MalwLess

Herramienta de Simulación MalwLess MST MalwLess es una herramienta de código abierto que permite simular compromisos del sistema o comportamientos de ataque sin ejecutar procesos o PoCs. La herramienta está diseñada para probar detecciones del Equipo Azul y reglas de correlación de SIEM...

RedELK

RedELK El SIEM del Equipo Rojo: una herramienta para que los equipos rojos rastreen y alerten sobre las actividades del Equipo Azul, y que mejora la usabilidad en operaciones a largo plazo. 1. Mayor usabilidad y visión general para los operadores del equipo rojo, creando una ubicación central don...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

Invoke-BSOD

Invoke-BSOD Para cuando quieras que una computadora termine - ¡sin admin! Método BSOD de aquí: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Un script de PowerShell para inducir una Pantalla Azul de la Muerte BSOD sin privilegios ...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

CVE-2021-31166

CVE-2021-31166 Why I recently wrote an exploit for CVE-2021-31166, it exploit CVE-2021-31166 and CVE-2021-31166. A pentester should use https://github.com/mauricelambert/CVE-2021-31166, but in SOC teams we need to know the specific vulneraility to fix it properly, which is why i wrote this exploi...

NetLlix

NetLlix Un proyecto creado con el objetivo de emular y probar la exfiltración de datos a través de diferentes protocolos de red. La emulación se realiza sin el uso de APIs nativas. Esto ayudará a los equipos azules a escribir reglas de correlación para detectar cualquier tipo de comunicación C2 o...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

parsedmarc

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner es un escáner de red para el exploit Eternal Blue CVE-2017-0144 y Eternal Romance tubería con nombre CVE-2017-0145 . Capturas de pantalla Versión 2.2 Nuevas implementaciones Verificación de vulnerabilidad Eternal Romance escan -er Resultados divididos de la bas...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ GUÍA MAESTRA DEFINITIVA DE CIBERSEGURIDAD Base de Conocimientos de Ciberseguridad Profesional · Red Team · Blue Team · Purple Team Compilado de más de 70 libros de expertos · más de 90 documentos internos de PNWC · herramientas y scripts personalizados Cumpla con losTérminos de Uso Legal y...

redteam-plan

🔥 🚒 Planificación de un ejercicio de Red Team Este documento ayuda a informar la planificación del red team contrastándola con el estilo de red team muy específico descrito en Red Teams. Este método expresa varios sesgos para optimizar el valor y el entusiasmo del blue team. Evita específicamente...

DumpsterFire

Conjunto de herramientas DumpsterFire DumpsterFire Toolset - "¡Incidentes de seguridad en una caja!" Actualización 27/05/2020: Sí, migraré todos mis proyectos de Github a Python3 durante el verano de 2020. El conjunto de herramientas DumpsterFire es una herramienta modular, basada en menús y...

CVE-2019-0708

CVE-2019-0708 PoC de pantalla azul Windows 7 de 64 bits ya probado〜 Comando: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one publi...

reportly

Reportly는 EntraID 사용자 활동 보고서 도구입니다. 도구 소개 이 도구는 클라우드 사고 발생 시 블루 팀을 지원하기 위한 것입니다. 도구를 실행하면 연구자는 의심스러운 사용자와 시간 범위를 입력으로 입력하고 다음을 상세히 설명하는 보고서를 받게 됩니다: 1. 사용자에 대한 정보 2. 사용자가 수행한 작업 3. 사용자에 대해 수행된 작업 4. 사용자 로그인 및 실패 로그 사용법 도구를 실행하면 인증 링크와 장치 코드가 표시됩니다. 링크를 따라가서 코드를 입력하여 인증하십시오. 의심스러운 사용자의 UPN사용자 계정 이...

cybersecurity-interview-questions

Preguntas de Entrevista en Ciberseguridad Una colección gratuita y de código abierto para Red Team, Blue Team, Seguridad Web, Respuesta a Incidentes y más...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. vulnerabilty poc auhor: koczkatamas https://twitter.com/koczkatamas Original code: https://github.com/koczkatamas/CVE-2016-0051 Thanks to koczkatamas this PoC will run from CMD and th...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

Absolutamente Positivamente NO Contraatacar con Pcap Transmitiendo Secuencias Inesperadas de Bytes de Red con Alta Probabilidad de Pantallazo Azul o De lo Contrario Bloquear Nodos de Comando y Control del Atacante Esto se presentó en TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

Bashfuscator

Bashfuscator Documentación ¿Qué es Bashfuscator? Bashfuscator es un marco de ofuscación de Bash modular y extensible escrito en Python 3. Proporciona numerosas formas diferentes de hacer que los one-liners o scripts de Bash sean mucho más difíciles de entender. Esto se logra generando código Bash...