sheepl

sheepl Sheepl : Créer un comportement utilisateur réaliste pour soutenir le développement des techniques opérationnelles dans des environnements de laboratoire Introduction Il existe de nombreuses ressources en ligne sur la façon de construire des environnements réseau AD pour le développement de...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ПОЛНОЕ РУКОВОДСТВО ПО КИБЕРБЕЗОПАСНОСТИ Профессиональная база знаний по кибербезопасности · Красная команда · Синяя команда · Фиолетовая команда Составлено на основе 70+ экспертных книг · 90+ внутренних документов PNWC · пользовательских инструментов и скриптов СоблюдайтеУсловия использования и...

scoringengine

Scoring Engine Scoring Engine — это платформа с открытым исходным кодом для проведения кибербезопасных соревнований в формате «Красная/Белая/Синяя команды». Она автоматизирует проверки сервисов в каждом раунде и предоставляет веб-интерфейс для таблицы результатов и конфигурации. Возможности...

IMDSpoof

IMDSPOOF IMDSPOOF — это инструмент киберобмана, который подменяет службу AWS IMDS. Один из способов, с помощью которого злоумышленники могут повышать привилегии или перемещаться по облачной среде, — это получение ключей доступа AWS из конечной точки службы IMDS, расположенной по адресу...

VECTR

Documentation VECTR : https://docs.vectr.io Canal Discord de la communauté VECTR : https://discord.gg/2FRd8zf728 VECTR est un outil qui facilite le suivi de vos activités de tests Red et Blue Team afin de mesurer les capacités de détection et de prévention face à différents scénarios d’attaque...

NetLlix

NetLlix Un projet créé dans le but d'émuler et de tester l'exfiltration de données sur différents protocoles réseau. L'émulation est effectuée sans utiliser les API natives. Cela aidera les blue teams à écrire des règles de corrélation pour détecter tout type de communication C2 ou d'exfiltration...

FalconHound

FalconHound REMARQUE : Depuis la sortie de BloodHound CE 7.0, la base de données par défaut est passée à Postgres. Cette version de FalconHound utilise toujours Neo4j comme base de données par défaut. Si vous souhaitez continuer à utiliser FalconHound tout en exécutant la dernière version de...

manuka

Manuka Description Manuka est un honeypot de renseignement open source OSINT qui surveille les tentatives de reconnaissance par des acteurs malveillants et génère des renseignements exploitables pour les Blue Teams. Il crée un environnement simulé composé de sources OSINT mises en scène, telles q...

SysmonSimulator

SysmonSimulator SysmonSimulator est un utilitaire open source de simulation d'événements Windows créé en langage C, qui peut être utilisé pour simuler la plupart des attaques à l'aide des WINAPIs. Il peut être utilisé par les équipes Blue pour tester les détections EDR et les règles de corrélatio...

RedELK

RedELK Le SIEM de l'Équipe Rouge - un outil pour les équipes rouges pour suivre et alerter sur les activités de l'Équipe Bleue ainsi qu'une convivialité améliorée dans les opérations à long terme. 1. Convivialité et vue d'ensemble améliorées pour les opérateurs de l'équipe rouge en créant un...

MalwLess

Outil de simulation MalwLess MST MalwLess est un outil open source qui vous permet de simuler des compromissions système ou des comportements d'attaque sans exécuter de processus ni de PoCs. L'outil est conçu pour tester les détections de l'équipe bleue Blue Team et les règles de corrélation SIEM...

f8x

Un tout nouvel outil de déploiement automatisé IaC RedC, construit sur Terraform + interface graphique Wails pour le déploiement multi-cloud automatisé et l'orchestration de projets—essayez-le ! Outil de déploiement automatisé d'environnements d'équipe rouge/bleue Démarrage • Options • Exemple •...

reportly

Reportly est un outil de rapport d'activité utilisateur EntraID. À propos de l'outil Cet outil aidera les équipes bleues lors d'un incident cloud. Lors de l'exécution de l'outil, le chercheur saisira en entrée un utilisateur suspect et une période de temps, et recevra un rapport détaillant les...

DefaultCreds-cheat-sheet

Aide-mémoire des identifiants par défaut Un seul endroit pour tous les identifiants par défaut afin d'aider les pentesters/blue teamers lors de leurs missions, avec les détails de connexion par défaut pour divers produits provenant de multiples sources. P.S. : La plupart des identifiants ont été...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Статический анализ вредоносного ПО Follina CVE-2022-30190 от Blue Team Labs Online Лаборатория : Blue Team Labs Online – задание Follina Тип анализа : Статический анализ Используемые инструменты : VirusTotal, Windows File Explorer Введение В рамках...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 =============== Introduction Invoke-Obfuscation est un obfuscateur de commandes et scripts PowerShell compatible PowerShell v2.0+. Contexte À l'automne 2015, j'ai décidé de commencer à étudier la flexibilité du langage PowerShell et à cataloguer les différentes manières...

RTA

Red Team Automation RTA RTA предоставляет фреймворк скриптов, предназначенных для того, чтобы команды синих могли тестировать свои возможности обнаружения в отношении вредоносных тактик, смоделированных по образцу MITRE ATT&CK. RTA состоит из скриптов Python, которые генерируют свидетельства боле...

Scanners-Box

English | 简体中文 | Español はじめに Scanners Box は、9,000以上の⭐厳選されたオープンソースサイバーセキュリティツールの武器庫 です。特に AI駆動型自動セキュリティエージェント と レッドチーム / ブルーチーム のツールに焦点を当てています。すべてのツールはソースコードが利用可能 で、サブドメイン列挙からIoT監査、モバイル分析、スマートコントラクトスキャン、クラウドセキュリティまで、10以上のカテゴリをカバーしています。 Project A³C...

Swift-Attack

Swift-Attack Tests unitaires pour les équipes bleues afin d'aider à construire des détections pour certaines méthodes courantes de post-exploitation macOS. J'ai inclus quelques exemples de post-exploitation utilisant à la fois l'historique des commandes et des appels d'API. Les exemples de...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...