deadair

deadair checks whether enabled SIEM detections still have the telemetry they need. It reports missing or stale data, ingest delays, and schema mismatches. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in...

MalwLess

MalwLess シミュレーションツール MST MalwLess は、プロセスや PoC を実行せずにシステム侵害や攻撃行動をシミュレートできるオープンソースツールです。このツールは、Blue Team の検出や SIEM の相関ルールをテストするために設計されています。誰でも記述できるルールベースのフレームワークを提供しており、新しいテクニックや攻撃が登場したときに独自のルールを作成し、コミュニティと共有できます。 これらのルールは、Sysmon または PowerShell イベントをシミュレートできます。MalwLess はルールを解析し、Windows...

Cybersecurity-Capstone-Project

网络安全顶点项目 概述 本仓库包含我的网络安全顶点项目，该项目是 NCSC Nashama CyberCamp 11 的一部分，与 IT Security C &T 合作完成。 该项目展示了针对两个企业级漏洞的完整漏洞评估工作流程。 涵盖的漏洞 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646 项目活动 实验室搭建 服务验证 漏洞评估 利用 影响验证 缓解措施 复测 Splunk 日志分析 SIEM 检测 技术与工具 Oracle WebLogic Apache Druid Burp Suite Splunk...

Sigma_rules

Sigmarules 随机的 Sigma 规则，供社区共享 所有规则均由本人编写。规则中引用了相关研究。...

Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager

CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP --...

Ninja - Open Source C2 Server Created For Stealth Red Team Operations

Ninja C2 is an Open source C2 server created by Purple Team to do stealthy computer and Active directoty enumeration without being detected by SIEM and AVs , Ninja still in beta version and when the stable version released it will contains many more stealthy techinques and anti-forensic to create...