dfir-malware-investigation

DFIR Malware Investigation Lab – Spring4Shell CVE-2022-22965 A comprehensive Digital Forensics & Incident Response DFIR project that simulates, detects, and investigates the Spring4Shell CVE-2022-22965 critical vulnerability. This project demonstrates the complete incident response lifecycle from...

deception-as-detection

Deception-as-Detection 欺瞞ベースの検知技術をMITREのAdversarial Tactics, Techniques, and Common Knowledge ATT&CK™にマッピングしたもの: Windows テクニックマトリックス Linux テクニックマトリックス Mac テクニックマトリックス 📔 欺瞞ストーリー サンプル欺瞞ストーリーがリファレンスとして作成されています。間もなくさらに欺瞞ストーリーが追加される予定です。お楽しみに！ 🍯 ハニーリソースの便利なリスト TODO 他のテクニックを完了 欺瞞ストーリーをさらに追加...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

Emulación de adversario K8S para Red Team basada en kubectl Red Kube es una colección de comandos de kubectl diseñados para evaluar la postura de seguridad de los clústeres de Kubernetes desde la perspectiva del atacante. Los comandos son pasivos para recopilación de datos y divulgación de...

Awesome-Red-Teaming

Esta Lista ya no se actualiza. Awesome Red Teaming Lista de recursos increíbles de Red Team / Red Teaming Esta lista es para cualquiera que desee aprender sobre Red Teaming pero no tenga un punto de partida. De todos modos, es un recurso vivo y se actualizará regularmente con las últimas Tácticas...

ThreatHunting

ThreatHunting | Una aplicación de Splunk mapeada a MITRE ATT&CK para guiar tus búsquedas de amenazas Esta es una aplicación de Splunk que contiene varios paneles y más de 130 informes que facilitarán indicadores iniciales de caza para investigar. Obviamente necesitas estar ingiriendo datos de...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

ATTACKdatamap

ATTACKdatamap Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK". Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo ...

Elemental

Elemental Elemental es una biblioteca centralizada de amenazas de técnicas MITRE ATT&CK, pruebas de Atomic Red Team y más de 280 reglas Sigma. Proporciona una forma alternativa de explorar el conjunto de datos ATT&CK, mapeando las pruebas relevantes de Atomic Red Team y las reglas Sigma a su...

auditd-attack

auditd-attack Un conjunto de reglas de Auditd para Linux mapeado al Marco de Ataque de MITRE Descargo de responsabilidad Asegúrese de probar estas reglas antes de implementarlas en producción. Este conjunto de reglas NO está diseñado para tener todas sus reglas habilitadas a la vez aunque eso ser...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

siem-threat-detection-lab

🛡️ SIEM + Threat Detection Lab An end-to-end blue-team lab: a Wazuh 4.7.5 SIEM detecting 7 simulated attacks — from port scanning and SSH brute force to a real CVE exploit Slowloris DoS — with every event logged, alerted, and mapped to MITRE ATT &CK in real time. Built from scratch on two virtual...

Detection-Rules

Ingeniería de Detección APT29 Reglas de detección Sigma listas para producción desarrolladas a partir del análisis de 196,071 eventos Sysmon en el conjunto de datos MITRE ATT&CK Evaluations APT29. Resumen Este repositorio contiene reglas de detección validadas para comportamientos de adversarios...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Metta es una herramienta de preparación para la seguridad de la información. Este proyecto utiliza Redis/Celery, Python y Vagrant con VirtualBox para realizar simulación adversarial. Esto le permite probar principalmente su instrumentación basada en el host, pero también puede permitirle...

SecAssessment-GapDetection-Thesis

D3FENDer - Herramienta de Evaluación de Seguridad y Detección de Brechas utilizando los Frameworks MITRE ATT&CK y D3FEND D3FENDer es una herramienta CLI basada en reglas desarrollada por Michael para su tesis titulada Desarrollo de un sistema de evaluación de seguridad y detección de brechas...

SecFlow

SecFlow Pipeline de Análisis de Amenazas Multi-Vector Completamente Automatizado Ingrese cualquier archivo, URL, IP, dominio o imagen. SecFlow lo enruta a través de analizadores especializados, razona sobre los hallazgos con IA y produce un informe de seguridad profesional con reglas YARA, reglas...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn es una herramienta de seguridad informática diseñada para emular adversarios. La herramienta busca acercar la...