zeek

The Zeek Network Security Monitor...

CVE-2024-54679

CVE-2024-54679 - CyberPanel также известный как Cyber Panel Отказ в обслуживании Описание Уязвимость отказа в обслуживании DoS была обнаружена в Cyber Panel, которая позволяет любому аутентифицированному пользователю перезапускать базу данных, отправляя запросы на конечную точку...

OpenPLC_v3

OpenPLC Runtime 版本 3 ⚠️ 本项目已到达生命周期终点（End of Life），不再维护。 它已被 OpenPLC Runtime v4 取代。 请访问新仓库获取安装说明、文档和支持。 OpenPLC 是一个基于易用软件的开源可编程逻辑控制器。我们专注于为自动化和研究提供低成本的工业解决方案。由于 OpenPLC 是唯一提供完整源代码的控制器，它已被许多研究论文用作工业网络安全研究的框架。 OpenPLC 项目由两个子项目组成： 1. Runtime 2. 编程编辑器 安装： root@kitploit: git clone...

Pegasus-Gram

Pegasus-Gram – Продвинутый кейлоггер и пакет кибермониторинга 🕵️‍♂️ Автор: Letda Kes dr. Sobri, S.Kom 📧 Контакты: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Поддержать проект: Пожертвовать через Lynk.id Pegasus-Gram – это продвинутый кейлоггер и инструмент кибернаблюдения на Python,...

CVE-2022-45451

소개 시스템 사양: Windows 10 1809 x64 EN 대상: Acronis Home Cyber Protect Acronis Cyber Protect 취약점 설명 Acronis "ngscan" 안티멀웨어 스캔 드라이버는 필터 통신 포트에 적용된 잘못된/부적절한 액세스 제어로 인해 문제가 발생한다. 미니필터 드라이버는 악용될 수 있는 다음 기능을 지원한다: 임의 파일 읽기 중요한 레지스트리 키 수정악용되지 않음, 트리거 조건 불명으로 인해 로컬 코드 실행이 발생할 수 있음 임의 파일 읽기 ngscan.sys 드라이버 분석은...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

amlsec

Автоматизированная идентификация рисков безопасности в киберфизических производственных системах с использованием инженерных данных на основе AutomationML Этот прототип реализует методы, представленные в следующих двух публикациях: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...

progpilot

progpilot A static application security testing SAST for PHP Installation There are many options available, select the one that best suits your use case...

bandjacks

Bandjacks 사이버 위협 방어 세계 모델링 시스템 개요 Bandjacks는 포괄적인 사이버 위협 인텔리전스CTI 시스템으로: 위협 보고서에서 MITRE ATT&CK 기술을 12-40초 안에 추출합니다 위협 행위자, 기술, 방어에 대한 지식 그래프를 구축합니다 완전한 출처 추적이 포함된 STIX 2.1 호환 번들을 생성합니다 방어 권장 사항을 위해 D3FEND 온톨로지를 통합합니다 벡터 검색 및 그래프 분석 기능을 제공합니다 기술 패턴을 식별하기 위해 동시 발생 분석 을 계산합니다 LLM 응답 캐싱을 통해 이전 버전보다 9...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC...

ai-kill-chain

AI 시대 위협을 위한 확장된 사이버 킬 체인 LLM대규모 언어 모델 및 에이전트형 AI 공격에 대응하는 방어자를 위한 Lockheed Martin Cyber Kill Chain의 업데이트입니다. 모델 공급망 손상에 대한 사전 공격 단계를 추가합니다. 원래 7개 단계 각각에 AI 특화 하위 기법을 추가합니다. Actions on Objectives 단계를 고전적 데이터 유출, 모델 추출, 에이전트 피벗agentic pivot이라는 세 가지 동등한 하위 단계로 분할합니다. 저자: Gourav Nagar 버전: 1.0 날짜:...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...

Cyber-Attack-Simulation-

사이버-공격-시뮬레이션- Log4Shell CVE-2021-44228...

DraculaOS

File OVA basato su Kali Linux per indagini OSINT e Cyber Intelligence. SCARICA Il link per il download del file OVA di DRACULA OS è disponibile al seguente link. Il file OVA di DraculaOs ha una dimensione di 8 GB. https://easyupload.io/o1y3jt...

dockerized-android

Dockerized Android Dockerized Android è un framework basato su container che consente di eseguire un emulatore Android all'interno di Docker e controllarlo tramite browser. Questo progetto è stato sviluppato per fornire un punto di partenza per l'integrazione di componenti di sicurezza mobile nei...

Labtainers

Labtainers: Un framework di laboratorio cyber basato su Docker Labtainers include più di 50 esercizi di laboratorio cyber e strumenti per crearne di propri. Importa una singola macchina virtuale o installa su un sistema Linux e i tuoi studenti avranno finito con il provisioning e la configurazion...

raven

Raven - Erweiterte Cyber-Bedrohungskarte vereinfacht, anpassbar und reaktionsschnell. Sie verwendet D3.js mit TOPO JSON, umfasst 247 Länder, 100.000 Städte und kann in einer isolierten Umgebung ohne externe Lookups verwendet werden!. Struktur Offline - Demo Firefox, Chrome oder Safari Live -...

BlueCloud

Visão Geral Implantação de Cyber Range do HELK e Velociraptor! Implantação automatizada com terraform de um sistema executando servidor HELK + Velociraptor com um endpoint Windows registrado no Azure ou AWS. Uma coleção de scripts Terraform e Ansible que implanta automática e rapidamente um peque...