Cyber-Defence

Introducción Este repositorio contiene información publicada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group. Contacto Para solicitar más información sobre cualquier cosa en este repositorio, contacta con el equipo en [email protected]. Para contactar con nuest...

zeek

The Zeek Network Security Monitor...

Labtainers

Labtainers：基于 Docker 的网络实验框架 Labtainers 包含 50 多个网络实验练习和用于构建自定义实验的工具。导入单个 VM 设备 或在 Linux 系统上安装，学生即可完成配置和管理设置，适用于当前及未来的实验练习。 通过 Docker 容器实现一致的实验执行环境和自动化配置 在性能适中的笔记本电脑上实现多组件网络拓扑 自动评估学生的实验活动和进度 个性化实验练习，防止学生共享答案 Labtainers 提供受控且一致的执行环境，学生完全在自己的计算机范围内完成实验，不受学生计算机上安装的 Linux 发行版和软件包的影响。Labtainers 可在我们的 V...

browser-identity-attacks-matrix

浏览器与身份攻击矩阵 本仓库汇集了针对SaaS应用、浏览器攻击、身份提供商及钓鱼的浏览器与身份攻击技术。旨在作为安全研究人员、红/蓝队及渗透测试人员学习与分享这些攻击技术的资源。 名称变更通知： 该项目原名为 SaaS Attacks Matrix 。我们已将其更名为 Browser & Identity Attacks Matrix，以更好地反映其扩展范围——包括基于浏览器的攻击技术（如恶意扩展和钓鱼）以及不严格属于“SaaS”范畴的身份层攻击。所有指向本仓库的现有链接和引用均继续有效；仅名称已更改。...

BlueCloud

概述 HELK 和 Velociraptor 的网络靶场部署！使用自动化 terraform 在 Azure 或 AWS 中部署一个运行 HELK + Velociraptor 服务器的系统，并注册一个 Windows 端点。这是一组 Terraform 和 Ansible 脚本，可自动且快速地部署一个小型 HELK + Velociraptor 研发实验室。 用例 EDR 测试实验室 渗透测试实验室 使用 HELK + Velociraptor 的 SIEM / 威胁狩猎 / DFIR / 实时响应实验室 1, 2 使用 HELK 服务器、Jupyter Notebook 的数据科学研...

aixcc-afc-atlantis

Atlantis Este repositorio contiene Atlantis , el Sistema de Razonamiento Cibernético CRS del equipo Atlanta, presentado en la Competencia Final de AIxCC AFC. Atlantis está diseñado para descubrir y analizar automáticamente vulnerabilidades en sistemas de software. La implementación principal del...

HoneyWire

HoneyWire 📋 目录 概述 演示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 路线图与开发 版本管理与 API 参考 概述 HoneyWire 是一个轻量级的分布式高信号安全早期预警系统构建器，专为内网设计。它利用其架构和用户体验，使构建新的 Cyber Canary 服务器或在现有服务器上部署 HoneyWires 变得极其简单。通过使用欺骗技术，它取代了传统 SIEM 的"放大镜"方法——传统 SIEM 通过监视合法流量来让分析师淹没在误报中，而 HoneyWire 采用高保真绊网（Tripwire）模型。...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

DraculaOS

基于Kali Linux的OVA文件，用于OSINT调查和网络情报。 下载 DRACULA Os OVA的下载链接可在以下网址找到。 DraculaOs OVA下载文件大小为8 GB。 https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ 要访问虚拟机，需要以下凭据： 用户: root 密码: dracula DRACULA OS 🧛🏻‍♀️ Dracula OS 是一款专为OSINT（开源情报）和网络情报任务精心设计的Linux操作系统。...

PurpleLlama

🤗 Modelos en Hugging Face | Blog | Sitio web | Artículo de CyberSec Eval | Artículo de Llama Guard Purple Llama Purple Llama es un proyecto general que, con el tiempo, reunirá herramientas y evaluaciones para ayudar a la comunidad a desarrollar soluciones de forma responsable con modelos...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

minicps

MiniCPS MiniCPS es un framework para la simulación en tiempo real de sistemas ciberfísicos. Incluye soporte para la simulación de procesos físicos y dispositivos de control, así como emulación de red. Está construido sobre mininet. MiniCPS es desarrollado por el grupo SCy-Phy de SUTD Universidad ...

CVE-2022-45451

Introducción Especificaciones del sistema: Windows 10 1809 x64 EN Objetivo: Acronis Home Cyber Protect Acronis Cyber Protect Descripción de la vulnerabilidad El controlador de escaneo antimalware "ngscan" de Acronis sufre de un control de acceso incorrecto / inadecuado aplicado al puerto de...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

yakit

Yakit-交互式应用安全测试平台 • • • • •...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

bandjacks

Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...

Excalibur

Excalibur 即将更新，以利用 Bashbunny 上的 Metasploit。 Excalibur Excalibur 是一个基于 Eternalblue 漏洞利用的 PowerShell 脚本，适用于 Bashbunny 项目。 其目的是展示一个“简单”的 USB 驱动器如何执行 7 个网络杀伤链步骤。 Excalibur 仅可用于演示目的，开发者不对任何误用或非法使用负责。 它有什么作用？ 当 Excalibur 连接到机器时，它将执行以下操作： 1. 尝试绕过 UAC，或获取管理员权限 2. 获取接口信息（IP 地址）并在 TXT 文件中构建网络拓扑图。 3...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

deepdarkCTI

deepdarkCTI 来自深网和暗网的网络威胁情报源集合 本项目官方网站为 https://www.deepdarkcti.com。本项目的目标是收集深网和暗网中可用于网络威胁情报领域的来源。 项目的贡献者（或活跃在网络威胁情报领域的人员）拥有一个 Telegram 群组 ，可用于提出需要集成到项目中的新来源，并提供一个讨论日常研究和分析策略与技巧的空间。 可通过向 https://twitter.com/fastfire 或 https://t.me/fastfire83 或 https://bsky.app/profile/fastfire.bsky.social 发送请求来申请加...