ThreatActors-TTPs

NOTA: Questo è un fork di Crocodyli - Sto solo aggiungendo contenuti per scopi personali. Lo sto usando per alimentare le pagine gapMATRIX su https://incidentbuddy.ai ATTORI DELLE MINACCE E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori...

Threat-Hunting

Threat-Hunting | Ingegneria del Rilevamento Raccolta di query di caccia alle minacce e rilevamento per: CrowdStrike Falcon usando CQL – CrowdStrike Query Language Microsoft Defender XDR usando KQL – Kusto Query Language Mirate a far emergere processi sospetti, comportamenti di rete anomali, binar...

cwe-sdk-javascript

cwe-sdk Um SDK Node.js de Common Weakness Enumeration CWE em conformidade com MITRE / CAPEC...

SecAssessment-GapDetection-Thesis

D3FENDer - Sicherheitsbewertungs- und Lückenprüfungstool unter Verwendung der MITRE ATT&CK- und D3FEND-Frameworks D3FENDer ist ein regelbasiertes CLI-Tool, das von Michael für seine Abschlussarbeit mit dem Titel „Entwicklung eines Sicherheitsbewertungs- und Lückenprüfungssystems unter Verwendung...

threatmap

threatmap...

oasis

OASIS Standard di Intelligenza per la Sicurezza Offensiva tramite IA — Benchmark di sicurezza AI open-source. Valuta come i modelli di IA svolgono compiti di sicurezza offensiva — scoperta di vulnerabilità, sfruttamento, escalation dei privilegi e altro ancora. Analisi completa con mappatura MITR...

SecFlow

SecFlow Pipeline di analisi delle minacce multi-vettore completamente automatizzata Carica qualsiasi file, URL, IP, dominio o immagine. SecFlow lo instrada attraverso analizzatori specializzati, valuta i risultati con l'IA e produce un rapporto di sicurezza professionale con regole YARA, regole...

soc-automation-lab

Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...

gp_netSecDSS

netSecDSS Sistema di supporto alle decisioni per la valutazione del rischio della sicurezza di rete e di sistema nelle PMI Una piattaforma di monitoraggio della sicurezza di rete basata su Docker, progettata per piccole e medie imprese che non possono permettersi strumenti SIEM commerciali. Simul...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Detection-Engineering in einer Microsoft-Sentinel- und Defender-XDR-Live-Umgebung, die ich selbst betreibe. Neun benutzerdefinierte Analytics-Regeln erstrecken sich über drei Ebenen, sind jeweils auf MITRE ATT&CK abgebildet und durchgängig nachgewiesen: eine...

ServerSecurityAudit

🛡️ Windows Server Security Audit Allineamento NIS2 📋 Panoramica Un motore modulare basato su PowerShell progettato per eseguire audit approfonditi di igiene della sicurezza su sistemi Windows Server. Fornisce punteggi di rischio azionabili mappati sulla Direttiva NIS2 Articolo 21 , su e sui ,...

attack-stix-data

Dati STIX ATT&CK® MITRE ATT&CK è una base di conoscenza accessibile a livello globale di tattiche e tecniche degli avversari basata su osservazioni del mondo reale. La base di conoscenza ATT&CK è utilizzata come fondamento per lo sviluppo di modelli di minaccia e metodologie specifici nel settore...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

AI-driven-MITRE-Attack

POC: Rilevamento e Arricchimento degli Alert MITRE Attack basato su AI Questo repository dimostra una pipeline di machine learning per rilevare tecniche MITRE ATT&CK dai log e arricchire l'output utilizzando un LLM locale. Panoramica Il progetto è suddiviso in due componenti principali : 1. Model...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ CVE-2007-2447 Exploitation & SIEM Detection Lab Wazuh + MITRE ATT&CK B.Tech-Projekt BTP | IIIT Pune Basierend auf: „Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Ein voll funktionsfähiges Cybersecurity-Heimlabor auf einem...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Ein Repository, das häufig verwendete MSRPC-Protokolle auf Mitre ATT&CK abbildet und dabei Kontext zu potenziellen Aktivitätsindikatoren, Präventionsmöglichkeiten und zugehörigen RPC-Informationen liefert. Liste der MSRPC-Protokolle: MS-SCMR: Service Control Manager Remote Protoco...

whodunit

whodunit Riconoscimento dei gruppi APT più probabili responsabili di un incidente Descrizione Questo programma prende un report di un incidente di cybersicurezza contenente le tecniche MITRE ATT&CK che sono state rilevate come utilizzate nell'incidente e cerca di riconoscere quali gruppi APT hann...

DeTTECT

Taktiken, Techniken erkennen & Bedrohungen bekämpfen Aktuelle Version: 2.2.0 Um mit DeTT&CT zu starten, schauen Sie sich eine dieser Ressourcen an: Diese Seite im Wiki. Dieser Blogbeitrag von Renaud Frère von NVISO enthält eine umfassende und aktuelle Beschreibung der Fähigkeiten von DeTT&CT. Blo...

adversary_emulation_library

Libreria di Emulazione degli Avversari In collaborazione con i partecipanti del Centro, il MITRE Center for Threat-Informed Defense Centro mantiene una libreria di piani di emulazione degli avversari per consentire alle organizzazioni di valutare le proprie capacità difensive contro le minacce...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...