38999 matches found
threat-research
Este repositorio contiene IoCs y reglas YARA relacionadas con la investigación de amenazas de Threatray, que se pueden encontrar aquí: https://www.threatray.com/blog Para actualizaciones, aspectos destacados de la investigación y perspectivas de análisis, síganos en X Twitter:...
MalwLess
Herramienta de Simulación MalwLess MST MalwLess es una herramienta de código abierto que permite simular compromisos del sistema o comportamientos de ataque sin ejecutar procesos o PoCs. La herramienta está diseñada para probar detecciones del Equipo Azul y reglas de correlación de SIEM...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
Neton
Neton - Una herramienta de recopilación de información de sandboxes Neton es una herramienta para obtener información de sandboxes conectadas a Internet. Está compuesto por un agente y una interfaz web que muestra la información recopilada. El agente Neton obtiene información de los sistemas en l...
DDWPasteRecon
DDWPasteRecon Los sitios de pastes son sitios web que permiten a los usuarios compartir texto plano a través de publicaciones públicas llamadas "pastes". Una vez que los atacantes comprometen el perímetro externo y obtienen acceso a los recursos internos, publican parte de los datos en sitios de...
SharePointSecurityMonitor
🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...
secret_handshake
Secret Handshake - Un canal C2 de malware que utiliza certificados x509 sobre mTLS Motivación En primer lugar, ¿por qué liberaría esto como código abierto? MITRE ATT&CK solo habla de certificados robados o autofirmados, y los NDR por lo que sé prestan muy poca atención al contenido de los...
doublepulsar-detection-script
Autor: Luke Jennings [email protected] - @jukelennings Compañía: Countercept @countercept Sitio web: https://countercept.com Un conjunto de scripts de Python2 para barrer una lista de IPs en busca de la presencia de las versiones SMB y RDP del implante DOUBLEPULSAR que fue lanzado por Shadow...
MalwareTracesGenerator
MalwareTracesGenerator Genera trazas de malware para pruebas de detección Reportar un error · Solicitar una función 📋 Tabla de contenido 📋 Tabla de contenido 👀 Sobre el proyecto ❓ Por qué 🚀 Comenzando ⚙️ Requisitos previos 📦 Instalación 🥷 Ejemplos rápidos 👷 Contribuciones 🙌 Agradecimientos 📚...
TheDefendersGuide
La Guía del Defensor: Es peligroso defender solo, ¡toma esto! ¿Qué es la Guía del Defensor? La Guía del Defensor es un proyecto de Luke Paine y Jonathan Johnson para reunir en un solo lugar todos los mejores recursos de defensa para un aspecto particular de un sistema operativo. Con demasiada...
androwarn
Androwarn Otro analizador de código estático para aplicaciones Android maliciosas Descripción Androwarn es una herramienta cuyo objetivo principal es detectar y advertir al usuario sobre posibles comportamientos maliciosos desarrollados por una aplicación Android. La detección se realiza mediante...
Detection
Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...
tweets_analyzer
Analizador Simple de Perfiles de Twitter El objetivo de este sencillo script en Python es analizar un perfil de Twitter a través de sus tweets detectando: Actividad promedio de tweets, por hora y por día de la semana Zona horaria e idioma configurados para la interfaz de Twitter Fuentes utilizada...
TimeException
Aviso legal Esta herramienta se proporciona únicamente con fines educativos. Cualquier acción y actividad relacionada con el material contenido en este repositorio es responsabilidad exclusiva tuya. El uso indebido de esta herramienta puede dar lugar a cargos penales contra las personas en...
mhf
Mobile Helper Framework es una herramienta que automatiza el proceso de identificar el framework/tecnología utilizado para crear una aplicación móvil. Además, ayuda a encontrar información sensible o brinda sugerencias para trabajar con la plataforma identificada. ¿Cómo funciona? La herramienta...
mhf
Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...
CVE-2024-3094-check
Herramientas de comprobación de CVE-2024-3094 Esta vulnerabilidad permite a un atacante iniciar sesión en el servidor y ejecutar código arbitrario sin pasar la autenticación SSH. Para más detalles, consulta: https://www.openwall.com/lists/oss-security/2024/03/29/4 uso curl -fsSL...
cve-2022-33891
cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...
webcopilot
WebCopilot Una herramienta de automatización que enumera subdominios, luego filtra parámetros de xss, sqli, open redirect, lfi, ssrf y rce y luego escanea vulnerabilidades. Características • Instalación • Uso • WebCopilot • Herramientas Usadas • Agradecimientos WebCopilot es una herramienta de...