AVX-Side-Channel

Canale Laterale Temporale Basato su AVX — Rilevamento ASLR Autore: Byte Reaper Descrizione script che dimostra il rilevamento ASLR utilizzando un caricamento di memoria AVX + temporizzazione RDTSCP e rilevamento opzionale di SIGSEGV. Requisiti : Linux x8664 GCC con -mavx2 CPU che supporta AVX2 e...

tsusen

Tsusen 津波センサー è un sensore di rete autonomo progettato per raccogliere informazioni dal traffico regolare proveniente dall'esterno cioè Internet su base quotidiana ad esempio scansioni di massa, scanner di servizi, ecc.. Ogni anomalia dovrebbe essere attentamente monitorata poiché può diventare u...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector è un pacchetto basato su Zeek per rilevare beacon Caldera e download di agenti. È progettato per identificare attività sospette associate ai framework C2 Caldera, inclusi Sandcat, Ragdoll e Manx. Questo pacchetto fornisce meccanismi robusti per monitora...

strafer

Strafer Le infezioni di Elasticsearch stanno aumentando in modo esponenziale. Gli avversari sfruttano interfacce Elasticsearch aperte ed esposte per innescare infezioni in ambienti cloud e non cloud. Durante questo talk, rilasceremo uno strumento chiamato "STRAFER" per rilevare potenziali infezio...

CVE-2021-26084

CVE-2021-26084 Batch detection / convenient asset check Do not use this project for illegal purposes, otherwise you will bear the consequences. Effect...

SkyProfile

SkyProfile SkyProfile is a PyQt5 desktop app for querying ADSBexchange globe history for single or multiple aircraft, detecting multi-leg flights, and exporting KML/CSV/JSON/Excel with rich analytics airports, routes, time buckets, callsigns, FAA metadata. Key Features Date-range query by ICAO he...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER è uno strumento di rilevamento per exploit mobili basati su file. Adotta un approccio innovativo per l'identificazione avanzata delle minacce basate su file, eliminando la necessità di campioni reali e superando i metodi tradizionali basati su espressioni regolari o...

wifi-monitor

wifi-monitor Stampa gli IP sulla tua rete locale che stanno inviando il maggior numero di pacchetti ack = acknowledgement o block acknowledgement frame di controllo 802.11 req = request to send frame di controllo 802.11 clear = clear to send frame di controllo 802.11 data = QoSData o Data Opzioni...

NORM-EDR

NORM-EDR NORM Normal EDR ist ein experimentelles Kernel-Mode-EDR-Forschungsprojekt , das sich auf erklärbare Erkennung statt auf stilles Blockieren konzentriert. Anstatt Bewertungen zu vergeben oder Prozesse zu beenden, beantwortet NORM eine Frage: Warum sieht diese Binärdatei verdächtig aus?...

bucky

Il progetto è in pausa temporanea. Bucky Bucky è uno strumento automatico progettato per scoprire configurazioni errate dei bucket S3. Bucky è composto da due moduli: il componente aggiuntivo Bucky per Firefox e il motore backend Bucky. Il componente aggiuntivo legge il codice sorgente delle pagi...

web_exploit_detector

Rilevatore di Exploit Web Introduzione Il Rilevatore di Exploit Web è un'applicazione Node.js e modulo NPM utilizzata per rilevare possibili infezioni, codice malevolo e file sospetti in ambienti di hosting web. Questa applicazione è pensata per essere eseguita su server web che ospitano uno o pi...

CVE-2019-0708poc

CVE-2019-0708poc Just constructed a batch detection script based on the single-IP detection tool for CVE-2019-0708 developed by 360Vulcan Team Only a single-threaded version was written.. haven't had time to implement multi-threading yet...

log4shell-tools

log4shell.tools log4shell.tools è uno strumento che ti consente di eseguire un test per verificare se una delle tue applicazioni è interessata dalle recenti vulnerabilità di log4j: CVE-2021-44228 e CVE-2021-45046. Questo è il codice che fa funzionare https://log4shell.alexbakker.me. Se desideri...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta...

presentations

Presentazioni di Christopher Peacock Anno| Organizzazione| Titolo della presentazione| Slide| Video ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Slide| 2022| SANS PenTest HackFest 2022| In trincea: cosa fare e cosa non fare nel Purple Team| Slide| YouTube 2022| BSides St Petersburg|...

zeek-mercury-npf

Mercury NPF for Zeek This Zeek plugin implements the Network Protocol Fingerprinting NPF format as specified in the Mercury project. Overview The plugin inspects the following protocols and generates the NPF for them: TCP TLS and DTLS QUIC HTTP SSH OpenVPN requires installation of...

hunting-rules

Suricata Hunting Rules a.k.a. TGI HUNT Regole Suricata per assistere il rilevamento di anomalie di rete. Queste regole non sono focalizzate sulle prestazioni e potrebbero avere scarse prestazioni su reti ad alta velocità. Richiede Suricata versione 7.0.3 o successiva. Feedback e suggerimenti sono...

ved-ebpf

VED-eBPF: Rilevamento di Exploit del Kernel e Rootkit tramite eBPF VED Vault Exploit Defense-eBPF sfrutta eBPF extended Berkeley Packet Filter per implementare il monitoraggio runtime della sicurezza del kernel e il rilevamento di exploit per sistemi Linux. Introduzione eBPF è una macchina virtua...

KubeLight

OWASP KubeLight - Scanner di Sicurezza per Kubernetes Scansiona il tuo cluster Kubernetes per Sicurezza & Conformità 1. Scansiona i cluster K8s per rilevare configurazioni errate. 2. Strumento leggero, in puro Python, veloce e multithread. 3. Motore di query NoSQL. 4. Avvisi in tempo reale su Sla...

duo-agentflow-auditor

Duo AgentFlow Auditor AI Code Security — catching what SAST misses in AI-generated code Built on the GitLab Duo Agent Platform 40-62% of AI-generated code contains security vulnerabilities. Traditional SAST catches CVEs. We catch what SAST misses — prompt injection, LLM output execution, unsafe M...