Adaz

Adaz: Azure에서 Active Directory 헌팅 랩 이 프로젝트를 사용하면 Terraform/Ansible을 이용해 도메인에 가입된 워크스테이션, Windows 이벤트 전달, Kibana, Sysmon이 포함된 Active Directory 랩을 Azure에서 쉽게 구축 할 수 있습니다. 도메인에 대한 고수준 구성 파일을 제공하여 사용자, 그룹 및 워크스테이션을 사용자 지정할 수 있습니다. dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username: hunter...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

SysmonCommunityGuide

TrustedSec Sysmon コミュニティガイド この作品はクリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンスの下に提供されています。TrustedSec LLC に帰属してください。 あなたには以下の自由があります: 共有 — いかなる媒体や形式でも素材を複製・再配布できます。 翻案 — 素材をリミックス、変形、発展させることができます。 著者らは、このコンテンツをできるだけ広く再配布することを奨励しますが、下記の主たる著者へのクレジット表示と、加えた改善について GitHub 上で通知することを求めるものです。 目次 Sysmonとは Windows上のSysm...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...

CVE-2023-29343

CVE-2023-29343 これは Sysmon バージョン 14.14 の任意ファイル書き込みバグに対する PoC です。 最後のパッチ以降、Sysmon は Archive ディレクトリが存在するかどうかを確認し、存在する場合は、そのアーカイブディレクトリが NT AUTHORITY\SYSTEM によって所有され、アクセスが NT AUTHORITY\SYSTEM にのみ許可されているかどうかを確認します。 両方の条件が満たされた場合、Sysmon はそのディレクトリ内のファイルを書き込み/削除します。...

ThreadlessInject

スレッドレスプロセスインジェクション 私の Bsides Cymru 2023 の講演より: Needles Without the Thread 。 レッドチームのメンバーとして、私たちは常にブルーチームとのいたちごっこに身を置いています。過去10年間で、多くのアンチウイルスやEDRソリューションは、ファイルレスマルウェアのアクティビティを汎用的に検出する能力が大幅に向上しました。...

brawl-public-game-001

BRAWL 사이버 보안 연구자들이 탐지 및 대응 능력을 개발할 때 직면하는 어려운 문제 중 하나는 가설과 능력을 테스트할 현실적인 환경을 찾는 것입니다. 가장 저렴한 방법은 소규모 연구실 네트워크에서 능력을 테스트하는 것입니다. 하지만 이 환경은 실제 기업 네트워크의 규모와 탐지를 훨씬 더 어렵게 만드는 실제 환경의 노이즈가 부족합니다. 여러 가지 면에서, 최적의 환경은 통제된 현실적인 공격자와 사용자, 시스템 관리자, 타사 소프트웨어/장치로 인한 실제 노이즈가 있는 여러 기업 규모의 네트워크에서 테스트하는 것입니다. 이 환경...

MalwLess

MalwLess 시뮬레이션 도구 MST MalwLess는 프로세스나 PoC를 실행하지 않고 시스템 침해 또는 공격 행위를 시뮬레이션할 수 있는 오픈소스 도구입니다. 이 도구는 Blue Team 탐지 및 SIEM 상관 규칙을 테스트하기 위해 설계되었습니다. 누구나 작성할 수 있는 규칙 기반 프레임워크를 제공하므로, 새로운 기술이나 공격이 등장하면 자신만의 규칙을 작성하여 커뮤니티와 공유할 수 있습니다. 이 규칙들은 Sysmon 또는 PowerShell 이벤트를 시뮬레이션할 수 있습니다. MalwLess는 규칙을 파싱하여...

attack_monitor

Attack Monitor Attack Monitor는 Windows 7/2008및 이후 모든 버전 워크스테이션/서버의 보안 모니터링 기능을 강화하고 맬웨어의 동적 분석을 자동화하기 위해 작성된 Python 애플리케이션입니다. 현재 모드상호 배타적: 엔드포인트 탐지ED 맬웨어 분석전용 가상 머신에서 다음 소스의 이벤트 기반: Windows 이벤트 로그 Sysmon Watchdog파일 시스템 모니터링 Python 라이브러리 TShark맬웨어 분석 모드만 해당 현재 버전 0.9.0알파 연락처 [email protected]...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

sysmon-config

sysmon-config | Sysmon構成ファイル これは @SwiftOnSecurity の sysmon config のフォークおよび修正版です。 当初は単にオリジナルリポジトリのコピーとして始まりました。私たちは30以上のオープンなプルリクエストのほとんどをマージしました。これにより、オリジナル版にまだ存在する多くの問題を修正し、重要な新しい拡張でカバレッジを拡張しました。 このフォークのメンテナー Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddi...

EDR-Telemetry

EDR 遥测 📖 关于 全面对比 EDR 产品和端点代理（如 Sysmon）的遥测功能。该项目使安全从业人员能够评估遥测能力，同时促进厂商透明度。 🌐 访问我们的网站 获取完整的对比与分析。 📝 阅读我们的初始发布博客文章，了解更多关于此项目的信息。 🎯 主要特性 跨多种 EDR 解决方案的全面遥测对比 用于功能评估的详细评分系统 定期更新以反映最新能力 社区驱动的贡献与验证 📊 遥测对比 访问我们的 EDR 遥测对比表 查看： 逐功能对比 详细评分指标 实施状态 最新更新 🤝 参与贡献 我们欢迎各类贡献！请查看我们的贡献指南，了解如何参与。 ⚖️ 评分系统...

Grafiki

Grafiki Grafiki는 현재 Sysmon과 그래프에 관한 Django 프로젝트입니다. 제 생각에 EventViewer, Elastic, 심지어 Kibana도 충분히 그래픽적이지 않습니다. 현재 위협은 복잡하며, 공격자가 그래프로 생각한다면 방어자도 그렇게 해야 합니다. 이것은 개념 증명이며, 코드는 아직 디버깅되지 않았지만 누군가에게 유용할 수 있으므로 개선하겠습니다. 이 프로젝트는 EVTX를 SQL 데이터베이스로 파싱하는 것으로 시작했으며, 이것이 프로젝트의 핵심일 수 있습니다. 목표 EVTX 파일 및 URL에서...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

Ghost-In-The-Logs

Ghost In The Logs このツールを使用すると、sysmon および Windows イベントログを回避できます。私のブログ記事はこちらにあります。 使用方法 最新のリリースはこちらから入手できます。 はじめに 最新バージョンを入手したら、引数なしで実行して利用可能なコマンドを確認してください。 $ gitl.exe フックのロード $ gitl.exe load フックの有効化（すべてのログを無効化） $ gitl.exe enable フックの無効化（すべてのログを有効化） $ gitl.exe disable フックの状態を取得 $ gitl.exe status 前提...

FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

ThreatHunting

ThreatHunting | MITRE ATT&CK에 매핑된 Splunk 앱으로 위협 사냥을 안내합니다 이 Splunk 애플리케이션은 여러 대시보드와 130개 이상의 보고서를 포함하여 사냥 초기 지표를 조사할 수 있도록 지원합니다. 물론 Splunk에 Sysmon 데이터를 수집해야 하며, 좋은 구성은 여기에서 찾을 수 있습니다. 참고: 이 애플리케이션은 만병통치약이 아닙니다. 환경에서 효과적으로 작동하려면 튜닝과 실제 조사 작업이 필요합니다. 시스템 관리자와 가장 친한 친구가 되어 보세요. 초기에 발견된 지표의 많은 부분을 설...