Awesome-Red-Teaming

Questa lista non è più aggiornata. Awesome Red Teaming Elenco di risorse Awesome Red Team / Red Teaming Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza. Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattic...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ Lab di Exploitation CVE-2007-2447 e Rilevamento SIEM Wazuh + MITRE ATT&CK Progetto B.Tech BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersicurezza completamente...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

deception-as-detection

Leurre-en-Détection Techniques de détection basées sur le leurre, mappées sur les Tactiques, Techniques et Connaissances Courantes adverses de MITRE ATT&CK™ : Matrice des techniques Windows Matrice des techniques Linux Matrice des techniques Mac 📔 Histoires de Leurre Une histoire de leurre exempl...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

red-kube

Emulazione Avversaria Red Team K8S Basata su kubectl Red Kube è una raccolta di comandi kubectl progettata per valutare la postura di sicurezza dei cluster Kubernetes dal punto di vista di un attaccante. I comandi sono passivi per la raccolta dati e la divulgazione di informazioni, oppure attivi...

multiscanner

MultiScanner Introdução MultiScanner é uma estrutura de análise de arquivos que auxilia o usuário na avaliação de um conjunto de arquivos executando automaticamente um conjunto de ferramentas para o usuário e agregando a saída. As ferramentas podem ser scripts Python personalizados, APIs web,...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

decider

Decider Quest'opera è concessa in licenza secondo i termini della Creative Commons Attribution 4.0 International License. Questo progetto utilizza MITRE ATT&CK® - Termini di utilizzo di ATT&CK. 📰 3.0.0 - Kiosk è qui Decider ora è senza login e reattivo. Gli aggiornamenti dei contenuti sono stati...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

pyattck

Benvenuto nella documentazione di pyattck root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Versione attuale: 7.1.1...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATO SI RACCOMANDA DI USARE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Uno script PowerShell per interagire con il framework MITRE ATT&CK tramite la sua API per raccogliere informazioni su tecniche, tattiche, gruppi, software e riferimenti forniti dal team MITRE...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL Hinweis: Noch in Entwicklung, nur zu Testzwecken verwenden und keine Schnittstellen freigeben! Das aktuelle Compose funktioniert noch nicht, nur versuchen, wenn Sie wissen, was Sie tun RE:TERNAL ist ein zentralisierter Purple-Team-Orchestrierungsdienst zur Verwaltung von C2-Frameworks...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

enterpriseattack

enterpriseattack - Enterprise ATT&CK® di MITRE Un modulo Python leggero per interagire con il dataset Enterprise di MITRE ATT&CK. Progettato per essere utilizzato in applicazioni di produzione grazie alla sua velocità e alle minime dipendenze. Leggi la documentazione per maggiori informazioni...

dfir-malware-investigation

Laboratorio di Indagine Malware DFIR – Spring4Shell CVE-2022-22965 Un progetto completo di Digital Forensics & Incident Response DFIR che simula, rileva e investiga la vulnerabilità critica Spring4Shell CVE-2022-22965. Questo progetto dimostra l'intero ciclo di vita della risposta agli incidenti,...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...