Qu1cksc0pe

Qu1cksc0pe 一站式恶意软件分析工具，可分析多种文件类型，从Windows二进制文件到电子邮件文件。 您可以获取 ： 使用了哪些DLL文件。 函数和API。 节区和段。 URL、IP地址和电子邮件。 Android权限（危险/特殊/信息）。 MITRE ATT&CK映射（Windows + Linux静态分析）。 文件扩展名及其名称。 内嵌的可执行文件/漏洞利用程序。 等等... Qu1cksc0pe旨在获取关于可疑文件的更多信息，并帮助用户了解该文件具备哪些能力。 Qu1cksc0pe当前可分析 文件| 分析类型 ---|--- Windows可执行文件 .exe, .dll,...

auditd-attack

auditd-attack 一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目 免责声明 请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则（尽管那样很理想），而是作为提高检测/狩猎覆盖范围的指导。 WIKI WIKI 特别感谢： Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack 待办事项 提高 MITRE ATT&CK 覆盖范围 在多种 Linux 发行版上测试规则 评估规则集的性能影响...

ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn 是一款专为模拟对手而设计的计算机安全工具。该工具旨在将真实威胁的模拟与基于 MITRE ATT&CK 框架的技术和战术实现更紧密地结合起来。目标是模拟威胁在入侵场景中的工作方式，此时威胁已被成功部署。它专注于 Microsoft Windows 系统，通过使用...

Trawler

为持久化而疏浚Windows 这是什么？ Trawler 是一个 PowerShell 脚本，旨在帮助事件响应者在 Windows 主机上发现潜在的安全入侵指标，主要关注持久化机制，包括计划任务、服务、注册表修改、启动项、二进制文件修改等。 目前，trawler 可以检测 MITRE 和 Atomic Red Team 明确指出的绝大多数持久化技术，并且会定期添加更多检测。 主要特性 扫描 Windows 操作系统的多种持久化技术（如下所列） CSV 输出，包含 MITRE 技术及调查启动元数据...

Elemental

Elemental Elemental 是一个集中化的威胁库，包含 MITRE ATT&CK 技术、Atomic Red Team 测试以及超过 280 条 Sigma 规则。它提供了一种探索 ATT&CK 数据集的替代方式，将相关的 Atomic Red Team 测试和 Sigma 规则映射到对应的技术。Elemental 允许防御者创建自定义的 ATT&CK 技术并上传 Sigma 规则。ATT&CK 数据集通过 hunters-forge attackcti Python 客户端收集。Atomic Red Team 测试从 Atomic Red Team GitHub...

ThreatActors-TTPs

威胁行为者与勒索软件 - TTPs 本仓库旨在帮助公司 和独立研究人员 研究基于 MITRE ATT &CK 框架的战术、技术和程序（TTPs） ，这些内容由活跃或已停止运营的勒索软件运营商/团伙 以及其他威胁行为者 所采用。 本内容包含 TTP 映射、活动历史 以及已利用的 CVE（通用漏洞与暴露）记录。此外，我还包含了涉及命令 、工具 以及在 DFIR/CTI 领域中用于研究工件的有用位置的数据。 主要重点是提供每个行为者轨迹 的摘要，提供安全组织和个体研究人员可以使用的关键信息。 合作与数据共享 本项目依赖于社区内各研究人员的贡献。此处收集的数据也旨在为其他安全项目（如...

Adrenaline

Adrenaline BOF 工具包 一个与 C2 无关的 Beacon 对象文件（BOF）集合，用于红队和进攻性安全操作。BOF 按攻击链阶段组织，设计为小巧、模块化且易于自动化，适用于侦察、枚举和后渗透工作流。 目录（MITRE 分类法） 收集 社区 凭据访问 发现 执行 收集 BOF| 用途 ---|--- aisurface| 映射 Windows 开发者终端上的 AI 工具，并突出显示其可能暴露服务器定义、命令、参数和嵌入凭据的配置工件。 clipboardgrab| 使用 Win32 API 从 Windows 剪贴板检索文本数据，并将内容返回给回调。...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

bandjacks

Bandjacks Sistema de Modelado Mundial de Defensa contra Amenazas Cibernéticas Resumen Bandjacks es un sistema integral de inteligencia de amenazas cibernéticas CTI que: Extrae técnicas MITRE ATT&CK de informes de amenazas en 12-40 segundos Construye un grafo de conocimiento de actores de amenazas...

red-kube

基于kubectl的红队K8S对手模拟 Red Kube 是一组 kubectl 命令的集合，旨在从攻击者的角度评估 Kubernetes 集群的安全态势。 这些命令要么是被动的，用于数据收集和信息泄露；要么是主动的，用于执行实际影响集群的操作。 这些命令映射到 MITRE ATT&CK 战术，有助于了解我们在哪些方面存在最大的差距，并优先处理调查结果。 当前版本封装了一个 Python 编排模块，可以根据不同的场景或战术在一次运行中执行多个命令。 请谨慎使用，因为某些命令是主动的，会实际部署新容器或更改基于角色的访问控制配置。 警告：您不应在非自己拥有的 Kubernetes 集群上使...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

azure-sentinel-detection-engineering

Ingeniería de detección en Azure Sentinel Ingeniería de detección en un entorno Microsoft Sentinel y Defender XDR en producción que opero. Nueve reglas de análisis personalizadas se reparten entre tres planos, cada una mapeada a MITRE ATT&CK y probada de extremo a extremo: una acción controlada...

CVE-mitre

CVE-Mitre Exposición Común de Vulnerabilidades Descargar un solo CVE La variable es solo un ejemplo ; puedes crear tu propio script SVN para descargar una sola carpeta = CVE = Saludos @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE Tabla de...

Attacker-Group-Predictor

Attacker-Group-Predictor 该工具根据使用的技术和软件预测攻击者组。它基于 MITRE ATT&CK™ 框架进行搜索 工作原理？ 1- 从 https://attack.mitre.org/ 收集关于攻击者组的数据 2- 从用户处获取关于攻击的数据 3- 比较数据并生成结果 安装 git clone https://github.com/omergunal/Attacker-Group-Predictor.git cd Attacker-Group-Predictor/ pip3 install -r requirements.txt 使用 python3...

ServerSecurityAudit

🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...