TheDefendersGuide

La Guida del Difensore - È pericoloso difendere da soli, prendi questa! Cos'è la Guida del Difensore? La Guida del Difensore è un progetto di Luke Paine e Jonathan Johnson per riunire tutte le migliori risorse di difesa per un particolare aspetto di un sistema operativo in un unico posto. Troppo...

Detection

Informazioni Questa repository contiene regole di rilevamento e IOC che siamo riusciti a estrarre e utilizzare nel contesto dei nostri progetti DFIR e delle nostre analisi di malware. Contatti Seguici su Twitter: https://twitter.com/SIFalconTeam...

TimeException

Disclaimer Questo strumento è fornito esclusivamente a scopo educativo. Qualsiasi azione e attività legata al materiale contenuto in questo repository è di tua esclusiva responsabilità. Un uso improprio di questo strumento può comportare accuse penali a carico delle persone coinvolte. L'autore no...

CVE-2024-3094-check

Strumenti di verifica vulnerabilità CVE-2024-3094 Questa vulnerabilità consente a un attaccante di accedere al server ed eseguire codice arbitrario senza superare l'autenticazione SSH. Per i dettagli, consultare: https://www.openwall.com/lists/oss-security/2024/03/29/4 usa curl -fsSL...

cve-2022-33891

cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

fuckshell

Fuckshell Semplice scanner di webshell. Utilizza file definiti con dizionario!...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Come usare usage...

zeek-asyncrat-detector

Un rilevatore di malware AsyncRAT basato su Zeek Spesso il malware nasconde le comunicazioni con il proprio server di comando e controllo C2 tramite HTTPS. La crittografia in HTTPS di solito nasconde la compromissione abbastanza a lungo perché il malware raggiunga il suo obiettivo. Questo rende...

Threat-Intelligence-Alerts

Threat-Intelligence-Warnungen Unser Threat-Intelligence-Team nutzt eine Reihe von Quellen und Tools, um externe Berichte zu überwachen und täglich eine Überprüfung dieser Informationen durchzuführen, um Veränderungen in der Bedrohungslandschaft zu identifizieren, die internes Handeln erfordern –...

CVE-2019-0708

CVE-2019-0708 Goby supporta il controllo della vulnerabilità CVE-2019-0708 "BlueKeep". Rispetto a @JaGoTu e @zerosum0x0 Come usarlo 1. Scarica Goby http://gobies.org/ 2. Scarica e installa npcap https://nmap.org/npcap/ 3. Scansiona la rete per la porta 3389 Screenshot Informazioni su Goby Goby -...

ActiveMQ_Crack

ActiveMQCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie ActiveMQ, tra cui la vulnerabilità della password predefinita di ActiveMQ e la vulnerabilità di scrittura arbitraria di file CVE-2016-3088. Supporta il rilevamento e lo sfruttamento in batch. Utilizzo...

mavd

mavd Rilevamento Vulnerabilità di Applicazioni Mobili Riceve un dominio o un nome di APK dalla CLI, identifica la maggior parte delle applicazioni legate al dominio e scarica gli APK localmente. Quindi inverte l'APK in un file jar usando dex2jar, estrae i file di classe e gli oggetti, poi cerca n...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 e CVE-2022-3786 Questo è uno script di rilevamento che determina se l'autenticazione del client è richiesta dal server SSL, nel qual caso i server basati su OpenSSL 3.0.0 fino a 3.0.6 saranno vulnerabili sia a CVE-2022-3602 che a CVE-2022-3786 Prerequisiti python3 pip install -r...

CVE-2021-31166

CVE-2021-31166 Erkennung von Versuchen, CVE-2021-31166 HTTP-Protokollstapel-Schwachstelle auszunutzen Suricata-Regel Zeek-Paket Referenzen https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

detectXSSlib

detectXSSlib Cartelle del progetto: detectxsslib - libreria principale vedere ReadMe.txt per maggiori informazioni modules - moduli server che utilizzano detectxsslib test - insiemi di URL utilizzati per la verifica della libreria tools - strumenti da riga di comando che utilizzano detectxsslib...

CVE-2021-3019

Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...

PyLadon

Ladon Scanner For Python PyLadon Attualmente la versione Python ha poche funzionalità, sia su Windows che su Linux le prestazioni e la velocità sono inferiori rispetto a Ladon.exe. L'unico vantaggio è la multipiattaforma, in futuro verranno aggiunte funzionalità correlate. Lo svantaggio è evident...

ict279-cve-2025-54793

ict279-cve-2025-54793 Gruppenprojekt — Erkennung & Eindämmung von CVE-2025-54793 Bhuvanesh, Shiva, Emma...

ATMMalScan

Introduzione ATMMalScan è uno strumento da riga di comando per sistemi operativi Windows versione 7 e successive, che aiuta a cercare tracce di malware su un ATM durante il processo DFIR. Questo strumento esamina i processi in esecuzione di un sistema, così come il disco rigido, a seconda del...