BLESuite-CLI

BLESuiteCLI README BLESuiteCLI ist ein Kommandozeilen-Tool, das einen einfacheren Weg zum Testen von Bluetooth-Low-Energy-BLE-Geräten ermöglicht. Dieses Tool verwendet die BLESuite-Python-Bibliothek, die pygattlib und den Bluez-Bluetooth-Stack nutzt, wodurch wir BLE-Geräte mithilfe des Generic...

enterpriseattack

enterpriseattack - MITREs Enterprise ATT&CK® Ein leichtgewichtiges Python-Modul für die Interaktion mit dem MITRE ATT&CK Enterprise-Datensatz. Entwickelt für den Einsatz in Produktionsanwendungen dank seiner Geschwindigkeit und minimalen Abhängigkeiten. Weitere Informationen finden Sie in der...

IATelligence

IATelligence IATelligence ist ein Python-Skript, das die Import Address Table IAT aus einer PE-Datei extrahiert und das GPT-3-Modell von OpenAI verwendet, um Details zu jeder von der Datei importierten Windows-API bereitzustellen. Das Skript sucht außerdem nach verwandten MITRE ATT&CK-Techniken u...

purple-team-exercise-framework

Purple Team Exercise Framework PTEF Das Purple Team Exercise Framework PTEF ist die branchenübliche Standardmethodik für die Planung und Durchführung kollaborativer Sicherheitsübungen, die Cyber Threat Intelligence CTI, Red Teams und Blue Teams zusammenbringen. Purple Team Exercises sind eine...

sysmon-config

Configurazione ATT&CK di Sysmon Il file fornito dovrebbe funzionare come un ottimo punto di partenza per il monitoraggio di sistema in un pacchetto autonomo. Questa configurazione e questi risultati dovrebbero darti una buona idea di ciò che è possibile fare con Sysmon. Tieni presente che potrest...

Purpleteam

Purpleteam work in progress Skripte, die ich erstellt habe, um Ereignisse für SOC-Erkennungen auszulösen, zugeordnet zu MITRE ATT&CK-Techniken...

Red-Team

Introduzione al progetto Il progetto serve a raccogliere e organizzare i seguenti aspetti del Red Team Mentalità offensiva del Red Team Strumenti offensivi del Red Team Metodi offensivi del Red Team Contenuti essenziali https://mitre-attack.github.io/ wiki di sintesi delle tecniche di attacco...

PurpleSharp

PurpleSharp Difendere le reti aziendali dagli attaccanti continua a rappresentare una sfida difficile per i blue team. La prevenzione si è rivelata insufficiente; migliorare le capacità di rilevamento e risposta ha dimostrato di essere un passo nella giusta direzione. Tuttavia, senza la telemetri...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

Kalim_Backdoor

Kalim Backdoor Malware Analysebericht Dieser Bericht behandelt die Funktionsweise der Kalim Backdoor Malware. Inhaltsverzeichnis: - Was ist ein Backdoor? - Technische Analyse. - Zusammenfassung. - Taktiken & Techniken MITRE ATT&CK. - IOCs. - Yara-Regel. Was bedeutet Backdoor?...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

bandjacks

Bandjacks Sistema di modellazione mondiale della difesa dalle minacce informatiche Panoramica Bandjacks è un sistema completo di intelligence sulle minacce informatiche CTI che: Estrae le tecniche MITRE ATT&CK dai report sulle minacce in 12-40 secondi Costruisce un grafo della conoscenza di attor...

goLoL

goLoL goLoL è uno scanner per host Windows con doppio supporto per i binari LOLBAS e LOLDrivers. Elenca le tecniche LOLBAS eseguibili al tuo attuale livello di privilegi con mapping MITRE ATT&CK e può scansionare i file .sys locali per trovare corrispondenze di hash con LOLDrivers...

BLESuite

BLESuite README Visão Geral BLESuite é um pacote Python que torna a comunicação com dispositivos Bluetooth Low Energy BLE mais amigável e permite testes rápidos de dispositivos BLE. A versão 2 do BLESuite remove a dependência de PyGattlib e BlueZ e, em vez disso, usa uma versão modificada do PyBT...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

VeilTransfer

VeilTransfer 2.0 VeilTransfer एक डेटा एक्सफिल्ट्रेशन उपयोगिता है जिसे डिटेक्शन क्षमताओं का परीक्षण और संवर्धन करने के लिए डिज़ाइन किया गया है। यह टूल उन्नत खतरे वाले अभिनेताओं द्वारा उपयोग की जाने वाली वास्तविक-विश्व डेटा एक्सफिल्ट्रेशन तकनीकों का अनुकरण करता है, जिससे संगठन अपनी सुरक्षा स्थिति क...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...