spamscanner

A spam filter for Node.js, the command line and mail servers. It catches spam, phishing, scams and malware in any language, explains every decision, and can ask a language model about close calls. spamscanner.net · Getting started · Documentation Features A classifier that reads every language...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Notebook di Threat Hunting Una raccolta di notebook Jupyter per il threat hunting e l'ingegneria delle rilevazioni, a supporto del canale YouTube Weekly Purple Team. Ogni notebook fornisce logiche di rilevazione per aiutare i professionisti della sicurezza a comprendere sia...

s3cXSSer

s3cXSSer Questa estensione ti aiuterà a rilevare facilmente vulnerabilità XSS basate su GET/POST in qualsiasi sito web, S3C - XSSER - Estensione per Chrome Come aggiungerla a Chrome o Brave 1- Vai su brave://extensions/ o chrome://extensions/ 2- attiva la Modalità sviluppatore e clicca su Load...

cpu_rec_rs

cpurecrs Determina quale architettura CPU viene utilizzata in un file binario. Esempio: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range |...

YARA_Rules

Yara Rules BY MALGAMY Questo progetto contiene una raccolta di regole Yara che possono essere utilizzate per identificare e classificare vari tipi di file. Table of Contents Overview Installation Usage Contributing Overview Yara è uno strumento che consente agli utenti di creare le proprie regole...

exfil-scan

exfil-scan Scansiona gli output LLM e i contenuti generati dall'IA per individuare segnali di esfiltrazione di dati prima che raggiungano gli utenti, i log o i sistemi a valle. 1 Perché esiste exfil-scan Le applicazioni LLM moderne elaborano di routine prompt sensibili, documenti interni, rispost...

TraceTree

TraceTree Demo di TraceTree TraceTree cascade-analyzer è un organismo di sicurezza autonomo progettato per l'era agentica. Va oltre la semplice scansione, trasformandosi in un ecosistema di rilevamento robusto, irrobustito e scalabile. Come la sua mascotte, il ragno, TraceTree tesse una rete...

CanaryHunter

Canary Hunter Riepilogo Mentre negli ultimi anni ho eseguito numerosi engagement di red team, mi sono imbattuto più volte nei Canary Tokens, che avrebbero potuto potenzialmente allertare il SOC sulle azioni intraprese. Per questo motivo ho dedicato del tempo ad addentrarmi nella tana del coniglio...

AMSI-ETW-Patch

AMSI-ETW-Patch questa repo contiene informazioni per patchare AMSI ed ETW usando una patch a singolo byte per entrambi. L'idea era limitare il rilevamento della patch stessa dato che è un singolo byte. AMSI patch-amsi-x64.c L'idea è che AMSI esegua molti controlli di validazione prima di...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

WonkaVision

WonkaVision WonkaVision è uno strumento proof of concept POC per analizzare i ticket Kerberos e tentare di determinare se sono contraffatti. Questo strumento è stato creato da Charlie Clark e Andrew Schwartz. Va notato che questo POC non è pensato per essere un'applicazione enterprise pronta per ...

mimikatz-detector-busylight

Mimikatz-Erkennungstreiber - Busylight USB-HID-Treiberemulation mit PID/VID 0x3bca/0x27bb des Plenom A/S Busylight Alpha, das von Mimikatz unterstützt wird. Wenn mimikatz ausgeführt wird, wird standardmäßig ein Thread erzeugt, der versucht, eines der unterstützten Busylights zu finden. Alle...

ElectronVulnerableVersion

Trova App Electron Vulnerabili a CVE-2023-4863 / CVE-2023-5129 Questo script PowerShell scarica Sysinternals Strings, cerca ricorsivamente stringhe in tutti i file .exe su tutte le unità e confronta la versione di Electron trovata con le versioni patchate note qui sotto per determinare la...

BWASP

BWASP Il BoB Web Application Security Project BWASP è uno strumento di analisi open-source progettato per supportare gli hacker nell'analisi manuale delle vulnerabilità web. Lo strumento BWASP fornisce sostanzialmente informazioni predittive attraverso l'analisi delle vulnerabilità, senza procede...

GCTI

GCTI Questa repository contiene le firme di rilevamento open source di GCTI...

vulnrepro-benchmark

VulnRepro Un benchmark che verifica se un modello AI può effettivamente esaminare codice vulnerabile, o se si limita a sembrare sicuro di sé. La maggior parte dei benchmark di sicurezza chiede una sola cosa: il modello riesce a trovare il bug? Questo è solo metà del lavoro. L'altra metà, quella c...

CVE-2020-3952

Script per verificare lo stato di vulnerabilità di CVE-2020-3952 È ispirato dall'exploit di guardicore ma con una piccola differenza: NON crea un utente amministratore. Valuta lo stato di vulnerabilità verificando che il gruppo Administrators integrato possa essere alterato creando o aggiungendo...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r...

threatest

Threatest Threatest ist ein CLI und Go-Framework für End-to-End-Tests der Bedrohungserkennung. Threatest ermöglicht es Ihnen, eine Angriffstechnik zu detonieren und zu überprüfen, ob der erwartete Alarm in Ihrer bevorzugten Sicherheitsplattform generiert wurde. Lesen Sie den...

DumpsterDiver

DumpsterDiver di @Rzepsky DumpsterDiver è uno strumento in grado di analizzare grandi volumi di dati alla ricerca di segreti hardcoded come chiavi ad es. AWS Access Key, Azure Share Key o chiavi SSH o password. Inoltre, consente di creare semplici regole di ricerca con condizioni di base ad es...