107 matches found
BTPS-SecPack
Le Paquet de Sécurité PowerShell de l'Équipe Bleue Utilisation de Microsoft Teams pour les alertes au lieu de l'email Si vous souhaitez utiliser Microsoft Teams pour envoyer des alertes au lieu d'utiliser l'email, vous voudrez charger la branche microsoft-teams de ce dépôt, qui contient les...
trajan
Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...
dmz-security-monitoring-hardening
DMZ Security Monitoring and Hardening CY376: Network Monitoring, Security and Auditing — End-of-Semester Project Blue Team | University of Mines and Technology, Tarkwa Автор: Kennedy Kumi Holomah Номер по журналу: FCM.41.018.148.23 Студенческий ID: 9013004623 Обзор Этот проект разворачивает,...
CVE-2024-4577-rayng
CVE-2024-4577 - Лаборатория обнаружения внедрения аргументов PHP CGI Полная лаборатория для разработки систем обнаружения для CVE-2024-4577 внедрение аргументов PHP CGI. Включает готовые Vagrant-боксы, правила Wazuh SIEM и инструменты эксплуатации для обучения Blue Team. Что входит Windows Server...
apache-web-log-analysis-lab
Laboratoire d'analyse des logs Web Apache Laboratoire Blue Team axé sur l'analyse des logs du serveur HTTP Apache pour détecter les activités de scan web, l'énumération de répertoires et les tentatives de traversée de chemin. Objectif Installer et exposer un serveur web Apache dans un environneme...
Pentest-Collaboration-Framework
Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...
awesome-cybersecurity-blueteam
Awesome Cybersecurity Blue Team Коллекция замечательных ресурсов, инструментов и других полезных вещей для синих команд в сфере кибербезопасности. Синие команды кибербезопасности — это группы людей, которые выявляют недостатки безопасности в информационных технологических системах, проверяют...
PENTEST-LAB
PENTEST-LAB Une application vulnérable moderne et un cyber range pour apprendre la sécurité Web, API, Cloud, IA et Blue Team grâce à des chaînes d'attaque pratiques. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...
cybersecurity-interview-questions
Questions d'entretien en cybersécurité Une collection gratuite et open-source pour Red Team, Blue Team, sécurité web, réponse aux incidents et plus encore...
scoringengine
Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...
AD-description-password-finder
Поиск паролей в описании AD Назначение этого инструмента — проверять, хранятся ли пароли в открытом виде в поле описания учётных записей Active Directory. Требования: наличие копии ntds.dit и куста SYSTEM Если у вас нет Python, вы можете использовать .exe-версию скриптов из папки binary этого...
Pokemon-Shellcode-Loader
포켓몬 셸코드 로더 하루 종일 hex만 보다가 '\x41'을 꽂아넣는 게 지겹나요? 차라리 Lugia/Charmander를 보고 싶나요? 해결책을 가져왔습니다. @Checkymander가 포켓몬 이름으로 셸코드 로더를 만드는 트윗을 올렸습니다. 블루 팀을 골탕 먹이기에 아주 재미있는 프로젝트인데, POC가 없었습니다! 적어도 제가 마지막으로 확인했을 때는요 참고 1 업데이트된 코드는 제 GitHub에 있습니다: https://github.com/Techryptic/Pokemon-Shellcode-Loader 참고 2...
infosec-interview-questions
Вопросы на собеседовании по информационной безопасности Подборка вопросов для собеседований на должности в сфере информационной безопасности Содержание Безопасность приложений Архитектор Синяя команда Шифрование Криминалистика Общие вопросы Реагирование на инциденты Сети Красная команда Управлени...
ai-security-battle
🤖 Система битвы за безопасность ИИ Красная команда против Синей команды: симуляция состязательного машинного обучения Комплексная симуляция безопасности на основе состязательного машинного обучения, где атакующие из Красной команды сражаются против защитников из Синей команды в 30-минутном сценар...
DeTTECT
Обнаружение тактик, техник и боевых угроз Последняя версия: 2.2.0 Чтобы начать работу с DeTT&CT, воспользуйтесь одним из этих ресурсов: Эта страница в Wiki. Этот блог, написанный Renaud Frère из NVISO, содержит подробное и актуальное описание возможностей DeTT&CT. Блог:...
ThreatHunting-Keywords
ThreatHunting-Keywords 🎯 Список ключевых слов для сессий ThreatHunting Содержание Что такое Threat Hunting Преимущества Threat Hunting Связь Threat Hunting с ключевыми сервисами Уровень зрелости обнаружения Ключевые направления сбора разведывательной информации Пример методологии целевого Threat...
DarthSidious
Darth Sidious 목표는 간단합니다 Windows 시스템 해킹에 대한 제 소박한 지식을 공유하는 것입니다. 이는 일반적으로 레드 팀red team 연습이라고 불립니다. 하지만 이 책은 블루 팀blue team, 즉 방어자들에 대해서도 매우 중점을 둡니다. 즉, 방어자, 분석가, 보안 전문가로 일하는 사람들이 안전한 Active Directory 환경을 구축하고 악의적인 활동을 모니터링할 수 있도록 돕는 것입니다. 이 책에는 세 가지 주요 부분이 있습니다 1. 랩 구축하기 2. 해킹하기 3. 방어하기 이 책은 대략 순서대...
What’s new in Microsoft Security: July 2026
Every organization needs security that protects end to end with the speed and scale of AI. Microsoft’s vision is simple: security should be ambient and autonomous, just like the AI it protects. As organizations scale AI and expand across environments, security teams need protection that covers...
