derf

The DeRF DeRF Detection Replay Framework — это фреймворк «Атаки как услуга», позволяющий эмулировать атакующие техники и генерировать повторяемые образцы обнаружений из пользовательского интерфейса — без необходимости для конечных пользователей устанавливать программное обеспечение, использовать...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: - IBM DB2 - Microsoft SQL Server...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 현재 테스트 중입니다. 알려진 모듈 문제: process - spawnasagent process -...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

ezEmu

ezEmu ezEmu позволяет пользователям тестировать действия злоумышленников с помощью различных методов выполнения. Что-то вроде «наступательной среды для синих команд», ezEmu не имеет сетевых возможностей/C2, а сосредотачивается на создании локальной тестовой телеметрии. Windows См. /Linux для ELF...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

BypassAV

BypassAV 이 맵은 안티바이러스와 EDR을 우회하는 데 필수적인 기법들을 나열합니다. 참고: 오픈 소스 도구는 IOSs 때문에 안티바이러스에 탐지될 가능성이 더 높으므로, 수동 기법과 관련된 문서를 읽는 것을 적극 권장합니다. 미리 보기 Markdown / HTML 버전 편집 Bypass-AV.md는 MarkMap을 사용하여 제작되었습니다. 여기에서 미리 볼 수 있습니다. 다음 플러그인으로 편집/미리 보기할 수 있습니다: VSCode VSCode Marketplace - gera2ld.markmap-vscode Open...

Awesome_Malware_Techniques

Awesome 멀웨어 기법 멀웨어 기법을 분석하고 연구하기 위한 리소스를 선별한 목록입니다. Unprotect: Unprotect는 코드 스니펫과 탐지 규칙을 제공하는 오픈 멀웨어 회피 기법 데이터베이스입니다. LolBas: Living Off The Land 바이너리, 스크립트 및 라이브러리. ORKL: 위협 인텔리전스 보고서를 위한 검색 엔진. HijackLibs: DLL 하이재킹 후보를 선별한 목록입니다. DLL과 취약한 실행 파일 간의 매핑이 유지되며 이 웹사이트에서 검색할 수 있습니다. Living Off Truste...

adversary_emulation_library

적대자 모의 라이브러리 센터 참여자들과의 협력을 통해, MITRE 위협 정보 기반 방어 센터센터는 조직들이 실제로 직면한 위협에 대한 방어 능력을 평가할 수 있도록 적대자 모의 계획 라이브러리를 유지 관리합니다. 모의 계획은 실제 적대자 행동을 중심으로 방어 우선순위를 정하고자 하는 조직들이 현재 방어 체계를 테스트하는 데 필수적인 구성 요소입니다. 모든 사람이 사용할 수 있는 공통 모의 계획 세트를 개발하는 데 에너지를 집중하는 것은 조직들이 제한된 시간과 자원을 사용하여 실제 위협에 대해 자신의 방어 체계가 실제로 어떻게...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

Trawler

Выуживание персистентности из Windows Что это? Trawler — это скрипт PowerShell, предназначенный для помощи специалистам по реагированию на инциденты в обнаружении потенциальных индикаторов компрометации на хостах Windows, с основным фокусом на механизмы персистентности, включая запланированные...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

hades

О проекте Hades — это proof-of-concept загрузчик, который объединяет несколько методов обхода с целью преодоления защитных механизмов, обычно используемых современными AV/EDR. Использование Самый простой способ — собрать проект в Linux с помощью make. git clone https://github.com/f1zm0/hades && c...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 관련 취약점 학습 자료, 이용 방법 및 기술 모음, 블랙박스 보안 평가 체크리스트 고지 ⚠️ 이 프로젝트의 모든 내용은 보안 연구 및 승인된 테스트 목적으로만 제공되며, 오용 및 남용으로 인한 모든 피해에 대해 관련자는 책임을 지지 않습니다. 목차 Spring Boot Vulnerability Exploit Check List 0: 라우트 및 버전 0x01: 라우트 지식 0x02: 버전 지식 컴포넌트 버전 간의 종속 관계...