AWS-Threat-Simulation-and-Detection

使用 Stratus Red Team 进行 AWS 威胁检测 本仓库记录了我使用 Stratus Red Team 进行云环境对手模拟的实践经历。 Stratus Red Team 是“云上的 Atomic Red Team”，能够以细粒度且自包含的方式模拟攻击技术。 我们在 AWS 账户中逐一执行 Stratus Red Team 仓库中涵盖的攻击。为了监控这些攻击，我们将使用 CloudTrail 和 CloudWatch 进行日志记录，并将这些日志导入 SumoLogic 进行进一步分析。 攻击| 描述| 链接 ---|---|---...

UninstalledAppCanary

Canario de aplicaciones desinstaladas Trabajo previo Esto se basa en el trabajo de ingeniería de engaño en torno a los canarios de servicios de Windows https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ Tesis Ciertos...

whale-sentinel-services

🐋 Whale Sentinel Services 🔧 概述 Whale Sentinel Services 是 Whale Sentinel 威胁检测生态系统的集中式后端。这些微服务执行实时威胁检测、代理协调、DGA 分析和 Web 攻击检查，为连接的应用程序提供深度安全可观测性和主动保护。 🧩 服务与镜像 序号| 服务名称| 语言| Docker 镜像| 版本 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go 1.24.0| 镜像| 0.1.3 2|...

ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...

awesome-rust-security

Awesome Rust Security 精选的与 Rust 和计算机安全相关的优秀项目与资源列表 目录 工具 Web 与云安全 漏洞评估 进攻性安全与红队 威胁检测与取证 密码学 应用程序 教育 书籍 文章 讲座 类似列表 贡献 工具 Web 与云安全 渗透测试 sn0int - OSINT 框架与包管理器 sniffglue - 安全的多线程数据包嗅探器 badtouch - 可脚本化的网络认证破解器 rshijack - TCP 连接劫持器 feroxbuster - 快速、简单且递归的内容发现工具 - Web 模糊测试与内容发现工具...

collection-document

Project Description Collection of quality safety articlesTo be rebuilt root@kitploit: Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io Project Description Github-list...

awesome-threat-detection

Awesome Threat Detection and Hunting Una lista curada de recursos increíbles de detección y búsqueda de amenazas Contenido Detección y Búsqueda de Amenazas 🔨 Herramientas Plataformas de Detección, Alertas y Automatización Monitoreo de Puntos Finales Monitoreo de Red Monitoreo de Correo Electrónic...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

sentrygrid

SentryGrid Plataforma de detección de amenazas impulsada por ML y monitoreo continuo construida para arquitecturas federales de confianza cero. Nativa de OSCAL, alineada con FedRAMP Moderate, auditoría encadenada por hash, ensamble de anomalías de tres modelos. Inicio rápido root@kitploit: make...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

honeyLambda

无服务器蜜罐 honeyλ - 一个简单的无服务器应用，用于创建和监控URL 蜜令牌，基于AWS Lambda和Amazon API Gateway Slack通知 邮件和短信告警 从本地文件或Amazon S3加载配置 为每个令牌自定义HTTP响应 威胁情报报告（源IP查询） 使用Cymon API v2 基于Serverless框架 按需付费 与云提供商无关 描述 honeyλ 允许您自动创建和监控虚假HTTP端点。然后您可以将这些URL蜜令牌放置在例如收件箱、文档、浏览器历史记录中，或将它们作为隐藏链接嵌入到网页中（注意：honeybits...

wazuh

Wazuh Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Es capaz de proteger cargas de trabajo en entornos locales, virtualizados, contenerizados y basados en la nube. La solución Wazuh consta de un agente de seguridad de...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

drs-malware-scan

使用 AWS 服务对本地服务器进行恶意软件扫描分析 本地服务器恶意软件检测面临的挑战 受预算和资源限制，安全团队难以持续监控所有本地服务器。仅靠基于特征的防病毒软件是不够的，因为现代恶意软件使用了各种混淆技术。服务器管理员过去可能无法全面了解所有服务器上的安全事件。在事件响应期间，如果没有集中监控和告警，确定受损系统和可安全恢复的备份就变得极具挑战性。服务器管理员为高级威胁检测而设置和维护额外的安全工具也是一项繁重的工作。快速的平均检测和修复感染时间至关重要，但如果没有合适的自动化解决方案，就难以实现。...

siem-threat-detection-lab

🛡️ SIEM + 威胁检测实验室 一个端到端的蓝队 实验室：一个Wazuh 4.7.5 SIEM检测7种模拟攻击 ——从端口扫描和SSH暴力破解到真实的CVE漏洞利用（Slowloris DoS）——每个事件都被记录、告警并实时映射到MITRE ATT &CK。从零开始在两台虚拟机上构建。 📄 完整报告： 所有12页（含截图）在本页面底部内联渲染，或下载PDF。 🧱 实验室架构 虚拟机| 操作系统| 角色 ---|---|--- SIEM服务器| Ubuntu 26.04 LTS| Wazuh 4.7.5 + OpenSearch 攻击者| Kali Linux 2026.2| 攻击模拟...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

lazarus-sigma-rules

Reglas Sigma de Lazarus Las reglas Sigma en este repositorio fueron creadas por el equipo de Detección y Respuesta Countercept de F-Secure para proporcionar cobertura de detección para las Herramientas, Técnicas y Procedimientos utilizados recientemente por el Grupo Lazarus. Las publicaciones del...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

guardd

guardd 基于机器学习的行为异常检测，适用于 Linux，采用 eBPF + 孤立森林 Guardd 收集底层系统事件（进程执行、网络活动），将其聚合成时间窗口特征向量，并使用机器学习模型检测异常行为。 Guardd 专注于检测未知威胁 。 !WARNING 该项目仍在开发中 功能和检测准确率正在积极改进 欢迎反馈、建议和贡献 工作原理 guardd 作为一个单独的 systemd 服务运行，管理数据收集、训练和检测的完整生命周期。 启动时： 如果模型不存在，guardd 开始收集基线行为数据 默认收集 1 天的数据进行初始训练 训练成功后，自动切换到检测模式 运行期间：...