RedTeaming-Tactics-and-Techniques

description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

IntelligentProcessLifecycle

IntelligentProcessLifecycle El ciclo de vida inteligente de procesos de los defensores cibernéticos activos Descripción Este GitHub aloja los archivos del póster relacionados con las categorías de falsos positivos y errores en los servicios de operaciones de seguridad. El objetivo es definir un...

CVE-2023-34362-Defense-Package

This repository does not have a README...

Ransomware-Tool-Matrix

Matriz de Herramientas de Ransomware Este repositorio contiene una lista de las herramientas que utiliza cada banda de ransomware o banda de extorsión Como defensores, debemos aprovechar el hecho de que muchas de las herramientas utilizadas por estos ciberdelincuentes se reutilizan con frecuencia...

OneAlert

OneAlert AI 安全操作系统 面向工业网络的开源自主动网络防御 AI代理，能够检测、调查、狩猎和响应跨OT/ICS基础设施的威胁——具备人工审批门和完整审计轨迹。 演示设置 · 功能 · 快速开始 · 架构 立即试用 在线演示： https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 邮箱| [email protected] 密码| password123 预加载了一个真实的水处理厂：11个OT/IT资产，一个多阶段攻击场景...

Intel Neural Compressor <2.5.0 - SQL Injection

Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

HFish

HFish设计理念 HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。 联系我们 HFish是北京微步在线科技有限公司旗下社区型免费蜜罐产品 HFish支持基本网络...

Antiphishing

Antiphishing — 面向 Suricata 的预测性钓鱼情报 捐赠 · 仪表板向量 · 贡献指南 · 提交向量 · REST API CTI · 维基 面向 Suricata 的预测性钓鱼情报 — 从第零天起进行先发制人的防御 Antiphishing 是一个开源（GPLv3）网络威胁情报（CTI）基础设施和 Suricata 规则集，旨在尽早于网络层识别并阻断钓鱼基础设施。 该项目结合了精选的钓鱼指标、自动化威胁情报处理以及对新注册域名（NRD）的分析，以便在可疑的新兴基础设施被传统威胁源广泛识别之前将其发现。 Antiphishing 旨在将新兴威胁情报转化为可部署的...

flash-exploit-defense-system

flash-exploit-defense-system Sistema de defensa integral multicapa contra exploits CVE de Adobe Flash CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx con protección a nivel de navegador, móvil, servidor y sistema...

CyberDefense-Lab

Cyber Security Lab: Blue Team Infrastructure & Network Defense This laboratory project demonstrates the creation of an integrated "Blue Team" infrastructure, focusing on centralized network security, Intrusion Detection/Prevention Systems IDS/IPS, and Security Information and Event Management SIE...

better_opts_attacks

¿Puedo tener su atención? Rompiendo defensas de inyección de prompts basadas en fine-tuning mediante ataques conscientes de la arquitectura Este repositorio contiene el código para ejecutar los ataques ASTRA y ASTRA++ que rompen SecAlign++, SecAlign, StruQ. Este repositorio también contiene algun...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

memguard

MemGuard 用于在内存中存储敏感信息的软件飞地。 本包旨在降低敏感数据在内存中暴露的可能性。它支持所有主流操作系统，并使用纯 Go 编写。 特性 敏感数据在内存中使用 XSalsa20Poly1305 进行加密和认证。所使用的方案还能防御冷启动攻击。 内存分配通过系统调用直接向内核请求资源，从而绕过语言运行时，避免垃圾回收器的干扰。 存储明文数据的缓冲区通过保护页和金丝雀值进行加固，以检测越界访问和溢出。 努力防止敏感数据接触磁盘，包括锁定内存以防止交换，以及处理核心转储。 实现了内核级别的不可变性，对受保护区域的修改尝试将导致访问违规。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. Bug Bounty: CVE-2023-50839 IDOR identificado en un componente de soporte de terceros a través de 'gau' y 'Nuclei'. A pesar de las redirecciones perimetrales, el software desactualizado permaneció expuesto. Confirmado mediante análisis manual de cabecera...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender 基于AI的响应式Web应用防御系统，旨在实时抵御AI驱动的攻击。 目录 Mahoraga Webapp Defender 目录 简介 目标网站 Mahoraga Defender 架构 双环境 Agent 流程管线 如何启动 准备工作 完整防御者 vs 攻击者实验 仪表盘 日志 Agent 管线 补丁 LLM 配置 技术栈 特别鸣谢 简介 Mahoraga Defender 是一个概念验证系统，实现了响应式、攻击者类型无关的实时防御。其核心机制是诱骗攻击者在一个无害的伪造环境（"影子"环境）中进行发现和攻击，并将这些攻击记录下来。然后，L...

skill-scanner

Skill Scanner...

project_mantis

Project Mantis: Contraatacando al hacker de IA Inyección de prompts como defensa contra ciberataques impulsados por LLM Instalar Mantis root@kitploit: pip install -r requirements.txt Ejecutar Mantis con configuraciones predefinidas Hay varias configuraciones predefinidas disponibles en el...