SentinelOne-ATTACK-Queries

ATT&CK 映射的 SentinelOne 查询 为 SentinelOne Deep Visiblity 映射的 MITRE ATT&CK 查询 已停止维护 此项目已被SentinelOne-Queries 仓库取代，该仓库正朝着可共享签名及工具化方向发展。新仓库基于本仓库的成果构建，大多数测试仍针对 Atomic Red Team 进行。这些查询将不会随着 Agent 版本等之间的检测变化而更新。 本项目旨在记录 SentinelOne Deep Visibility 查询，用于检测 Red Canary Co 的 Atomic Red Team 框架生成的 Windows...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

pyattck

pyattck のドキュメントへようこそ root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | | | | | / \ | | | | | ----.| . \ | | || // \ || || |||\ root@kitploit: MITRE ATT&CK フレームワークと対話するための Python パッケージ...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

reternal-quickstart

RE:TERNAL 注: まだ開発中です。テスト目的のみで使用し、インターフェースを公開しないでください！現在のcomposeファイルはまだ動作しません。自分のやっていることを理解している場合のみ試してください。 RE:TERNAL は、サードパーティの C2 フレームワークを管理するための集中型パープルチームオーケストレーションサービスです。エンドポイントにエージェントをインストールして、ブルーチームの能力をテストするために、さまざまな既知のレッドチーム手法を実行します。シミュレーションは MITRE ATT&CK フレームワークにマッピングされます。このリポジトリには、Docker...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

PT-2026-90503

ArduinoBLE enables Bluetooth Low Energy connectivity on certain Arduino models. Versions prior to 2.0.2 contain a missing bounds check in the ATT layer write request handler that allows a remote, unauthenticated BLE client to corrupt memory in the ATTClass global object. Devices running ArduinoBL...

attackmapper

AttackMapper 攻击路径可视化与威胁情报平台 功能特性 • 安装 • 使用 • 威胁情报 • 贡献 概述 AttackMapper 是一款用于红队行动的 CLI 工具，可生成攻击路径、将技术映射到 MITRE ATT&CK 框架，并集成实时威胁情报。生成带有攻击流可视化的交互式 HTML 报告。 功能特性 支持的基础设施 root@kitploit: ┌─────────────────┬─────────────────────────────────────────┐ │ Active Directory│ Kerberos, ADCS, GPO, DCSync, Gold...

SecAssessment-GapDetection-Thesis

D3FENDer - MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出ツール D3FENDer は、Michael によって修士論文「MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出システムの開発」のために開発されたルールベースの CLI ツールです。このツールは、組織の既存の防御対策を評価し、セキュリティギャップを特定し、さまざまな攻撃ベクトルを検出し、MITRE ATT&CK および D3FEND ナレッジベースに基づく緩和策を提案するように設計されています。...

Mobile-Drop-Device-SOC-Detection

🛡️ 幻影项目：移动"投递设备"SOC检测模拟 该项目展示了一个端到端的SOC实验室工作坊，模拟一台未经授权的、无root权限的安卓设备（Casper Via S）作为内部网络中的"投递设备"，在发动关键第7层攻击（Web扫描、远程代码执行）时如何通过Wazuh SIEM被检测到。 该仓库展示了移动渗透测试（红队）、SIEM日志集成（蓝队）以及自定义规则创建（检测工程）的融合，以缓解"影子设备"威胁。 🎯 项目目标（执行摘要） 1. 攻击向量： 将一台标准的、无root权限的移动设备转换为功能性渗透测试工作站（投递设备），通过PRoot Debian实现，无需硬件修改（root）。 2...

Threat matrix: Mapping threats across cloud web applications

In this article 1. Overview 2. Technique Catalog 3. Privilege Escalation 4. Mitigation and protection guidance 5. References 6. Learn more Microsoft introduces the cloud web applications threat matrix, a MITRE ATT &CK-aligned framework that helps defenders understand, prioritize, and mitigate...

siem-threat-detection-lab

🛡️ Laboratorio de SIEM + detección de amenazas Un laboratorio integral de blue team : un SIEM Wazuh 4.7.5 que detecta 7 ataques simulados — desde el escaneo de puertos y la fuerza bruta SSH hasta un exploit real de CVE Slowloris DoS — con cada evento registrado, alertado y mapeado a MITRE ATT &CK...

gp_netSecDSS

netSecDSS 中小企業向けネットワーク・システムセキュリティリスク評価のための意思決定支援システム 商用SIEMツールを導入できない中小企業向けに開発された、Dockerベースのネットワークセキュリティ監視プラットフォームです。現実的なマルチサブネットのSMEネットワークをシミュレーションし、段階的な攻撃シナリオを実行、Pythonパイプラインを用いてMITRE ATT&CKにマッピングしながらリアルタイムで脅威を検出・分類し、定量的なリスクスコアを算出、Grafanaダッシュボードと平易な言葉で書かれた経営向けレポートに結果を可視化します。...

dfir-malware-investigation

DFIR 恶意软件调查实验室 – Spring4Shell CVE-2022-22965 一个全面的数字取证与事件响应 DFIR 项目，用于模拟、检测并调查 Spring4Shell CVE-2022-22965 严重漏洞。本项目展示了从初始失陷到检测、缓解及取证分析的完整事件响应生命周期。 攻击模拟 → 网络捕获 → 日志分析 → IOC 检测 → 防火墙缓解 → 取证调查 作为一个蓝队 / SOC 分析师作品集项目构建，展示实用的防御性安全技能。 项目概述 该实验室环境通过重现受控的 Spring4Shell...

SiemX

SIEM-X A lightweight Security Orchestration, Automation, an...

cybersecurity-home-lab-btp

🛡️ Laboratorio Domestico di Cybersecurity — Rilevamento e Monitoraggio B.Tech Project BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersecurity completamente funzionant...

EUVD-2026-63139

Bluetooth Attribute Protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service...

DEBIAN-CVE-2026-76882

Bluetooth Attribute Protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-76882

Wireshark's Bluetooth Attribute Protocol (ATT) dissector crashes in versions 4.6.0–4.6.7 and 4.4.0–4.4.18 when processing malformed Bluetooth traffic, causing denial of service. CVSS 4.7 (Medium) requires local access and user interaction. No exploitation evidence is provided. Upgrade to a patche...