enterpriseattack

enterpriseattack - MITREs Enterprise ATT&CK® Ein leichtgewichtiges Python-Modul für die Interaktion mit dem MITRE ATT&CK Enterprise-Datensatz. Entwickelt für den Einsatz in Produktionsanwendungen dank seiner Geschwindigkeit und minimalen Abhängigkeiten. Weitere Informationen finden Sie in der...

IATelligence

IATelligence IATelligence ist ein Python-Skript, das die Import Address Table IAT aus einer PE-Datei extrahiert und das GPT-3-Modell von OpenAI verwendet, um Details zu jeder von der Datei importierten Windows-API bereitzustellen. Das Skript sucht außerdem nach verwandten MITRE ATT&CK-Techniken u...

Purpleteam

Purpleteam work in progress Skripte, die ich erstellt habe, um Ereignisse für SOC-Erkennungen auszulösen, zugeordnet zu MITRE ATT&CK-Techniken...

Red-Team

Introduzione al progetto Il progetto serve a raccogliere e organizzare i seguenti aspetti del Red Team Mentalità offensiva del Red Team Strumenti offensivi del Red Team Metodi offensivi del Red Team Contenuti essenziali https://mitre-attack.github.io/ wiki di sintesi delle tecniche di attacco...

CVE-2021-42561

CVE-2021-42561: Iniezione di comandi tramite il plugin Human in MITRE Caldera In Caldera versioni =2.8.1 il plugin Human passa il parametro name non sanificato a una funzione Python "os.system". Ciò consente agli aggressori di utilizzare metacaratteri di shell ad es. backtick "" o parentesi con...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Kalim_Backdoor

Kalim Backdoor Malware Analysebericht Dieser Bericht behandelt die Funktionsweise der Kalim Backdoor Malware. Inhaltsverzeichnis: - Was ist ein Backdoor? - Technische Analyse. - Zusammenfassung. - Taktiken & Techniken MITRE ATT&CK. - IOCs. - Yara-Regel. Was bedeutet Backdoor?...

Firebolt-wristphone-vulnerability

Firebolt-wristphone-vulnerability Questo repository riguarda la vulnerabilità del wristphone Firebolt per l'ID CVE CVE-2024-30656 suggerito da MITRE Si prega di leggere il PDF allegato come riferimento per vedere l'attacco al wristphone Scopritore: Yashodhan Mandke...

CVE-2021-42559

CVE-2021-42559: Befehlseinschleusung über Konfigurationen in MITRE Caldera Caldera Versionen =2.8.1 enthält mehrere Start-„Requirements“, die beim Starten des Servers Befehle ausführen. Da diese Befehle über die REST-API geändert werden können, kann ein authentifizierter Benutzer beliebige Befehl...

PurpleSharp

PurpleSharp Difendere le reti aziendali dagli attaccanti continua a rappresentare una sfida difficile per i blue team. La prevenzione si è rivelata insufficiente; migliorare le capacità di rilevamento e risposta ha dimostrato di essere un passo nella giusta direzione. Tuttavia, senza la telemetri...

Cve-api

Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...

CVE-2021-42558

CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera Caldera versioni =2.8.1 contiene multiple vulnerabilità XSS riflesse, memorizzate e self che possono essere sfruttate da attaccanti autenticati e non autenticati. Divulgazione del fornitore: La divulgazione del fornitore per questa...

bandjacks

Bandjacks Sistema di modellazione mondiale della difesa dalle minacce informatiche Panoramica Bandjacks è un sistema completo di intelligence sulle minacce informatiche CTI che: Estrae le tecniche MITRE ATT&CK dai report sulle minacce in 12-40 secondi Costruisce un grafo della conoscenza di attor...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

goLoL

goLoL goLoL è uno scanner per host Windows con doppio supporto per i binari LOLBAS e LOLDrivers. Elenca le tecniche LOLBAS eseguibili al tuo attuale livello di privilegi con mapping MITRE ATT&CK e può scansionare i file .sys locali per trovare corrispondenze di hash con LOLDrivers...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

multiscanner

MultiScanner Introduzione MultiScanner è un framework di analisi dei file che assiste l'utente nella valutazione di un insieme di file eseguendo automaticamente una serie di strumenti e aggregando l'output. Gli strumenti possono essere script Python personalizzati, API web, software in esecuzione...

VeilTransfer

VeilTransfer 2.0 VeilTransfer एक डेटा एक्सफिल्ट्रेशन उपयोगिता है जिसे डिटेक्शन क्षमताओं का परीक्षण और संवर्धन करने के लिए डिज़ाइन किया गया है। यह टूल उन्नत खतरे वाले अभिनेताओं द्वारा उपयोग की जाने वाली वास्तविक-विश्व डेटा एक्सफिल्ट्रेशन तकनीकों का अनुकरण करता है, जिससे संगठन अपनी सुरक्षा स्थिति क...