Threat_Hunting

ThreatHunting ブルーチームや脅威ハンターに役立つCrowdstrikeの脅威ハンティングクエリ...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

BTPS-SecPack

Il Pacchetto di Sicurezza PowerShell del Blue Team Utilizzo di Microsoft Teams per gli Avvisi Invece della Email Se desideri utilizzare Microsoft Teams per inviare avvisi invece di usare la email, dovrai caricare il branch microsoft-teams di questo repository che contiene le modifiche per gli...

dod-blue-team-network-lab

DoD Blue Team Netzwerksicherheit & Härtungslabor Zusammenfassung Hochpräzises defensives Sicherheitslabor, das ein DoD-ausgerichtetes Unternehmensnetzwerk simuliert. Dieses Projekt demonstriert strukturierte Netzwerksegmentierung, Systemhärtung, zentrale Telemetrieerfassung, Erkennungsentwicklung...

Swift-Attack

Swift-Attack Test unitari per i blue team per aiutare a costruire rilevamenti per alcuni metodi comuni di post-exploitation su macOS. Ho incluso alcuni esempi di post-exploitation sia utilizzando la cronologia della riga di comando che chiamate API. Gli esempi di post-exploitation inclusi qui non...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen Anpassung eines von einem Experten geschriebenen 0708-Bluescreen-Skripts, um es für Batch-Bluescreen in einem Subnetz zu verwenden. Verwendung: root@kitploit: python3 poc.py 192.168.20 64 Führt einen Batch-Bluescreen-Angriff auf alle Hosts 1-255 im Subnetz 192.168....

ezEmu

ezEmu ezEmu consente agli utenti di testare i comportamenti degli avversari tramite varie tecniche di esecuzione. Una sorta di "framework offensivo per blue teamer ", ezEmu non ha capacità di networking/C2 e si concentra invece sulla creazione di telemetria di test locale. Windows Vedi /Linux per...

REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

Empire

Invoke-Obfuscation v1.8 परिचय Invoke-Obfuscation एक PowerShell v2.0+ संगत PowerShell कमांड और स्क्रिप्ट अस्पष्टकर्ता है। पृष्ठभूमि 2015 की शरद ऋतु में मैंने PowerShell भाषा की लचीलापन पर शोध शुरू करने का निर्णय लिया और उन विभिन्न तरीकों को सूचीबद्ध करना शुरू किया जिनसे अधिकांश हमलावर नियमित रूप स...

CVE-2020-0796-POC

CVE-2020-0796 预认证POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的错误 用于检测CVE-2020-0796 / "SMBGhost" 的POC 预期结果：蓝屏 仅用于教育和企业环境中的测试。 ZecOps不对代码负责，使用者自行承担风险。 如果您对用于服务器、终端和移动设备的无代理DFIR工具感兴趣，可自动检测SMBGhost及其他类型攻击，请联系[email protected]。 用法 CVE-2020-0796-POC.exe 如果省略，则POC在本地主机（127.0.0.1）上执行。...

scoringengine

Scoring Engine Scoring Engine è una piattaforma open-source per eseguire competizioni di cybersecurity con squadre Rosse/Bianche/Blu. Automatizza i controlli dei servizi a ogni round e fornisce un tabellone web e un'interfaccia di configurazione. Caratteristiche Pianificazione ed esecuzione...

redteam-plan

🔥 🚒 Pianificare un esercizio Red Team Questo documento aiuta a informare la pianificazione del red team mettendola a confronto con lo stile di red team molto specifico descritto in Red Teams. Questo metodo esprime diversi pregiudizi per ottimizzare il valore e l'entusiasmo del blue team. Evita...

MalwLess

MalwLess Simulation Tool MST MalwLess è uno strumento open source che permette di simulare compromissioni di sistema o comportamenti di attacco senza eseguire processi o PoC. Lo strumento è progettato per testare le rilevazioni del Blue Team e le regole di correlazione SIEM. Fornisce un framework...

DCSYNCMonitor

DCSYNCMonitor Descrizione Questo strumento è un'applicazione/servizio che può essere distribuita sui controller di dominio per avvisare sui tentativi di sincronizzazione del controller di dominio. Quando viene rilevato un tentativo, lo strumento scrive un evento nel registro eventi di Windows...

FalconHound

FalconHound NOTA: A partire dalla versione 7.0 di BloodHound CE, il database predefinito è stato cambiato in Postgres. Questa versione di FalconHound si basa ancora su Neo4j come database predefinito. Se desideri continuare a utilizzare FalconHound mentre esegui l'ultima versione di BloodHound,...

ioctlance

IOCTLance Descrizione Presentato al CODE BLUE 2023, questo progetto intitolato Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduce IOCTLance, uno strumento che migliora la capacità di rilevare vari tipi di vulnerabilità nei driver Windows Driver Mode...

manuka

Manuka Descrizione Manuka è un honeypot di Open-source intelligence OSINT che monitora i tentativi di ricognizione da parte di attori minacciosi e genera intelligence utilizzabile per i Blue Team. Crea un ambiente simulato composto da fonti OSINT allestite, come profili di social media e...

powerglot

Powerglot Powerglot codifica vários tipos de scripts usando poliglotas, por exemplo, scripts ofensivos do PowerShell. Não é necessário um loader para executar o payload. Em exercícios de red-team ou tarefas ofensivas, o mascaramento de payloads é geralmente feito usando esteganografia,...