Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 자율 사이버보안 운영...

Live-Forensicator

🛡️ Forensicator 🛡️ 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷 Windows PowerShell | Linux Bash | macOS Shell 신속하고 체계적이며 실행 가능한 포렌식 조사를 위해 제작되었습니다. 🤔 소개 Forensicator 는 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷입니다. 라이브 조사 중 포렌식 조사관과 침해 대응 담당자가 시스템 아티팩트를 신속하게 수집, 분석, 해석할 수 있도록 설계되었습니다. Forensicator는 다음을 수행합니다: 시스템 및 사용자 활동 데이터 수집...

Astral_Projection

Astral Projection - UDRL Astral Projection은 고급 모듈 스톰핑module stomping을 수행하는 Cobalt Strike UDRLUser-Defined Reflective Loader입니다. 이 UDRL은 LoadLibraryExW를 사용하여 모듈을 로드한 후, VEH를 설정하여 전략적인 호출을 가로챕니다. 이를 통해 희생 DLL의 섹션 핸들을 탈취하고 접근 권한을 상향 조정하여 나중에 슬립 마스크에서 사용할 수 있도록 합니다. 슬립 중에는 PEB 항목을 유지한 상태로 모듈을 언맵unmap...

zettelforge

ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...

livewire-honeypot

Livewire Honeypot 脆弱なLaravel/Livewireアプリケーションを装う高対話型ハニーポット。既知のLivewire CVEを狙ったエクスプロイト試行を捕捉し、アップロードされた悪意のあるファイル（Webシェル）やリモートコード実行（RCE）ペイロードをSHA-256重複排除で保存し、必要に応じてサンドボックス化されたDockerコンテナ内で実行して、マルウェアが接続しようとする侵害指標（IOC）— URL、IP、ドメイン — を抽出します。 このシステムはセキュリティのために2つの独立したプロセスとして動作します。ペイロードを捕捉するWebサーバー...

CVE-2019-19871-AuditGuide

アップデート 1-22-2020 現在、FireEyeが提供するツールがあり、以下の項目のスキャンに役立ちます。重要なのは、エクスプロイトが実行された後の行動を確認するために、2020年1月9日まで遡れる十分なログが必要であるということです。.XMLペイロードファイルが見つかった場合は、以下の情報を使用して対処方法を決定する必要があります。 https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.ht...

threat-intel

threat-intel このリポジトリには、Huntressのブログ記事やその他のメディアで取り上げられたIOCやシグネチャなどの補足アイテムが含まれています。 構成 このリポジトリは年別に整理されています。各年のフォルダ内には、その内容が対応するメディアの月とタイトルにちなんで命名されたサブフォルダがあります。例： root@kitploit: 2022 └── 2022-12 └── 28-TITLE └── detections └── sigma └── tools └── misc...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

mitaka

Mitaka Mitaka는 OSINT오픈소스 인텔리전스 검색 및 스캔을 더 쉽게 만들어 주는 브라우저 확장 프로그램입니다. 주요 기능: 리팽징refanging을 통한 자동 IoC손상 지표 선택. 예: example.com → example.com, testatexample.com → [email protected], hxxp://example.com → http://example.com 등 65개 이상의 서비스를 지원합니다. 설치 기능 지원되는 IoC손상 지표 지원되는 검색 엔진 지원되는 스캔 엔진 사용 방법...

cloud-sniper

Cloud Sniper : Detection-as-code 플랫폼 Cloud Sniper는 클라우드 보안 운영Cloud Security Operations을 간소화하도록 세심하게 설계된 포괄적인 플랫폼입니다. 클라우드 아티팩트를 분석하고 상관 관계를 파악하여 보안 인시던트에 신속하게 대응함으로써 회사의 클라우드 보안 태세에 대한 전체적인 시각을 보장합니다. 중앙 집중식 인시던트 및 대응Incident and Response 허브 역할을 하는 이 플랫폼은 클라우드 네이티브 아티팩트와 오픈소스 기술을 활용하여 자동 조치를 실행합니...

cyberbro

Cyberbro 쓰레기 입력에서 IoC를 추출하고 여러 서비스를 사용하여 평판을 확인하는 간단한 애플리케이션입니다. 🌐demo.cyberbro.net 소개 Cybergordon과 IntelOwl에서 영감을 받았습니다. 이 프로젝트는 복잡한 솔루션을 배포하지 않고도 여러 서비스를 사용하여 관측 가능 항목의 평판을 확인할 수 있는 간단하고 효율적인 방법을 제공하는 것을 목표로 합니다. 문서는 https://docs.cyberbro.net/ 에서 확인하세요. !TIP 사용자 정의 보고서를 작성하려면 MCPModel Context...

RansomCoinPublic

RansomCoin 랜섬웨어로부터 메타데이터와 하드코딩된 침해 지표IoC를 확장 가능하고 효율적인 방식으로 추출하며, cuckoo 통합 기능을 제공합니다. 이상적으로는 cuckoo 동적 분석 중에 실행되지만, 대규모 랜섬웨어 컬렉션에 대한 정적 분석에도 사용할 수 있습니다. 빠르게 설계되었으며, 암호화폐 주소에 대한 낮은 오탐률을 자랑합니다. 이메일, URL, onion 주소, 도메인에 대해서는 제한된 오탐률을 보입니다완벽하게 만드는 것은 상당히 어렵습니다. 요컨대, 수익 창출 벡터만 신경 쓴다면 빠르고 쉬운 초기 분류...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: root@kitploit: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl;...

mvt

Mobile Verification Toolkit !IMPORTANT 最近我们合并了「v3」分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能会失效。更多详情：https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit（MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由国际特赦组织安全实验室在飞马计划的背景下于 2021 年 7...

ThreatPad

ThreatPad 사이버 위협 인텔리전스CTI 및 보안 운영 팀을 위해 구축된 협업형 실시간 노트 작성 플랫폼입니다. ThreatPad는 현대 생산성 도구의 속도와 CTI 특화 기능IOC 자동 추출, STIX 2.1 내보내기, 구조화된 위협 템플릿, 세분화된 접근 제어을 결합합니다. 라이브 데모 — [email protected] / password123로 로그인 기능 리치 에디터 — 구문 강조, 표, 작업 목록, 편집/미리보기 전환을 지원하는 WYSIWYG 드로잉 및 다이어그램 — 공격 순서도, 네트워크 다이어그램,...

threat-intel

threat-intel このリポジトリには、Volexityの公開脅威インテリジェンスブログ記事に関連するIoCが含まれています。 これらのIoCに関連する公開ブログ記事は、VolexityのWebサイトで見つけることができます。 以前はこのリポジトリは、Volexityが公開したツールを保存するためにも使用されていました。これらのツールは現在、各ツール専用のリポジトリに移動されており、Volexity GitHubページで見つけることができます。 IOCs これらは年ごとに整理されており、各年の中の各フォルダは特定の記事に対応しています。...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Contributors: michaelkanda Author URI: https://designare.at Plugin URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner Tags: security, incident-response, wordpress, shadow-admin, ioc Requires at least: 6.0 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 1.4.0...

packetsifterTool

PacketSifter PacketSifter란 무엇인가? PacketSifter는 PCAP 데이터의 배치 처리를 수행하여 잠재적 IOCs를 발견하는 도구입니다. 원하는 통합VirusTotal, AbuseIPDB을 사용하여 PacketSifter를 초기화하고, PacketSifter에 pcap과 원하는 스위치를 전달하면 PacketSifter가 데이터를 분석하여 여러 출력 파일을 생성합니다. 참고 해당 스위치를 사용하기 전에 AbuseIPDBInitial.sh 및 VTInitial.sh를 실행하지 않으면 통합이 작동하지 않습니...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...