BypassAV

BypassAV Este mapa lista as técnicas essenciais para contornar antivírus e EDR como lembrete: é altamente recomendável ler os artigos relacionados a técnicas manuais em vez de usar ferramentas de código aberto, que são mais propensas a serem consideradas suspeitas pelo antivírus por causa de IOSs...

shellshocker-python

shellshocker-python Dies ist eine Python-Anwendung, die Ihnen hilft, zu erkennen, ob Ihr Rechner, auf dem Bash ausgeführt wird, anfällig für CVE-2014-6271 ist...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Peço desculpas antecipadas pelo péssimo nome, mas bem-vindo ao 100 Days of YARA! Este repositório servirá como o armazenamento de todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidos que você...

racketeer

Racketeer-Projekt - Toolkit zur Ransomware-Simulation Ziel dieses Projekts ist es, Teams eine Möglichkeit zu bieten, die Erkennung gängiger Ransomware-Operationen auf kontrollierte Weise gegen eine Reihe von Unternehmensressourcen und Netzwerkendpunkten zu simulieren und zu testen...

DaysOfYARA-2023

100 Dias de YARA Parte 2 - Electric Detectaloo Peço desculpas antecipadas pelo péssimo nome, mas bem-vindo aos 100 Dias de YARA! Este repositório servirá como depósito para todas as ideias de YARA criadas durante este período. Qualquer script, ferramenta ou regra divertida que você escrever pode...

CVE-2022-24497

CVE-2022-24497 Ein Zeek-Detektor für CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Beispiel-Notices aus dem Test-PCAP: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype...

VMwareCloak

VMwareCloak Um script PowerShell que tenta ajudar analistas de malware a ocultar suas VMs Windows VMware de malware que possa estar tentando evadir a análise. Garantido para reduzir suas pontuações no pafish em pelo menos alguns pontos ; O script faz isso através do seguinte: Renomeia várias chav...

Purpleteam

Purpleteam em andamento Scripts que fiz para acionar eventos para detecções de SOC, mapeados para as técnicas do MITRE ATT&CK...

CVE-2022-26134

CVE-2022-26134 1. Führen Sie zuerst die Shodan-Skripte aus, um alle IPs zu erfassen python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Für alle gültigen IPs : c...

PowerShell-Obfuscation-Bible

Bíblia de Ofuscação do PowerShell Uma coleção de técnicas, exemplos e um pouco de teoria para ofuscar manualmente scripts PowerShell a fim de contornar detecção baseada em assinaturas, compilada para fins educacionais. O conteúdo deste repositório é resultado de pesquisa pessoal, incluindo leitur...

Azure-AD-Password-Checker

Verificador de Senhas do Azure AD Em um ambiente Azure AD, é possível determinar se um usuário tem a Autenticação Multifator MFA desabilitada sem exigir privilégios especiais. Isso pode ser feito analisando a data de criação da conta e a data da última alteração de senha. Se a data e hora de...

SupplyChainAttacks

Ataques à Cadeia de Suprimentos de Firmware Este repositório fornece uma coleção curada e abrangente de ataques documentados à cadeia de suprimentos de firmware, descobertos ou investigados pela equipe de pesquisa da Binarly. Mantido pela Binarly, o projeto serve como um recurso educacional e de...

detection-validation

Detecção-Validação Objetivo A ferramenta automatiza o processo de simular eventos de processos maliciosos sem a necessidade de passar pela configuração de processos reais. Suponha que você queira testar w3wp.exe gerando Powershell, você precisará passar pela configuração do IIS para simular event...

yara-ttd

yara-ttd - पैकरों का परम शत्रु Time Travel Debugging ट्रेस पर YARA नियमों का उपयोग करें 1. डेमो 2. प्रेरणाएँ 3. इंस्टॉल 4. उपयोग 5. आगामी सुविधाएँ डेमो UPX से पैक किया गया एक बाइनरी एक सरल बाइनरी जो calc.exe लॉन्च करती है, UPX से पैक की गई है। yara-ttd को थ्रेड निर्माण के दौरान मॉड्यूल मेमोरी में...

DDEtect

DDEtect Geschrieben von Amit Serper, @0xAmit DDEtector ist ein einfacher DDE-Objektdetektor, geschrieben in python Unterstützt derzeit nur Word-DOCX- und alte DOC-Dateien Gibt den Inhalt der DDE-Payloads aus Hinweis: In manchen Fällen gibt DDEtect nicht den gesamten DDE-Payload aus. Ich arbeite a...

BadExclusionsNWBO

BadExclusions jetzt mit besserer OpSec BadExclusionsNWBO ist eine Weiterentwicklung von BadExclusions, um benutzerdefinierte oder undokumentierte Ordnerausschlüsse in AV/EDR zu identifizieren. Wie funktioniert es? BadExclusionsNWBO kopiert und führt HookChecker.exe in allen Ordnern und Unterordne...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs Esta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e forense em Linux. Pelo fato de eu praticar a abordagem red vs blue há anos, o material abaixo permitirá que você veja a escala do núme...

ClientInspectorV2

Introdução ao ClientInspector v2 Você está no controle? - ou alguns dos seus processos principais de infraestrutura, como patching, antivírus, ativação do BitLocker , estão desviando? Ou gostaria de fazer um inventário avançado , onde você possa consultar o estado da garantia contra a garantia da...

WhacAMole

WhacAMole WhacAMole ist ein Programm, das Prozesse im Arbeitsspeicher umfassend analysiert, Anomalien im Zusammenhang mit Malware erkennt und meldet und alle relevanten Informationen zur Überprüfung, Korrelation oder Analyse in Dateien speichert sowie Speicherbereiche, Prozesse und verdächtige...

ioc-scanner-CVE-2019-19781

Scanner de Indicadores de Compromisso para CVE-2019-19781 Este repositório contém uma utilidade para detectar comprometimentos de Appliances Citrix ADC relacionados ao CVE-2019-19781. A utilidade e seus recursos codificam indicadores de compromisso coletados durante investigações da FireEye...