commando-vm

What is CommandoVM? Complete Mandiant Offensive VM "CommandoVM" is a comprehensive and customizable, Windows-based security distribution for penetration testing and red teaming. CommandoVM comes packaged with a variety of offensive tools not included in Kali Linux which highlight the effectivenes...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 is a next generation dynamic network analysis tool for malware analysts and...

speakeasy

Speakeasy Speakeasy is a Windows malware emulation framework that executes binaries, drivers, and shellcode in a modeled Windows runtime instead of a full VM. It emulates APIs, process/thread behavior, filesystem, registry, and network activity so samples can keep moving through realistic executi...

Vulnerability-Disclosures

Mandiant 漏洞披露 本仓库详细列出了 Mandiant 披露的漏洞。这些漏洞通过内部研究、红队评估或在野利用被发现。可能提供也可能不提供概念验证（PoC）。 以下 许可证/许可 适用于本 Mandiant 仓库： 1. CC BY-SA 4.0 - 适用于与 CVE 相关的信息（不包括源代码，如 PoC） 2. MIT - 适用于所提供的 CVE 信息中包含的源代码 Mandiant 根据 Google 漏洞披露政策 协调和处理漏洞披露。 Mandiant CNA Mandiant 的 CVE 编号授权机构（CNA）范围：Mandiant 代码中的漏洞，以及由 Mandiant...

ioc-scanner-CVE-2019-19781

Indicator of Compromise Scanner for CVE-2019-19781 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2019-19781. The utility, and its resources, encode indicators of compromise collected during FireEye Mandiant investigations. To learn more, plea...

nightHawkResponse

nightHawk Response Custom built application for asynchronus forensic data presentation on an Elasticsearch backend. This application is designed to ingest a Mandiant Redline "collections" file and give flexibility in search/stack and tagging. The application was born out of the inability to contr...

stringsifter

StringSifterは、マルウェア解析における関連性に基づいて文字列を自動的にランク付けする機械学習ツールです。 クイックリンク 技術ブログ記事 - より高速なマルウェア解析のための文字列出力のランク学習 発表ブログ記事 - StringSifterのオープンソース化 DerbyCon トーク - StringSifter: より高速なマルウェア解析のための文字列出力のランク学習 PyPi での StringSifter リリース 使用方法 StringSifter は Python バージョン 3.9...

dncil

dncil は、Python で書かれた共通中間言語 CIL 逆アセンブリライブラリであり、.NET マネージドメソッドのヘッダー、命令、例外ハンドラの解析をサポートしています。解析されたデータはオブジェクト指向 API を通じて公開され、dncil を使用して CIL 解析ツールを迅速に開発するのに役立ちます。 なぜ Python なのか？ CIL 逆アセンブリをサポートする既存のライブラリ（dnLib など）は C で書かれています。これらのツールを活用するには、C アプリケーションを構築する必要があり、C の開発経験が必要です。純粋な Python の代替である dncil...

capa

Webサイト | ダウンロード | Webインターフェース capaは実行可能ファイルの能力を検出します。PE、ELF、.NETモジュール、シェルコードファイル、またはサンドボックスレポートに対して実行すると、プログラムが何をできると考えるかを教えてくれます。例えば、ファイルがバックドアである、サービスをインストールできる、またはHTTPに依存して通信するなどと示唆することがあります。 capaの結果をブラウザで対話的に検査するには、capa Explorer Webを使用してください。...

Ghidrathon

Ghidrathon Ghidrathon は、Ghidra に Python 3 スクリプト機能を追加する Ghidra 拡張機能です。なぜ必要なのでしょうか？ Ghidra はネイティブで Java と Jython によるスクリプトをサポートしています。しかし、capa、Unicorn Engine、angr などの多くのオープンソース解析ツールは Python 3 で書かれているため、これらのツールを Ghidra で使用することは困難であり、場合によっては不可能です。さらに、セキュリティコミュニティは IDA Pro や Binary Ninja などの他の SRE...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Focusing on UNC2452 TTPs Overview This repository contains a PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity. Some indicators are "high-fidelity" indicators of compromise, while other artifacts are so calle...

heyserial

HEY SERIAL! Author: Alyssa Rahman @ramen0x3f Created: 2021-10-27 Last Updated: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits For more details on this tool and the research process behind it, check out our blog! Description Programmatically create hunting rul...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Version 2020.1 [email protected] Created by: Dan Kennedy Jake Barteaux @day1player Blaine Stancill @MalwareMechanic...

citrix-ioc-scanner-cve-2023-3519

Indicator of Compromise Scanner for CVE-2023-3519 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2023-3519. The utility, and its resources, encode indicators of compromise collected during Mandiant investigations. To learn more, please read th...

ioc-scanner-CVE-2019-19781

Indicator of Compromise Scanner for CVE-2019-19781 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2019-19781. The utility, and its resources, encode indicators of compromise collected during FireEye Mandiant investigations. To learn more, plea...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 ゼロデイ SAP 脆弱性および侵害評価ツール Onapsis と Mandiant による共同リリース Onapsis と Mandiant は、SAP NetWeaver Java システムにおける重大なゼロデイ脆弱性である CVE-2025-31324 および CVE-2025-42999 に関連する潜在的な侵害を特定するためのオープンソースツールをリリースするために協力しました。 このツールは、影響を受ける可能性のある環境にアクセスできるシステム管理者によるローカルでのホワイトボックス実行...

About Elevation of Privilege - Microsoft SharePoint (CVE-2026-56164) vulnerability.

About Elevation of Privilege - Microsoft SharePoint CVE-2026-56164 vulnerability. The vulnerability was disclosed in the July Microsoft Patch Tuesday release on July 14. The vulnerability, related to missing authentication for a critical function CWE-306, allows an unauthenticated attacker to...

Vercel Breach Tied to Context AI Hack Exposes Limited Customer Credentials

Web infrastructure provider Vercel has disclosed a security breach that allows bad actors to gain unauthorized access to "certain" internal Vercel systems. The incident stemmed from the compromise of Context.ai, a third-party artificial intelligence AI tool, that was used by an employee at the...

Mandiant Global Median Dwell Time Deteriorates from 11 to 14 Days

Oh snap. My single most important cybersecurity metric deteriorated again. In the M-Trends report for calendar year 2024, Mandiant’s global median dwell time metric worsened from 10 to 11 days. In the newest report, released today, for calendar year 2025, that metric worsened again, from 11 to 14...

SonicWall Confirms State-Sponsored Hackers Behind September Cloud Backup Breach

SonicWall has formally implicated state-sponsored threat actors as behind the September security breach that led to the unauthorized exposure of firewall configuration backup files. "The malicious activity – carried out by a state-sponsored threat actor – was isolated to the unauthorized access o...