Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 既存のオープンソースの悪性URL検出コードを収集しました。...

noPac-detection

关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...

setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...

RITA-J

Jupyter Notebook 中的 RITA Real Intelligence Threat Analytics RITA 是一个由 Active Countermeasures 赞助的开源网络流量分析框架。 RITA-J 是 RITA 功能在 Jupyter Notebook 中的实现。其目标是支持所有格式为 CSV、TSV 或 JSON 的防火墙/代理/DNS 日志，并让您无需安装额外的硬件和其他需要维护的组件，即可轻松分析、搜寻和检测潜在的 C2 活动。 示例数据集由 Ali Alwashali @alialwashali 分享。其中包含： 来自...

AutoHoneyPoC

AutoHoneyPoC AutoPoC 生成器 HoneyPoC 终极版。 如果你是第一次听说或看到这个项目，你会想阅读这篇博客文章。https://blog.zsec.uk/honeypoc-ultimate/ 在我发布 AutoPoC 时，该框架本身是无害的，因为它需要一些先决条件来构建自动化后端，但输出的代码在技术上是恶意软件，所以请小心处理；它仅供教育等目的使用；如果你将其用于犯罪或其他混乱行为，我不承担任何责任。 提交历史中你可能会看到凭据的所有账户要么已被 GitHub 标记为恶意，要么已被清空 ;。 姊妹项目：SandboxSpy 使用方法： python3...

Awesome-CobaltStrike

Awesome CobaltStrike 目录 0x00 简介 0x01 文章与视频 1. 基础知识 2. 破解与定制 3. 实用技巧 4. CobaltStrike 隐匿 5. CobaltStrike 分析 6. CobaltStrike 视频 0x02 C2 配置文件 0x03 BOF 0x04 Aggressor 脚本 0x05 相关工具 0x06 相关资源 0x00 简介 1. 第一部分是精选的关于 CobaltStrike 的高质量文章合集 2. 第三部分是关于 BOF 新特性资源的整合 3. 这个项目旨在解决在需要时找不到合适的 Aggressor 脚本或 BOF...

Malware

针对勒索软件家族的 YARA 规则与程序： Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters International INC / Lynx LockB...

xzf

はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...

SQLRecon

SQLRecon SQLRecon 是一个 Microsoft SQL Server 工具包，专为进攻性侦察和后渗透而设计。有关如何使用每种技术的详细信息，请参阅 wiki。 你可以从 releases 页面下载 SQLRecon 的副本。或者，你也可以自行编译解决方案。这应该很简单：克隆仓库、双击解决方案文件并构建即可。 预防、检测和缓解指南也已为各位防御者提供。 查看我在 IBM Security Intelligence 网站上发表的博客文章。如果你更喜欢视频，可以观看我在 Black Hat 上的演讲。 枚举模块...

Android-Forensics-References

安卓取证参考资料 最后更新：2025年9月22日 USERDATA 分区 “/log”文件夹 /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 回顾：Sharon 安卓设备上的答案 https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 - 海森堡的安卓设备...

cyberchef-recipes

CyberChef 是由 GCHQ 开发的自诩为“网络瑞士军刀”的工具。它是一个非常出色的工具，可在您的网页浏览器中进行数据转换、提取和处理。 工具的创造完全归功于 @GCHQ。参见：https://gchq.github.io/CyberChef/ 常规提示 下载 CyberChef 并完全在客户端运行。除某些操作外，它不需要互联网连接。这样你的所有数据都是安全的。 不要试图把 CyberChef 硬塞进它无法完成的任务中。它能做很多事，但它不是一门成熟的编程语言！ 实用的正则表达式 掌握正则表达式是利用 CyberChef（或任何 DFIR...

WonkaVision

WonkaVision WonkaVision 是一个概念验证 POC 工具，用于分析 Kerberos 票据并尝试判断其是否被伪造。该工具由 Charlie Clark 和 Andrew Schwartz 创建。 需要注意的是，此 POC 并非旨在成为可直接用于生产环境的企业级应用，而是为了在公开所发现的 IOA 的同时，启发如何更好地检测伪造票据的思路。 Charlie Clark 是此代码库的主要作者。 用于转储会话信息、转储 Kerberos 票据以及解密/加密 Kerberos 票据的大部分代码取自 Rubeus。GetNCChanges 代码改编自 Vincent Le To...

IATelligence

IATelligence IATelligence 是一个 Python 脚本，用于从 PE 文件中提取导入地址表（IAT），并利用 OpenAI 的 GPT-3 模型提供该文件导入的每个 Windows API 的详细信息。该脚本还会搜索相关的 MITRE ATT&CK 技术，并解释攻击者可能如何利用这些 API。 它还会显示文件哈希，并估算 GPT-3 请求的成本。IATelligence 是使用 GPT-3 进行恶意软件分析并根据 IAT 快速评估恶意软件行为的概念验证。 以下是结果的一个简单示例。请注意，根据 IAT 的大小，请求可能需要更长时间。 快速开始 先决条件...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 概要 機能 インジェクション方法 インストール 使用法 クレジット 概要 --== Nim で書かれた PE 専用の Process hollowing ローダー ==-- PichichiH0ll0wer は、学習と貢献のために作成しました。それに加えて、いたるところにシェルコードが溢れているのにうんざりしたからでもあります。 PE のロードは検出を回避しにくいかもしれませんが、それでも効率的であり、毎回 PE ペイロードをシェルコードに変換する手間（常にうまくいくとは限らない）よりも便利です。...

CyberThreatIntel

CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...

malware-ioc

Lucid Lucid 钓鱼即服务（PhAAS）平台由 XinXin 组织开发，用于针对全球组织（包括邮政和快递服务）发起大规模钓鱼活动。该组织利用 RCS 和 iMessage 等先进技术，并采用自动化工具和规避技术来绕过检测。LARVA-242 等关键行为者通过层级化结构管理运营，同时将窃取的数据货币化。Lucid 的技术复杂性和全球影响力凸显了 PhAAS 平台日益增长的威胁。 完整报告可在此获取。 失陷指标（IOC） 活跃实例 101.32.109.9 107.189.12.219 124.156.195.69 154.205.139.195 154.205.154.32...

log4shell_ioc_ips

j4shelliocips 既知のlog4j/log4shell悪意あるIPアドレスの大規模ダンプ、ユニークでソート済み。変更があった場合のみ1時間ごとに更新！CVE-2021-44228 ハッピーハンティング 免責事項 このスクリプトは多数のソースをパースしているため、このリストには多くの誤検知が含まれる可能性があります。すべてのIPをファイアウォールでブロックしないでください！ ToDo: ホワイトリストの追加 進行中 正規表現の改善によるローカルIPアドレスの除外 X ドメインのサポート追加 ソース:...

VindicateTool

Vindicate -brightgreen ネットワーク管理者向けLLMNR/NBNS/mDNSスプーフィング検出ツールキット Vindicateとは？ Vindicateは、名前サービススプーフィングを検出するツールです。これは、ITネットワーク攻撃者がユーザーから認証情報（例：Windows Active Directoryパスワード）を盗むためによく使用されます。誤検出を避けながら、Responder、Inveigh、NBNSpoof、MetasploitのLLMNR、NBNS、mDNSスプーファーなどのハッキングツールの使用を検出するように設計されています。これにより、Blue...