224 matches found
capa
Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...
commando-vm
¿Qué es CommandoVM? Complete Mandiant Offensive VM "CommandoVM" es una distribución de seguridad integral y personalizable basada en Windows para pruebas de penetración y red teaming. CommandoVM incluye una variedad de herramientas ofensivas no incluidas en Kali Linux que destacan la eficacia de...
flare-fakenet-ng
root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5 es una herramienta de análisis de red dinámico de próxima...
Vulnerability-Disclosures
Mandiant Vulnerability Disclosures This repository details vulnerabilities disclosed by Mandiant. These vulnerabilities were discovered by internal research, through Red Team assessments, or in use in the wild. Proof of concepts PoCs may or may not be provided. The following licenses/licensing...
speakeasy
Speakeasy Speakeasy es un framework de emulación de malware para Windows que ejecuta binarios, controladores y shellcode en un runtime de Windows modelado en lugar de una máquina virtual completa. Emula APIs, el comportamiento de procesos/hilos, el sistema de archivos, el registro y la actividad ...
ioc-scanner-CVE-2019-19781
Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...
stringsifter
StringSifter is a machine learning tool that automatically ranks strings based on their relevance for malware analysis. Quick Links Technical Blogpost - Learning to Rank Strings Output for Speedier Malware Analysis Announcement Blogpost - Open Sourcing StringSifter DerbyCon Talk - StringSifter:...
dncil
dncil 是一个用 Python 编写的公共中间语言（CIL）反汇编库，支持解析 .NET 托管方法的头、指令和异常处理程序。解析后的数据通过面向对象的 API 暴露，帮助您使用 dncil 快速开发 CIL 分析工具。 为什么选择 Python？现有的支持 CIL 反汇编的库，如 dnLib，是用 C 编写的。要利用这些工具，您必须构建 C 应用程序，这需要 C 开发经验。使用 dncil（一个纯 Python 替代方案），您可以： 1. 无需 C 经验即可以编程方式分析 CIL。 2. 快速开发和测试您的 CIL 分析工具。 3. 轻松将您的 CIL 分析工具与现有的 Python...
nightHawkResponse
nightHawk Response Aplicación personalizada para la presentación asíncrona de datos forenses sobre un backend Elasticsearch. Esta aplicación está diseñada para ingerir un archivo de "collections" de Mandiant Redline y ofrecer flexibilidad en búsqueda/apilado y etiquetado. La aplicación nació de l...
Ghidrathon
Ghidrathon Ghidrathon 是一个 Ghidra 扩展，为 Ghidra 添加了 Python 3 脚本功能。为什么？Ghidra 原生支持使用 Java 和 Jython 编写脚本。不幸的是，许多开源分析工具，如 capa、Unicorn Engine、angr 等，都是用 Python 3 编写的，这使得在 Ghidra 中使用这些工具变得困难，在某些情况下甚至不可能。更重要的是，安全社区已经为其他 SRE 框架（如 IDA Pro 和 Binary Ninja）发布了一些优秀的插件，但同样，由于这些插件大多使用 Python 3，因此很难将它们移植到...
Mandiant-Azure-AD-Investigator
Mandiant Azure AD Investigator Centrado en las TTP de UNC2452 Resumen Este repositorio contiene un módulo de PowerShell para detectar artefactos que pueden ser indicadores de actividad de UNC2452 y otros actores de amenazas. Algunos indicadores son indicadores de compromiso de "alta fidelidad",...
heyserial
HEY SERIAL! Autor: Alyssa Rahman @ramen0x3f Creado: 2021-10-27 Última actualización: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits Para más detalles sobre esta herramienta y el proceso de investigación detrás de ella, consulta nuestro blog. Descripción Crea...
ThreatPursuit-VM
root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Versión 2020.1 [email protected] root@kitploit: Creado por: Dan Kennedy Jake Barteaux @day1player...
citrix-ioc-scanner-cve-2023-3519
Escáner de Indicadores de Compromiso para CVE-2023-3519 Este repositorio contiene una utilidad para detectar compromisos de los appliances Citrix ADC relacionados con CVE-2023-3519. La utilidad y sus recursos codifican indicadores de compromiso recopilados durante las investigaciones de Mandiant...
ioc-scanner-CVE-2019-19781
Indicator of Compromise Scanner for CVE-2019-19781 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2019-19781. The utility, and its resources, encode indicators of compromise collected during FireEye Mandiant investigations. To learn more, plea...
Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
CVE-2025-31324 Zero-Day SAP Vulnerability & Compromise Assessment Tool Joint Release by Onapsis & Mandiant Onapsis and Mandiant have collaborated to release an open-source tool to assist SAP customers in identifying potential compromise related to CVE-2025-31324 and CVE-2025-42999 , a critical...
Vercel Breach Tied to Context AI Hack Exposes Limited Customer Credentials
Web infrastructure provider Vercel has disclosed a security breach that allows bad actors to gain unauthorized access to "certain" internal Vercel systems. The incident stemmed from the compromise of Context.ai, a third-party artificial intelligence AI tool, that was used by an employee at the...
Mandiant Global Median Dwell Time Deteriorates from 11 to 14 Days
Oh snap. My single most important cybersecurity metric deteriorated again. In the M-Trends report for calendar year 2024, Mandiant’s global median dwell time metric worsened from 10 to 11 days. In the newest report, released today, for calendar year 2025, that metric worsened again, from 11 to 14...
SonicWall Confirms State-Sponsored Hackers Behind September Cloud Backup Breach
SonicWall has formally implicated state-sponsored threat actors as behind the September security breach that led to the unauthorized exposure of firewall configuration backup files. "The malicious activity – carried out by a state-sponsored threat actor – was isolated to the unauthorized access o...
