人员能够几乎即时地对底层活动的性质形成判断，并理解数据点之间的复杂关系。最终，这有助于缩短响应时间、减少告警疲劳，并促进团队内分析人员之间的沟通。 Detectree 使用 svelte 编写，基于 force-graph JavaScript 库。 快速开始 为了在您的环境中使用 Detectree，检测数据需要满足一组最低属性要求。在下表中，您可以查看每条检测必须包含哪些字段，以及哪些字段是可选的。 字段| 是否必需 ---|--- 端点 ID| 是 类别| 是 严重级别| 是...

AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

Pokemon-Shellcode-Loader

宝可梦 Shellcode Loader 厌倦了整天盯着十六进制，还时不时弹出一堆 '\x41'？更想看洛奇亚/小火龙？我为你找到了解决方案。@Checkymander 发推提到用宝可梦名字来创建 shellcode 加载器。这是一个用来和蓝队斗智斗勇的趣味项目，但当时还没有 PoC！（至少在我上次查看时还没有） 注意 1 更新后的代码会放在我的 GitHub 上：https://github.com/Techryptic/Pokemon-Shellcode-Loader 注意 2...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...

Threat_Hunting

ThreatHunting ブルーチームや脅威ハンターに役立つCrowdstrikeの脅威ハンティングクエリ...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

ai-security-battle

🤖 AI Security Battle System Red Team vs Blue Team: Adversarial ML Combat Simulation A comprehensive adversarial machine learning security simulation where Red Team attackers battle against Blue Team defenders in a 30-minute AI/ML security warfare scenario. 🎯 Project Overview This system simulates...

DeTTECT

戦術、テクニック、脅威を検知する 最新バージョン: 2.2.0 DeTT&CT を使い始めるには、次のいずれかのリソースを確認してください: Wiki のこのページ。 NVISO の Renaud Frère が執筆したこのブログには、DeTT&CT の機能に関する包括的かつ最新の説明があります。 ブログ: mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack または ブログ:...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 ThreatHuntingセッションのためのキーワードリスト Table of Contents Threat Huntingとは Threat Huntingの利点 Threat Huntingと中核サービスの連携 検出成熟度レベル インテリジェンス収集の主要フォーカス領域 ターゲット型Threat Huntingプロセス ファイル ブルーチーム向けThreatHunting-Keywords レッドチーム向けThreatHunting-Keywords ルックアップの内容 SIEMを使ったハント rawログ 特定フィールド 速度...