atomic-red-team

Atomic Red Team Atomic Red Team™ è una libreria di test mappati al framework MITRE ATT&CK®. I team di sicurezza possono utilizzare Atomic Red Team per testare rapidamente, in modo portabile e riproducibile i propri ambienti. Per iniziare È possibile eseguire test atomici direttamente dalla riga d...

hubble

Benvenuto in HubbleStack!! Puoi aprire un problema qui Seguici su Twitter! Sviluppo Di seguito sono riportati alcuni esempi di istruzioni per configurare un ambiente di sviluppo: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python...

ConPresentations

ConPresentations Varie diapositive, risorse e registrazioni di alcune delle mie presentazioni a conferenze. Presentazioni a conferenze Keynote BSidesCanberra 2023: "Quando gli exploit non sono binari" Diapositive OffensiveCon 2023: "Il bug di Print Spooler che non lo era" con James Forshaw...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

ocd-mindmaps

Benvenuto nella mappa mentale di Orange Cyberdefense Sito web : https://orange-cyberdefense.github.io/ocd-mindmaps/...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

purify

Purify Strumento all-in-one per la gestione dei report di vulnerabilità 🎮 Demo 📃 Documentazione 📹 Vimeo rapido...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

truegaze

truegaze Uno strumento di analisi statica per applicazioni Android e iOS, concentrato su problemi di sicurezza al di fuori del codice sorgente, come stringhe delle risorse, librerie di terze parti e file di configurazione. Requisiti È richiesto Python 3 e tutti i moduli necessari si trovano nel...

labs-releases

Elastic Security Labs - Releases Dieses Repository ist die Heimat von Tools, Konfigurationsextraktoren und anderen Beiträgen für die Infosec-, Threat-Hunting-, Malware-Forschungs- und Intelligence-Analyse-Community. Bei Elastic glauben wir, dass Offenheit und Transparenz für den Erfolg von uns un...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier La maggior parte dei siti web comprime le proprie risorse, come i file JS, per aumentare la velocità di caricamento. Tuttavia, testare la sicurezza e fare debug di una risorsa compressa non è un compito semplice. Questa è un'estensione open source per Burp Suite che consen...

x8-Burp

Diese App wird nicht mehr unterstützt Das Tool hilft, versteckte Parameter zu finden, die angreifbar sein können oder interessante Funktionalitäten offenbaren können, die anderen Jägern entgehen. Eine höhere Genauigkeit wird durch den zeilenweisen Vergleich von Seiten, den Vergleich des...

tarnish

tarnish tarnish è uno strumento di analisi statica per assistere i ricercatori nelle revisioni di sicurezza delle estensioni di Chrome. Automatizza gran parte del lavoro di routine e ti aiuta a identificare rapidamente potenziali vulnerabilità di sicurezza. Questo strumento accompagna il post del...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

pwnspoof

pwnSpoof da Punk Security genera file di log spoofati realistici per server web comuni con scenari di attacco personalizzabili. Ogni bundle di log è unico e completamente personalizzabile, rendendolo perfetto per generare scenari CTF e per serie di training. Riesci a trovare la sessione...

osed-scripts

osed-scripts strumenti su misura per il corso Windows Usermode Exploit Dev di Offensive Security OSED Indice Script Autonomi egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Script per WinDbg find-ppr.py find-bad-chars.py search.py Script Autonomi Installazione: pip3...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

HackVault

HackVault Questo è un repository contenitore per i miei hack difensivi/offensivi. Dai un'occhiata alla sezione Wiki per maggiori informazioni! Idealmente, verrà continuamente aggiornato con nuovi contenuti interessanti nel tempo!...

Cortex-XDR-Config-Extractor

Cortex XDR Konfigurationsextraktor ⚠️ Weitere Informationen finden Sie unter https://laokoon-security.com/cortex-xdr-config-exctractor/ derzeit nur auf Deutsch Dieses Tool ist für den Einsatz bei Red Team Assessments und zur Überprüfung der XDR-Einstellungen gedacht. Mit diesem Tool ist es möglich...