Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

bandjacks

Bandjacks Sistema di modellazione mondiale della difesa dalle minacce informatiche Panoramica Bandjacks è un sistema completo di intelligence sulle minacce informatiche CTI che: Estrae le tecniche MITRE ATT&CK dai report sulle minacce in 12-40 secondi Costruisce un grafo della conoscenza di attor...

goLoL

goLoL goLoL è uno scanner per host Windows con doppio supporto per i binari LOLBAS e LOLDrivers. Elenca le tecniche LOLBAS eseguibili al tuo attuale livello di privilegi con mapping MITRE ATT&CK e può scansionare i file .sys locali per trovare corrispondenze di hash con LOLDrivers...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

multiscanner

MultiScanner Introduzione MultiScanner è un framework di analisi dei file che assiste l'utente nella valutazione di un insieme di file eseguendo automaticamente una serie di strumenti e aggregando l'output. Gli strumenti possono essere script Python personalizzati, API web, software in esecuzione...

VeilTransfer

VeilTransfer 2.0 VeilTransfer एक डेटा एक्सफिल्ट्रेशन उपयोगिता है जिसे डिटेक्शन क्षमताओं का परीक्षण और संवर्धन करने के लिए डिज़ाइन किया गया है। यह टूल उन्नत खतरे वाले अभिनेताओं द्वारा उपयोग की जाने वाली वास्तविक-विश्व डेटा एक्सफिल्ट्रेशन तकनीकों का अनुकरण करता है, जिससे संगठन अपनी सुरक्षा स्थिति क...

CVE-mitre

CVE-Mitre सामान्य भेद्यता एक्सपोजर एकल CVE डाउनलोड करें चर केवल उदाहरण के लिए है ; आप एकल फ़ोल्डर = CVE = डाउनलोड करने के लिए अपनी खुद की SVN स्क्रिप्ट बना सकते हैं सादर @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE विश्लेषण...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera में अनुचित पहुंच नियंत्रण Caldera versions =2.8.1 उपयोगकर्ता विशेषाधिकारों को ठीक से अलग नहीं करता है, जिसके परिणामस्वरूप गैर-एडमिन उपयोगकर्ताओं के पास उन कॉन्फ़िगरेशन या अन्य घटकों को पढ़ने और संशोधित करने की पहुंच होती है जो केवल एडमिन उपयोगकर्ताओं के लिए सुलभ होने...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

Sandbox_Scryer

Sandbox Scryer Version: 1.0.4 Lizenz: GPL v3 Der Sandbox Scryer ist ein Open-Source-Tool zur Erstellung von Threat-Hunting- und Intelligence-Daten aus den Ergebnissen öffentlicher Sandbox-Detonationen. Das Tool nutzt das MITRE ATT&CK-Framework, um Erkenntnisse zu organisieren und zu priorisieren,...

Adrenaline

Kit Adrenaline BOF Uma coleção agnóstica de C2 de arquivos de objetos de beacon BOFs para operações de red team e segurança ofensiva. Os BOFs são organizados por fase da cadeia de ataque e projetados para serem pequenos, modulares e amigáveis para automação, para uso em reconhecimento, enumeração...

PurpleKeep

Beschreibung Mit der rasant zunehmenden Vielfalt an Angriffstechniken und einem gleichzeitigen Anstieg der Anzahl von Erkennungsregeln, die von EDRs Endpoint Detection and Response angeboten oder selbst erstellt werden, hat sich der Bedarf an ständigen Funktionstests der Erkennungsregeln gezeigt...

ThreatActors-TTPs

BEDROHUNGSAKTEURE UND RANSOMWARES - TTPs Dieses Repository wurde mit dem Ziel erstellt, Unternehmen und unabhängigen Forschern bei der Untersuchung der Taktiken, Techniken und Verfahren TTPs zu helfen, die auf dem MITRE ATT &CK-Framework basieren und von aktiven oder inaktiven...

Facad1ng

Wenn du dieses GitHub-Repository nützlich findest, erwäge bitte, ihm einen Stern zu geben! ⭐️ Facad1ng ist ein Open-Source-Tool zur URL-Verschleierung und -Analyse, das für Sicherheitsforschung, Phishing-Awareness und defensive Tests entwickelt wurde. Es zeigt, wie Angreifer bösartige Links...

ghost

Ghost Ghost ist ein Tool zur Erkennung von Prozessinjektionen, geschrieben in Rust. Es überwacht laufende Prozesse und versucht verdächtige Aktivitäten wie Code-Injektion, Speichermanipulation und andere Tricks zu erkennen, die Malware zur Tarnung verwendet. Was es tut Die Grundidee ist einfach:...

ThreatHunting

ThreatHunting | Um aplicativo Splunk mapeado para MITRE ATT&CK para guiar suas caças a ameaças Este é um aplicativo Splunk contendo vários dashboards e mais de 130 relatórios que facilitarão indicadores iniciais de caça para investigar. Você obviamente precisa estar ingerindo dados do Sysmon no...

ForensiX-Studio

ForensiX Studio Piattaforma di Intelligence Forense | Analisi Malware | Motore di Correlazione delle Minacce 🧠 Analisi Multi-Segnale • ⚡ Intelligence Comportamentale • 🎯 Mappatura MITRE ⚠️ AVVERTENZA LEGALE ForensiX Studio è destinato esclusivamente a indagini forensi digitali autorizzate, ricerca...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...