Sandbox_Scryer

ساندبوكس سكايرر الإصدار: 1.0.4 الترخيص: GPL v3 ساندبوكس سكايرر هي أداة مفتوحة المصدر لإنتاج بيانات صيد التهديدات والاستخبارات من مخرجات تفجير العينات في بيئة معزولة عامة. تستفيد الأداة من إطار عمل MITRE ATT&CK لتنظيم النتائج وترتيب أولوياتها، مما يساعد في تجميع مؤشرات الاختراق وفهم حركة الهجوم وف...

ThreatActors-TTPs

ACTEURS DE MENACE ET RANÇONGICIELS - TTPs Ce dépôt a été créé dans le but d'aider les entreprises et les chercheurs indépendants à étudier les Tactiques, Techniques et Procédures TTPs , basées sur le framework MITRE ATT &CK, adoptées par les opérateurs/groupes de rançongiciels actifs ou inactifs ...

Facad1ng

Si vous trouvez ce dépôt GitHub utile, pensez à lui donner une étoile ! ⭐️ Facad1ng est un outil open-source de masquage et d'analyse d'URL conçu pour la recherche en sécurité, la sensibilisation au phishing et les tests défensifs. Il montre comment des adversaires peuvent déguiser des liens...

ghost

Ghost Ghost — это инструмент для обнаружения инъекций в процессы, написанный на Rust. Он наблюдает за запущенными процессами и пытается выявлять подозрительные вещи: инъекции кода, манипуляции с памятью и другие уловки, к которым прибегают вредоносные программы, чтобы скрыться. Что он делает...

manuka

Manuka الوصف مانوكا هي مصيدة معلومات مفتوحة المصدر OSINT تراقب محاولات الاستطلاع من قبل الجهات الخبيثة وتولد معلومات استخبارية قابلة للتنفيذ لفرق الدفاع Blue Teamers. تنشئ بيئة محاكاة تتكون من مصادر OSINT مُعدّة مسبقًا، مثل ملفات تعريف وسائل التواصل الاجتماعي وبيانات الاعتماد المسربة، وتتعقب علام...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

Qu1cksc0pe

Qu1cksc0pe أداة تحليل برمجيات خبيثة شاملة لتحليل العديد من أنواع الملفات، من ملفات ويندوز الثنائية إلى ملفات البريد الإلكتروني. يمكنك الحصول على : ما هي ملفات DLL المستخدمة. الدوال وواجهات برمجة التطبيقات APIs. الأقسام والمقاطع. عناوين URL وعناوين IP والبريد الإلكتروني. أذونات أندرويد...

Elemental

Elemental Elemental هي مكتبة تهديدات مركزية لتقنيات MITRE ATT&CK واختبارات Atomic Red Team وأكثر من 280 قاعدة Sigma. توفر طريقة بديلة لاستكشاف مجموعة بيانات ATT&CK، وربط اختبارات Atomic Red Team وقواعد Sigma ذات الصلة بالتقنية الخاصة بها. تسمح Elemental للمدافعين بإنشاء تقنيات ATT&CK مخصصة وتحميل...

ThreatHunting

ThreatHunting | تطبيق Splunk مرتبط بـ MITRE ATT&CK لتوجيه عمليات صيد التهديدات هذا تطبيق Splunk يحتوي على العديد من لوحات المعلومات وأكثر من 130 تقريراً ستسهل مؤشرات الصيد الأولية للتحقيق. من الواضح أنك بحاجة إلى إدخال بيانات Sysmon في Splunk، يمكنك العثور على تكوين جيد هنا ملاحظة: هذا التطبيق لي...

Mobile-Drop-Device-SOC-Detection

🛡️ Projet Phantom : Simulation de détection SOC d'un « Drop Device » mobile Ce projet présente un atelier de laboratoire SOC de bout en bout simulant la manière dont un appareil Android non autorisé et non rooté Casper Via S, utilisé comme « Drop Device » au sein d'un réseau interne, est détecté...

Awesome-Red-Teaming

هذه القائمة لم تعد تُحدّث. موارد رائعة للفريق الأحمر قائمة موارد رائعة للفريق الأحمر / اختبار الاختراق هذه القائمة مخصصة لأي شخص يرغب في تعلم اختبار الاختراق للفريق الأحمر ولكن ليس لديه نقطة بداية. على أي حال، هذا مورد حيوي وسيتم تحديثه بانتظام بأحدث التكتيكات والتقنيات العدائية بناءً على Mitre...

Attacker-Group-Predictor

Prédicteur de Groupe d'Attaquants L'outil prédit les groupes d'attaquants à partir des techniques et logiciels utilisés. Il effectue des recherches basées sur le framework MITRE ATT&CK™ Comment ça fonctionne ? 1- Collecter des données depuis https://attack.mitre.org/ sur les groupes d'attaquants ...

RTA

أتمتة الفريق الأحمر RTA يوفر RTA إطارًا من البرامج النصية المصممة للسماح للفرق الزرقاء باختبار قدرات الكشف الخاصة بهم ضد الممارسات الخبيثة، والمُصممة على غرار MITRE ATT&CK. يتكون RTA من برامج نصية بلغة بايثون تُنتج أدلة على أكثر من 50 تكتيكًا مختلفًا من تكتيكات ATT&CK، بالإضافة إلى تطبيق ثنائي...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

MISE À JOUR 26 Nov 2018 MITRE a déprécié la fonctionnalité de l'API ATT&CK et va bientôt la supprimer. Ils sont passés à l'utilisation de STIX. Mon code sera disponible pour référence, mais vous pouvez consulter mon application web ATT&CK Intel qui est en phase préliminaire de développement et...

atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

Émulation d'adversaire Red Team K8S basée sur kubectl Red Kube est une collection de commandes kubectl conçue pour évaluer la posture de sécurité des clusters Kubernetes du point de vue d'un attaquant. Les commandes sont soit passives collecte de données et divulgation d'informations, soit active...

detection-rules

Detection Rules Detection Rules est le référentiel des règles utilisées par Elastic Security. Ce dépôt est utilisé pour le développement, la maintenance, les tests, la validation et la publication des règles du moteur de détection d'Elastic Security. Ce dépôt a été annoncé pour la première fois...