Sandbox_Scryer

Sandbox Scryer Versione: 1.0.4 Licenza: GPL v3 Sandbox Scryer è uno strumento open-source per la produzione di dati di intelligence e caccia alle minacce dall'output di detonazione di sandbox pubbliche. Lo strumento sfrutta il framework MITRE ATT&CK per organizzare e dare priorità ai risultati,...

IATelligence

IATelligence IATelligence è uno script Python che estrae la Import Address Table IAT da un file PE e usa il modello GPT-3 di OpenAI per fornire dettagli su ogni API Windows importata dal file. Lo script cerca anche le tecniche MITRE ATT&CK correlate e spiega come l'API potrebbe essere...

whodunit

whodunit Reconhecendo os grupos APT mais prováveis responsáveis por um incidente Descrição Este programa recebe um relatório de um incidente de segurança cibernética contendo as técnicas MITRE ATT&CK que foram detectadas como utilizadas no incidente e tenta reconhecer quais grupos APT são os mais...

Attacker-Group-Predictor

Attacker-Group-Predictor Lo strumento predice i gruppi di attaccanti basandosi sulle tecniche e i software utilizzati. Effettua ricerche basate sul framework MITRE ATT&CK™ Come funziona? 1- Raccogliere dati da https://attack.mitre.org/ sui gruppi di attaccanti 2- Ottenere dati dall'utente...

Cve-api

Analizza e filtra le ultime CVE da https://cve.mitre.org Documentazione Utilizzo http://localhost:4000/cve?target=KEYWORD Il parametro anno è opzionale. http://localhost:4000/cve?target=KEYWORD&year=YEAR Esempi http://localhost:4000/cve?target=ruby%20on%20rails...

PurpleKeep

Descrizione Con la rapida crescita della varietà di tecniche di attacco e un contestuale aumento del numero di regole di rilevamento offerte dagli EDR Endpoint Detection and Response e create personalizzate, la necessità di test funzionali costanti delle regole di rilevamento è diventata evidente...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...

DeTTECT

Detecte Táticas, Técnicas e Ameaças de Combate Última versão: 2.2.0 Para começar com DeTT&CT, confira um destes recursos: Esta página na Wiki. Este blog escrito por Renaud Frère da NVISO possui uma descrição abrangente e recente sobre as capacidades do DeTT&CT. Blog:...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn è uno strumento di sicurezza informatica progettato per emulare gli avversari. Lo strumento mira ad avvicinare...

Trawler

Setacciare Windows per la Persistenza Cos'è? Trawler è uno script PowerShell progettato per aiutare gli Incident Responder a scoprire potenziali indicatori di compromissione su host Windows, focalizzato principalmente su meccanismi di persistenza tra cui Attività pianificate, Servizi, Modifiche a...

atomic-red-team

Atomic Red Team Atomic Red Team™ è una libreria di test mappati al framework MITRE ATT&CK®. I team di sicurezza possono utilizzare Atomic Red Team per testare rapidamente, in modo portabile e riproducibile i propri ambienti. Per iniziare È possibile eseguire test atomici direttamente dalla riga d...

Purpleteam

Purpleteam work in progress Skripte, die ich erstellt habe, um Ereignisse für SOC-Erkennungen auszulösen, zugeordnet zu MITRE ATT&CK-Techniken...

adversary_emulation_library

Libreria di Emulazione degli Avversari In collaborazione con i partecipanti del Centro, il MITRE Center for Threat-Informed Defense Centro mantiene una libreria di piani di emulazione degli avversari per consentire alle organizzazioni di valutare le proprie capacità difensive contro le minacce...

CVE-mitre

CVE-Mitre Common Vulnerability Exposure Scarica un singolo CVE La variabile è solo un esempio ; puoi creare il tuo script SVN per scaricare una singola cartella = CVE = Saluti @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...