bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

cwe-sdk-javascript

cwe-sdk SDK بلغة Node.js لتعداد نقاط الضعف الشائعة CWE متوافق مع MITRE / CAPEC...

ServerSecurityAudit

🛡️ Windows Server Security Audit Allineamento NIS2 📋 Panoramica Un motore modulare basato su PowerShell progettato per eseguire audit approfonditi di igiene della sicurezza su sistemi Windows Server. Fornisce punteggi di rischio azionabili mappati sulla Direttiva NIS2 Articolo 21 , su e sui ,...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

threatmap

threatmap...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

dorothy

Creato da David French @threatpunter presso Elastic Security Dorothy è uno strumento per aiutare i team di sicurezza a testare le loro capacità di monitoraggio e rilevamento per il loro ambiente Okta. Dorothy ha diversi moduli per simulare azioni che un attaccante potrebbe compiere mentre opera i...

Adrenaline

एड्रेनालिन BOF किट एक C2-अज्ञेयवादी संग्रह Beacon Object Files BOFs का, रेड टीम और आक्रामक सुरक्षा संचालन के लिए। BOFs को आक्रमण श्रृंखला चरण के अनुसार व्यवस्थित किया गया है और छोटे, मॉड्यूलर और स्वचालन-अनुकूल होने के लिए डिज़ाइन किया गया है, जिसका उपयोग टोही, गणना और पोस्ट-एक्सप्लॉइटेशन वर्कफ़्ल...

ThreatActors-TTPs

ATTACCANTI E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori indipendenti nello studio delle Tattiche, Tecniche e Procedure TTP , basate sul framework MITRE ATT &CK, adottate da operatori/gruppi di Ransomware attivi o inattivi e da altri...

Facad1ng

Se trovi utile questo repository GitHub, considera di lasciare una stella! ⭐️ Facad1ng è uno strumento open-source di mascheramento e analisi degli URL progettato per ricerca sulla sicurezza, consapevolezza del phishing e test difensivi. Mostra come gli avversari possano camuffare link dannosi...

ghost

Ghost Ghost ist ein Tool zur Erkennung von Prozessinjektionen, geschrieben in Rust. Es überwacht laufende Prozesse und versucht verdächtige Aktivitäten wie Code-Injektion, Speichermanipulation und andere Tricks zu erkennen, die Malware zur Tarnung verwendet. Was es tut Die Grundidee ist einfach:...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

APTs-Adversary-Simulation

Simulazione Adversary degli APT Una raccolta completa di attacchi simulati di Advanced Persistent Threat APT basati su tattiche, tecniche e procedure TTP reali utilizzate dai gruppi APT sponsorizzati da Stati e provenienti da Russia, Cina, Iran e Corea del Nord !CAUTION Avviso importante : Questo...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

PurpleSharp

PurpleSharp Difendere le reti aziendali dagli attaccanti continua a rappresentare una sfida difficile per i blue team. La prevenzione si è rivelata insufficiente; migliorare le capacità di rilevamento e risposta ha dimostrato di essere un passo nella giusta direzione. Tuttavia, senza la telemetri...

Firebolt-wristphone-vulnerability

Firebolt-wristphone-vulnerability Questo repository riguarda la vulnerabilità del wristphone Firebolt per l'ID CVE CVE-2024-30656 suggerito da MITRE Si prega di leggere il PDF allegato come riferimento per vedere l'attacco al wristphone Scopritore: Yashodhan Mandke...

ForensiX-Studio

ForensiX Studio Piattaforma di Intelligence Forense | Analisi Malware | Motore di Correlazione delle Minacce 🧠 Analisi Multi-Segnale • ⚡ Intelligence Comportamentale • 🎯 Mappatura MITRE ⚠️ AVVERTENZA LEGALE ForensiX Studio è destinato esclusivamente a indagini forensi digitali autorizzate, ricerca...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...

cybersecurity-home-lab-btp

🛡️ Laboratorio Domestico di Cybersecurity — Rilevamento e Monitoraggio B.Tech Project BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersecurity completamente funzionant...