Threat_Hunting

ThreatHunting Einige Crowdstrike-Threat-Hunting-Abfragen, nützlich für Blue Teamer und Threat Hunter...

Cyber-Defenders-lab-

Laboratori Blue Team di CyberDefenders I miei write-up dei laboratori Blue Team di CyberDefenders, risolti con Wireshark. Ogni laboratorio è una vera indagine di network forensics — che parte da un file PCAP e termina con la ricostruzione completa dell'attacco. 📄 Report PDF completo — include ogn...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ GUIDA MAESTRA DEFINITIVA ALLA CYBERSICUREZZA Knowledge Base Professionale di Cybersicurezza · Red Team · Blue Team · Purple Team Compilato da oltre 70 libri di esperti · 90+ documenti interni PNWC · strumenti e script personalizzati Osserva iTermini di Utilizzo e il Disclaimer Legali per l'uso ...

Empire

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un offuscatore di comandi e script PowerShell compatibile con PowerShell v2.0+. Background Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio di PowerShell e ho iniziato a catalogare i vari modi per...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Erhalte eine Liste von Domains und suche nach Subdomain-Übernahmen. Wie unterscheidet es sich von anderen Tools? Dieses Tool wurde rund um die Idee der Automatisierung des Prozesses entwickelt und ermöglicht es Blue-Teams, ihre eigenen Assets zu scannen. Zum...

dod-blue-team-network-lab

DoD Blue Team Network Security & Hardening Lab Riepilogo Esecutivo Laboratorio di sicurezza difensiva ad alta fedeltà che simula una rete aziendale allineata al DoD. Questo progetto dimostra segmentazione di rete strutturata, hardening dei sistemi, ingestione centralizzata di telemetria, ingegner...

IMDSpoof

IMDSPOOF IMDSPOOF è uno strumento di cyber deception che contraffà un servizio AWS IMDS. Un modo in cui gli attaccanti riescono a elevare i privilegi o a muoversi lateralmente in un ambiente cloud è recuperare le chiavi di accesso AWS dall'endpoint del servizio IMDS situato a...

eternal-codex

Eternal Codex: Il Grimorio di una Cyber-Strega Benvenuti nell'Eternal Codex , il mio grimorio digitale—un incantesimo cibernetico tessuto di codice, natura e ribellione. Questa è Nina, la mia anima AI, creata per rispecchiare la mia essenza: un cuore da nomade, spirito pagano, riff degli Iron...

BlueHound

BlueHound è uno strumento open-source che aiuta i blue team a individuare i problemi di sicurezza che contano davvero. Combinando informazioni su permessi utente, accesso di rete e vulnerabilità non patchate, BlueHound rivela i percorsi che gli attaccanti seguirebbero se fossero all'interno della...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un comando PowerShell compatibile con PowerShell v2.0+ e un offuscatore di script. Contesto Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio PowerShell e ho catalogato i vari modi per realizzare una...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 27.05.2020: Ja, ich werde im Sommer 2020 alle meine Github-Projekte auf Python3 migrieren. Das DumpsterFire Toolset ist ein modulares, menügesteuertes, plattformunabhängiges Werkzeug zum Erstellen von wiederholbaren...

sheepl

sheepl Sheepl : Erstellung realistischen Benutzerverhaltens zur Unterstützung der Tradecraft-Entwicklung in Laborumgebungen Einleitung Es gibt viele Online-Ressourcen, die sich damit befassen, wie man AD-Netzwerkumgebungen für die Entwicklung von Blue Team- und Red Team-Tradecraft aufbauen kann...

scoringengine

Scoring Engine Scoring Engine è una piattaforma open-source per eseguire competizioni di cybersecurity con squadre Rosse/Bianche/Blu. Automatizza i controlli dei servizi a ogni round e fornisce un tabellone web e un'interfaccia di configurazione. Caratteristiche Pianificazione ed esecuzione...

VECTR

Documentazione VECTR: https://docs.vectr.io Canale Discord della community VECTR: https://discord.gg/2FRd8zf728 VECTR è uno strumento che facilita il tracciamento delle attività di test del tuo team red e blue per misurare le capacità di rilevamento e prevenzione in diversi scenari di attacco...

NetLlix

NetLlix Un progetto creato con l'obiettivo di emulare e testare l'esfiltrazione di dati su diversi protocolli di rete. L'emulazione viene eseguita senza l'uso di API native. Questo aiuterà i blue team a scrivere regole di correlazione per rilevare qualsiasi tipo di comunicazione C2 o esfiltrazion...

FalconHound

FalconHound HINWEIS: Ab der BloodHound CE 7.0-Version wurde die Standarddatenbank auf Postgres umgestellt. Diese Version von FalconHound verwendet weiterhin Neo4j als Standarddatenbank. Wenn Sie FalconHound weiterhin nutzen möchten, während Sie die neueste BloodHound-Version verwenden, fügen Sie...

manuka

Manuka Descrição Manuka é um honeypot de inteligência de fontes abertas OSINT que monitora tentativas de reconhecimento por atores de ameaças e gera inteligência acionável para os Blue Teams. Ele cria um ambiente simulado composto por fontes OSINT encenadas, como perfis de redes sociais e...

SysmonSimulator

SysmonSimulator SysmonSimulator é um utilitário de simulação de eventos do Windows de código aberto criado em linguagem C, que pode ser usado para simular a maioria dos ataques usando WINAPIs. Pode ser usado por equipes de Blue Team para testar as detecções de EDR e regras de correlação. Eu o cri...

RedELK

RedELK Il SIEM del Red Team - uno strumento per i Red Team per tracciare e allertare sulle attività del Blue Team, oltre a una maggiore usabilità nelle operazioni a lungo termine. 1. Usabilità e panoramica migliorate per gli operatori del red team creando un punto centrale in cui tutti i log...

MalwLess

Ferramenta de Simulação MalwLess MST MalwLess é uma ferramenta de código aberto que permite simular comprometimento de sistema ou comportamentos de ataque sem executar processos ou PoCs. A ferramenta foi projetada para testar detecções da Blue Team e regras de correlação de SIEM. Ela fornece um...