MalwLess

MalwLess 模拟工具 MST MalwLess 是一款开源工具，允许你在不运行实际进程或 PoC 的情况下模拟系统受损或攻击行为。该工具旨在测试蓝队检测能力和 SIEM 关联规则。它提供了一个基于规则的框架，任何人都可以编写规则，因此当出现新技术或攻击时，你可以编写自己的规则并与社区分享。 这些规则可以模拟 Sysmon 或 PowerShell 事件。MalwLess 能够解析规则并将其直接写入 Windows 事件日志，然后你可以将其转发到事件收集器。 root@kitploit: MalwLess Simulation Tool v1.1 Author: @n0dec Sit...

Cybersecurity-Capstone-Project

网络安全顶点项目 概述 本仓库包含我的网络安全顶点项目，该项目是 NCSC Nashama CyberCamp 11 的一部分，与 IT Security C &T 合作完成。 该项目展示了针对两个企业级漏洞的完整漏洞评估工作流程。 涵盖的漏洞 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646 项目活动 实验室搭建 服务验证 漏洞评估 利用 影响验证 缓解措施 复测 Splunk 日志分析 SIEM 检测 技术与工具 Oracle WebLogic Apache Druid Burp Suite Splunk...

Sigma_rules

Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...

deadair

deadair checks whether enabled SIEM detections still have the telemetry they need. It reports missing or stale data, ingest delays, and schema mismatches. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in...

Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager

CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP --...

Ninja - Open Source C2 Server Created For Stealth Red Team Operations

Ninja C2 is an Open source C2 server created by Purple Team to do stealthy computer and Active directoty enumeration without being detected by SIEM and AVs , Ninja still in beta version and when the stable version released it will contains many more stealthy techinques and anti-forensic to create...