evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

CPSC253_CybersecurityFinalProjectReports

Introduction Ces documents faisaient partie de mon projet final pour mon cours de cybersécurité : CPSC 253 - Cybersecurity Foundations and Principles. Le principe de mon projet final était que j'étais un consultant nouvellement embauché dans un centre de recherche et j'ai aidé à optimiser leur...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

ARPwner

Installation apt-get install python-pypcap...

APT-Hunter

APT-Hunter Threat hunting for Windows event logs, built with a purple-team mindset. APT-Hunter est un outil de threat hunting pour les journaux d'événements Windows. Il utilise des règles de détection prédéfinies et des statistiques de journaux pour faire remonter l'activité APT dissimulée dans d...

Awesome-FOFA

Awesome-FOFA Bibliothèque 📒 README en chinois Commencer avec FOFA Guide du débutant Comment obtenir des F-points gratuits depuis FOFA ? FOFA et IA Inventaire de surface d'attaque nouvelle génération : Essai gratuit disponible ! Scénarios de base Comment utiliser FOFA pour découvrir des ressources...

APTSimulator

APT Simulator Important : Ne vous contentez pas de télécharger le ZIP ou de cloner le dépôt si vous ne prévoyez pas de développer des tests. Utilisez le package dans la release qui contient une version packagée avec des archives chiffrées sans échantillons ni outils en clair. APT Simulator est un...

CVE-2024-48990-Exploit

CVE-2024-48990 Exploit Mon article complet expliquant comment j'ai redécouvert cette N-day et créé mon propre exploit est disponible sur mon blog. Concrètement, vous pouvez git clone ce dépôt dans un répertoire contrôlé par l'attaquant, définir export PYTHONPATH=, puis exécuter main.py avec cette...

collection-document

Описание проекта Подборка качественных статей по безопасностибудет перестроено Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - Project Description - Github-list -...

awesome-threat-intelligence

awesome-threat-intelligence Курируемый список лучших ресурсов по Threat Intelligence Краткое определение Threat Intelligence: обоснованные знания, включая контекст, механизмы, индикаторы, последствия и практические рекомендации, о существующей или возникающей угрозе или опасности для активов,...

CyberThreatIntel

CyberThreatIntel Анализ вредоносного ПО и киберразведка APT-групп и киберпреступников Сводка 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: те же цели, те же TTPs, пора контратаковать! 2019-11-18 - APT33 продолжает нацеливаться на компании США 2019-11-12...

whodunit

whodunit Определение наиболее вероятных APT-групп, ответственных за инцидент Описание Эта программа принимает отчёт о кибербезопасном инциденте, содержащий техники MITRE ATT&CK, которые, как было обнаружено, использовались в ходе инцидента, и пытается определить, какие APT-группы с наибольшей...

KaliPackergeManager

KaliPackergeManager kalipm.sh est un outil puissant de gestion des paquets pour Kali Linux qui offre une interface interactive basée sur des menus, simplifiant l'installation de divers paquets et outils. Il rationalise la gestion des logiciels et permet aux utilisateurs d'installer facilement des...

Breach-Report-Collection

침해 보고서 모음 침해를 당한 후 공격자의 TTP를 공개하는 기업들의 모음 측정 가능한 효과와 영향을 동반한 공격자의 침입 분석에 유용 조직| 침해 날짜| 공격자| 출처 ---|---|---|--- DigiCert| 2026년 4월| GoldenEyeDog 중국 APT| bugzilla.mozilla.org / 보관됨 F5 Networks| 2025년 10월| 알 수 없음 APT| my.f5.com / 보관됨 BeyondTrust| 2024년 12월| 알 수 없음 중국 APT| beyondtrust.com / 보관됨 State...

Arcane

Arcane est un script simple conçu pour backdoorer des paquets iOS iphone-arm et créer les ressources nécessaires pour les dépôts APT. Il a été créé pour cette publication afin d'illustrer pourquoi les dépôts Cydia peuvent être dangereux et quelles attaques post-exploitation sont possibles à parti...

BLACKHAT_Asia2023

BLACKHATAsia2023 Просто о публичных PDF BLACKHAT USA2022 Список файлов, ищите то, что вам интересно. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

SniperRoost

SniperRoost используется для генерации валидной цепочки атак с целью эксплуатации CVE-2017-11774, связанной с иранской APT. Только исследовательский PoC, пожалуйста, не используйте во вред...

Royal_APT

RoyalAPT Royal APT - APT15 - Связанная информация из исследований NCC Group Cyber Defense Operations Инструмент Sharepoint Среди инструментов, разработанных группой для жертвы, APT15 создала .net-инструмент для перечисления базы данных SharePoint жертвы. Ниже приведён снимок экрана из...

APT-GUID

О проекте Собраны некоторые материалы из области APT, касающиеся, но не ограничиваясь следующими аспектами: Инструменты APT-атак Аналитические отчёты APT Техники APT-атак Подборка инструментов Сбор информации Активный сбор информации EyeWitness позволяет получать скриншоты сайтов, предоставляет...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...