Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 我们收集了现有的用于恶意 URL 检测的开源代码。...

Malbait

Malbait 用 Perl 实现的 TCP/UDP 蜜罐程序 malbait 的 README，2/10/17 顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 这里还有一个替代地址，同样用于 BTC，因为我一直收到一些比特币钱包不支持某些地址的报告：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 欢迎使用 malbait，您的一站式简单 Perl 蜜罐！ 快速开始！...

ADC-19781

ADC-19781 CVE-2019-19781 のためのいくつかのチェック モジュールのインストール 2つのファイル（ADC-19781.psd1 および ADC-19781.psm1）をダウンロードし、以下のいずれかの場所に配置します： C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 モジュールのインポート Import-Module ADC-19781 2つの主要な関数があります：...

RedTeamCCode

RedTeamCCode 红队 C 代码仓库 想知道你的系统使用了哪个系统调用 ID getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike 挂钩的 ntdll.dll API C:\Users\dev\Desktophookfinder64.exe C:\Windows\System32\ntdll.dll Loadin...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detección y remediación de la vulnerabilidad Follina MSDT CVE-2022-30190 Para obtener información detallada sobre Follina-MSDT-Vulnerability-CVE-2022-30190-, visita...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package パッケージを「そのまま」正しく実行するには、すべてのファイルが必要です。PDQ Inventoryをお持ちでない場合は、実行前にパッケージからスキャンステップを削除してください。 このパッケージは、ms-msdtキーに加えて、search-msレジストリキーも検索するようになりました。...

Phishruffus

Phishruffus - インテリジェント脅威ハンター＆フィッシングサーバー Phishruffusは、不正なフィッシング行為に使用されるDNSサーバーやインターネット上の脅威を特定するために設計されたツールです。 https://lab.insightsecurity.com.br/phishruffus-intelligent-threat-hunter-and-phishing-servers/...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

cve-2021-27065

盗まれたデータの検索に基づいて、新しいコードを追加したり既存のコードを修正したりし続けます 侵害された場合、これらのスクリプトは決してそれを修正してくれるわけではありません！ これらのスクリプトは、システムで何が起こったのかを知る以外には、あなたにとって何の利益も提供しません。 とはいえ、システムからどのようなデータが盗まれた可能性があるかについての調査で使用しているスクリプトを、ここに追加し続けます。 便利なリンク 1...

BadExclusionsNWBO

BadExclusions 改良版 Opsec向上 BadExclusionsNWBOは、BadExclusionsから進化し、AV/EDR上のフォルダのカスタムまたは未文書化除外を特定します。 仕組み BadExclusionsNWBOは、指定されたパス内のすべてのフォルダとサブフォルダでHookChecker.exeをコピーして実行します。HookChecker.exeはBadExclusionsNWBO.exeと同じフォルダに置く必要があります。...

exchange_webshell_detection

このプロジェクトは廃止されました 代わりに Microsoft のツールをご利用ください: Microsoft Safety Scanner 以下のページに記載されているその他の検出および緩和策: https://github.com/microsoft/CSS-Exchange/tree/main/Security 影響を評価する際には、侵害を前提とし、1月以降に公に公開されていたすべてのMS Exchangeサーバーを予防的に調査することを強くお勧めします。たとえ積極的な侵害の兆候が見られなくてもです。...

cloud-sniper

Cloud Sniper : Detection-as-code プラットフォーム Cloud Sniper は、クラウドセキュリティ運用を効率化するために綿密に設計された包括的なプラットフォームです。クラウドアーティファクトを分析・関連付けることでセキュリティインシデントに迅速に対応し、企業のクラウドセキュリティ体制全体を把握できるようにします。...

check-your-pulse

check-your-pulse このユーティリティは、Pulse Secure VPN アプライアンスのログファイルに、CVE-2019-11510 に関する侵入痕跡（IOC）が存在するかどうかを判断するのに役立ちます。 サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、多くの組織が、パッチ適用前の Active Directory 資格情報（ドメイン管理者を含む）の収集により、パッチ適用後も侵害を受けているのを確認しています。詳細はアラート AA20-107A...

honeyLambda

サーバーレストラップ honeyλ - URL honeyトークンを作成・監視するためのシンプルなサーバーレスアプリケーションで、AWS Lambda と Amazon API Gateway を基盤としています。 Slack 通知 メールおよびSMSアラート 設定をローカルファイルまたは Amazon S3 から読み込み 各トークンのHTTPレスポンスをカスタマイズ 脅威インテリジェンスレポート 送信元IPルックアップ Cymon API v2 を使用 Serverless フレームワークベース 従量課金 プロバイダに依存しない 説明 honeyλ を使用すると、偽の HTTP...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 基于 PowerShell 的全面 SharePoint 安全监控解决方案，具备 CVE-2023-29357 和 CVE-2023-33157 防护、智能 DLL 管理、高级威胁检测和自动化告警功能。 📋 目录 🌟 项目概述 ✨ 主要功能 🏗️ 解决方案架构 🚀 快速入门指南 📁 文件结构 🆕 相比原始 v3.9 的关键增强 ⚙️ 技术规格 🔧 部署与设置 📧 邮件配置 🎯 实现效益 📅 版本历史 🔮 未来增强 📄 许可证 💬 支持 🌟 项目概述 原始的 5,519 行 PowerShell 脚本已增强为高性能...

CVE-2019-0708

微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Win下检测 https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,520 libssl-11.dll 2019/06/02 02:04 172,032...

SynthAPT

SynthAPT 概要 SynthAPTは、複雑な攻撃経路を再現するためのプレイブックベースの adversary simulation フレームワークです。高度な検知機能やAIベースの調査エージェントを検証するために設計されています。中核となる考え方は、マルウェアの動作をJSONで表現し、それを機能的なマルウェアにコンパイルできることです。これにより、LLMを使用して現実的なシナリオを迅速に開発できます。...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 妥协指标扫描器 本仓库包含一个用于检测与 CVE-2023-3519 相关的 Citrix ADC 设备被入侵的工具。该工具及其资源编码了 Mandiant 调查期间收集的妥协指标。要了解更多信息，请阅读宣布此工具发布的博客。 总之，该工具将： 尽力识别已存在的入侵。 它 不会 ： 100% 识别入侵，或 告知你设备是否易受攻击。 随着社区反馈，该工具可能会更彻底。如有问题、想法或反馈，请提交问题或提交 PR。 从本仓库的 Releases 标签页下载独立工具。不要 将此仓库克隆到 netscaler 或将源文件复制到 netscaler，否则会导致误报。 功...

changeme

changeme デフォルト認証情報スキャナー。 概要 changeme は商用スキャナーが終わったところから引き継ぎます。デフォルト認証情報やバックドア認証情報の検出に重点を置いており、必ずしも一般的な認証情報を対象とするわけではありません。デフォルトモードではHTTPのデフォルト認証情報をスキャンしますが、他の認証情報もサポートしています。 changeme はコードやモジュールを記述することなく新しい認証情報を簡単に追加できるように設計されています。認証情報データはコードから分離されて保存されます。すべての認証情報は yaml ファイルに保存されるため、人間が容易に読み取れると同時...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...