sysmon-config

Sysmon ATT&CK-Konfiguration Die bereitgestellte Datei sollte als großartiger Ausgangspunkt für die Systemüberwachung in einem in sich geschlossenen Paket dienen. Diese Konfiguration und die Ergebnisse sollten Ihnen einen guten Eindruck davon vermitteln, was mit Sysmon möglich ist. Bitte beachten...

persistence-info.github.io

Il repository cerca di raccogliere informazioni sui meccanismi di persistenza di Windows per rendere più efficiente la protezione/rilevamento. La maggior parte delle informazioni è nota da anni e viene attivamente utilizzata in vari scenari. Aspettatevi altro. Faccio del mio meglio per aggiungere...

ShiroScan

ShiroScan Shiro=1.2.4 deserializzazione, strumento di rilevamento con un clic Modifiche: 1. Aggiunti 4 nuovi moduli di catene di exploit CommonsCollections7-10, con un aumento previsto del 30% del tasso di successo. Già impacchettato nel nuovo jar di ysoserial, non sostituirlo Modifiche: 2...

spamscanner

A spam filter for Node.js, the command line and mail servers. It catches spam, phishing, scams and malware in any language, explains every decision, and can ask a language model about close calls. spamscanner.net · Getting started · Documentation Features A classifier that reads every language...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Notebook di Threat Hunting Una raccolta di notebook Jupyter per il threat hunting e l'ingegneria delle rilevazioni, a supporto del canale YouTube Weekly Purple Team. Ogni notebook fornisce logiche di rilevazione per aiutare i professionisti della sicurezza a comprendere sia...

s3cXSSer

s3cXSSer Questa estensione ti aiuterà a rilevare facilmente vulnerabilità XSS basate su GET/POST in qualsiasi sito web, S3C - XSSER - Estensione per Chrome Come aggiungerla a Chrome o Brave 1- Vai su brave://extensions/ o chrome://extensions/ 2- attiva la Modalità sviluppatore e clicca su Load...

cpu_rec_rs

cpurecrs Determina quale architettura CPU viene utilizzata in un file binario. Esempio: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range |...

YARA_Rules

Yara Rules BY MALGAMY Questo progetto contiene una raccolta di regole Yara che possono essere utilizzate per identificare e classificare vari tipi di file. Table of Contents Overview Installation Usage Contributing Overview Yara è uno strumento che consente agli utenti di creare le proprie regole...

exfil-scan

exfil-scan Scansiona gli output LLM e i contenuti generati dall'IA per individuare segnali di esfiltrazione di dati prima che raggiungano gli utenti, i log o i sistemi a valle. 1 Perché esiste exfil-scan Le applicazioni LLM moderne elaborano di routine prompt sensibili, documenti interni, rispost...

CanaryHunter

Canary Hunter Riepilogo Mentre negli ultimi anni ho eseguito numerosi engagement di red team, mi sono imbattuto più volte nei Canary Tokens, che avrebbero potuto potenzialmente allertare il SOC sulle azioni intraprese. Per questo motivo ho dedicato del tempo ad addentrarmi nella tana del coniglio...

AMSI-ETW-Patch

AMSI-ETW-Patch questa repo contiene informazioni per patchare AMSI ed ETW usando una patch a singolo byte per entrambi. L'idea era limitare il rilevamento della patch stessa dato che è un singolo byte. AMSI patch-amsi-x64.c L'idea è che AMSI esegua molti controlli di validazione prima di...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

WonkaVision

WonkaVision WonkaVision è uno strumento proof of concept POC per analizzare i ticket Kerberos e tentare di determinare se sono contraffatti. Questo strumento è stato creato da Charlie Clark e Andrew Schwartz. Va notato che questo POC non è pensato per essere un'applicazione enterprise pronta per ...

mimikatz-detector-busylight

Mimikatz-Erkennungstreiber - Busylight USB-HID-Treiberemulation mit PID/VID 0x3bca/0x27bb des Plenom A/S Busylight Alpha, das von Mimikatz unterstützt wird. Wenn mimikatz ausgeführt wird, wird standardmäßig ein Thread erzeugt, der versucht, eines der unterstützten Busylights zu finden. Alle...

ElectronVulnerableVersion

Trova App Electron Vulnerabili a CVE-2023-4863 / CVE-2023-5129 Questo script PowerShell scarica Sysinternals Strings, cerca ricorsivamente stringhe in tutti i file .exe su tutte le unità e confronta la versione di Electron trovata con le versioni patchate note qui sotto per determinare la...

GCTI

GCTI Questa repository contiene le firme di rilevamento open source di GCTI...

DumpsterDiver

DumpsterDiver by @Rzepsky DumpsterDiver is a tool, which can analyze big volumes of data in search of hardcoded secrets like keys e.g. AWS Access Key, Azure Share Key or SSH keys or passwords. Additionally, it allows creating a simple search rules with basic conditions e.g. report only csv files...

Rusty-Playground

Rusty-Playground 🦀 Una raccolta di programmi Rust che illustra alcune tecniche di sicurezza offensiva e di evasione Tool| Descrizione| Riferimenti ---|---|--- ClipboardMon| Monitora gli appunti per rilevare modifiche e registra il contenuto degli appunti oppure copia file in base alle modifiche...

vcamper

VCamper VCamper "Version Camper" is a proof-of-concept CLI that reviews a Git commit range for likely silent security fixes. Security fixes often reach public Git history before the advisory trail catches up. A maintenance-looking commit can carry enough evidence for a reviewer to infer the bug...

jvmxray

JVMXRay: Monitoraggio della Sicurezza delle Applicazioni Java Storia di Duke Documentazione | Modifiche da Upstream | Blog del Progetto JVMXRay monitora le applicazioni Java in tempo reale tramite iniezione di bytecode, rilevando vulnerabilità e attività sospette senza modifiche al codice. 19...