mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

osint_toolkit

OSINT Toolkit Aviso O OSINT Toolkit ainda não está pronto para produção. Este é um protótipo inicial que ainda precisa de alguns ajustes. Uma aplicação web fullstack construída para analistas de segurança O OSINT Toolkit é uma plataforma de análise sob demanda auto-hospedável, projetada para...

sniffglue

sniffglue sniffglue is a network sniffer written in rust. Network packets are parsed concurrently using a thread pool to utilize all cpu cores. Project goals are that you can run sniffglue securely on untrusted networks and that it must not crash when processing packets. The output should be as...

ossem-power-up

OSSEM Uma ferramenta para avaliar a qualidade dos dados, construída sobre o incrível projeto OSSEM. Missão Responder à pergunta: Quero começar a caçar técnicas ATT&CK, quais fontes de logs e eventos são mais adequadas? Criar transparência sobre os pontos fortes e fracos das suas fontes de log...

strelka

Lançamentosrelease | Documentaçãowiki | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka é um sistema de varredura de arquivos em tempo real...

SkyWrapper

Visão Geral SkyWrapper é um projeto de código aberto que analisa comportamentos de tokens temporários criados em uma determinada conta AWS. A ferramenta visa encontrar formas suspeitas de criação e uso de tokens temporários para detectar atividades maliciosas na conta. A ferramenta analisa a cont...

tirreno

tirreno tirreno is a security framework. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your product from threats, fraud, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised accounts and application logic abuse...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

AWS-Threat-Simulation-and-Detection

Deteção de Ameaças AWS com Stratus Red Team Este repositório é uma documentação das minhas aventuras com Stratus Red Team - uma ferramenta de emulação de adversários para a cloud. Stratus Red Team é o "Atomic Red Team para a cloud, permitindo emular técnicas de ataque ofensivas de forma granular ...

LogonTracer

Conceito LogonTracer v2 é uma ferramenta para investigar logons maliciosos, visualizando e analisando logs de eventos do Active Directory do Windows. Esta ferramenta associa um nome de host ou endereço IP e um nome de conta encontrados em eventos relacionados a logon e os exibe como um grafo. Des...

honeyLambda

Armadilha Serverless honeyλ - uma simples aplicação serverless projetada para criar e monitorar URL honeytokens, sobre AWS Lambda e Amazon API Gateway Notificações do Slack Alertas por e-mail e SMS Carregar configuração de arquivo local ou Amazon S3 Personalizar a resposta HTTP para cada token...

crowdsec

CrowdSec é uma solução de segurança open-source e participativa que oferece detecção e proteção crowdsourced contra IPs maliciosos em servidores. Detecte e bloqueie com nosso Mecanismo de Segurança, contribua para a rede e aproveite nossa lista de bloqueio comunitária em tempo real. Recursos e...

wazuh

Wazuh Wazuh é uma plataforma gratuita e de código aberto usada para prevenção, detecção e resposta a ameaças. É capaz de proteger cargas de trabalho em ambientes locais, virtualizados, conteinerizados e baseados em nuvem. A solução Wazuh consiste em um agente de segurança de endpoint, implantado...

awesome-threat-detection

अद्भुत थ्रेट डिटेक्शन और हंटिंग थ्रेट डिटेक्शन और हंटिंग संसाधनों की एक क्यूरेटेड सूची सामग्री थ्रेट डिटेक्शन और हंटिंग 🔨 उपकरण डिटेक्शन, अलर्टिंग और ऑटोमेशन प्लेटफ़ॉर्म एंडपॉइंट मॉनिटरिंग नेटवर्क मॉनिटरिंग ईमेल मॉनिटरिंग 🔍 डिटेक्शन नियम 📑 डेटासेट 📘 संसाधन फ्रेमवर्क Windows MacOS Osquery DNS...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

laravel-threat-detection

Laravel Threat Detection Monitoramento de segurança e registro de ataques para Laravel. Detecte e registre injeção de SQL, XSS, RCE, directory traversal, scanners de bots e sondagens de reconhecimento no estilo/wp-admin — cada requisição hostil registrada no seu banco de dados com o contexto...

synacktiv-rules

synacktiv-rules Synacktiv द्वारा बनाए गए Sigma और YARA/YARA-X नियमों का सार्वजनिक भंडार repository। इस भंडार के सभी नियमों को TLP:CLEAR और PAP:CLEAR के रूप में टैग माना जाना चाहिए। पूर्वापेक्षाएँ Sigma नियम का उपयोग करते समय, कृपया सुनिश्चित करें कि आप logsource फ़ील्ड में परिभाषित आवश्यक लॉग एकत...

collection-document

परियोजना विवरण गुणवत्ता सुरक्षा लेखों का संग्रह पुनर्निर्माण किया जाना है Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - Project Description - Github-list -...

Sigma-Rules

Sigma-Rules हमारी सार्वजनिक रिपोर्टों से उत्पन्न नियम अब सीधे SigmaHQ प्रोजेक्ट में योगदान किए जाते हैं। आप निम्नलिखित खोज का उपयोग करके हमारी रिपोर्टों से संबंधित नियम पा सकते हैं। हमारे पास ग्राहकों के लिए एक निजी Sigma ruleset भी है, यदि आप डेमो या निजी नियमों तक पहुंच में रुचि रखते हैं, तो...

ADTrapper

ADTrapper - सक्रिय निर्देशिका सुरक्षा विश्लेषण प्लेटफ़ॉर्म पेशेवर सक्रिय निर्देशिका सुरक्षा विश्लेषण और खतरे का पता लगाने का प्लेटफ़ॉर्म विंडोज प्रमाणीकरण लॉग को उन्नत खतरे का पता लगाने और इंटरैक्टिव विज़ुअलाइज़ेशन के साथ कार्रवाई योग्य सुरक्षा अंतर्दृष्टि में बदलें अवलोकन ADTrapper एक व्यापक...