134 matches found
Hunt-Sleeping-Beacons
Hunt-Sleeping-Beacons 本项目（主要）是一个调用栈扫描器，旨在识别指示未打包或注入的C2代理的IOC。 所有检查基于以下观察：C2代理在回调之间等待，导致信标线程空闲，而此工具旨在分析可能导致线程空闲的原因。 这包括传统的IOC，如未备份的内存或被篡改的模块，但也尝试检测使用APC或定时器实现的多种睡眠掩码。后者通过两种方式完成：分析调用栈，以及从用户态枚举定时器及其确切回调 。 （几乎）没有哪个IOC可以被认为是100%的真正例，例如模块篡改检测极易产生误报。尽管如此，结果可能会引起对进程行为的怀疑。 DotNet和32位二进制文件被忽略。 检查项 未备份内存...
drovorub-hunt
来自Drovorub的急报：针对俄罗斯GRU GTsSS恶意软件的大规模网络威胁狩猎 最近，美国国家安全局和联邦调查局发布了一份报告，概述了俄罗斯总参谋部主要情报局（GRU）第85主要特殊服务中心（GTsSS），军事单位26265为干预2016年美国总统选举而利用的命令与控制能力。虽然该报告包含了恶意软件技术的技术细节，但并未提供适用于网络威胁狩猎的网络规模工具。今天，Insane Forensics...
hunting-rules
Reglas de Caza de Suricata también conocidas como TGI HUNT Reglas de Suricata para ayudar en la detección de anomalías de red. Estas reglas no están enfocadas en el rendimiento y pueden tener un rendimiento deficiente en redes de alto throughput. Requiere Suricata versión 7.0.3 o superior. Se...
golddigger
Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...
kestrel-lang
.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel威胁狩猎语言 |readthedocs| |pypi| |downloads| |codecoverage| |black| | 使用原生查询/脚本（左）还是Kestrel（右）进行狩猎？ 一次端到端的网络威胁狩猎通常需要在多个数据源/环境中执行，并在狩猎流程中的任意位置进行 enrichment/ML/可视化步骤。 .. image::...
concealed_code_execution
隐蔽代码执行 Hunt& Hackett 提供了一系列工具和技术性文章，描述了在 Windows 上依靠隐蔽代码执行的攻击技术。你将在这里找到这些技术的工作原理解释、检测建议以及用于测试检测覆盖范围的示例源代码。 内容 本仓库涵盖了两类大量使用 Windows 内部机制的攻击技术，并提供了检测它们的建议和工具： 进程篡改 ——一系列在进程范围上隐蔽代码的技术。 代码注入 ——一系列允许在其他进程中执行代码而不干扰其功能的技巧。 检测 ——针对各种隐蔽代码执行技术的防御建议汇编。 本项目的核心价值： 系统化方法...
HUNT
Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...
git-wild-hunt
git-wild-hunt 一个用于在GitHub荒野中搜寻凭证的工具，又名 githunt 快速开始 1. 安装 该工具 2. 配置 你的 GitHub token 3. 搜索 凭证 4. 查看结果：cat results.json | jq 📺 演示 安装 依赖：virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt 克隆项目并进入项目目录 2. pip install virtualenv && virtualenv -p python3 venv &...
CVE-2023-38831-HUNT
Este repositorio no tiene un README...
Hunt-Weird-Syscalls
Hunt-Weird-Syscalls Este es un POC basado en ETW para monitorear syscalls anómalos. Por ahora, los syscalls NtOpenThread y NtSetContextThread se monitorean para identificar IOCs que indican tanto syscalls directos como indirectos. Descripción Este proyecto utiliza ETW, más precisamente proveedore...
Hunt-Weird-ImageLoads
Hunt-Weird-ImageLoads Este proyecto fue creado para jugar con diferentes IOCs causados por eventos ImageLoad. Aprovecha ETW para monitorear eventos ImageLoad y recorre el callstack para identificar algunos posibles IOCs, tales como: Página RWX en el callstack Módulo stomped en el callstack Module...
EUVD-2026-57159
The huntdelete VQL function allows deleting hunts. Velociraptor misapplied the permission check requiring only COLLECTCLIENT usually assigned to the "investigator" role instead of the "DELETERESULTS" permission usually only assigned to "administrators"...
CVE-2026-64952
The huntdelete VQL function allows deleting hunts. Velociraptor misapplied the permission check requiring only COLLECTCLIENT usually assigned to the "investigator" role instead of the "DELETERESULTS" permission usually only assigned to "administrators"...
PT-2026-71045
The hunt delete VQL function allows deleting hunts. Velociraptor misapplied the permission check requiring only COLLECT CLIENT usually assigned to the "investigator" role instead of the "DELETE RESULTS" permission usually only assigned to "administrators"...
CVE-2026-18640
The NewNotebook API does not sufficiently sanitize its parameters allowing an authenticated user with NOTEBOOKEDIT permission to write the notebook record outside the org's data store directory. The file written must have an extension of ".json.db" but can otherwise overwrite other metadata files...
Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware
log4shell-scanner A dependency-free, defensive scanner for...
Speed Kills: Exploring Confused Deputy Attacks through Edge AI Accelerators
AI Accelerator AIA are specialized hardware e.g., Tensor Processing Unit TPU, that enable optimal and efficient execution of AI applications and on-device inference. The growing demand for AI applications has led to the widespread adoption of AIAs on Edge or embedded devices on Edge or embedded...
Malicious code in frank-newton3-user-hunt (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a3d2188a1bfb704f499669b386b4268ab26fb46de37022d5b91df575521fcf81 The package frank-newton3-user-hunt was found to contain malicious code. Source: ghsa-malware...
Malicious Package
Overview frank-newton3-user-hunt is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this packa...