DetectWindowsCopyOnWriteForAPI

Windows Process Property Enumeration Tools for Threat Hunting خلفية الغرض من هذه الأدوات هو تعداد خصائص عمليات ويندوز التي تدعم اكتشاف تقنيات حقن العمليات التي يستخدمها المهاجمون. الأدوات d-cow - كاشف النسخ عند الكتابة Copy on Write لنظام ويندوز لواجهات برمجة تطبيقات ويندوز المشتركة مثل...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - विंडोज इवेंट लॉग के माध्यम से खतरे की खोज के लिए एक PowerShell मॉड्यूल Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net ट्विटर: @ericconrad http://ericconrad.com नमूना EVTX फ़ाइलें .\evtx निर्देशिका में हैं नोट यदि DeepBlueCLI डाउनलोड करने के बाद...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 Scanner et Exploiteur Il analyse les serveurs cibles via Shodan, puis détecte les serveurs vulnérables à la CVE-2020-3452 lecture non autorisée de fichiers à distance dans Cisco Adaptive Security Appliance et FTD. À propos Une vulnérabilité dans l'interface des services web du...

awesome-rust-security

Awesome Rust Security Liste organisée de projets et de ressources géniaux liés à Rust et à la sécurité informatique Table des matières Outils Sécurité Web et Cloud Évaluation des vulnérabilités Sécurité offensive et Red Teaming Détection de menaces et criminalistique Cryptographie Applications...

The_Automotive_Threat_Modeling_Template

Présentation Un atelier de modélisation des menaces pour les technologies liées à l'automobile nécessite des DFD avec des éléments personnalisés, des menaces adaptées et des recommandations spécifiques. L'absence d'un modèle spécifique pour la modélisation des menaces dans le domaine automobile a...

Threat-Intelligence-Alerts

Alertes de renseignement sur les menaces Notre équipe de renseignement sur les menaces utilise une gamme de sources et d'outils pour surveiller les rapports externes et effectuer un examen quotidien de ces renseignements afin d'identifier les changements dans le paysage des menaces qui nécessiten...

stride-gpt

STRIDE GPT एक AI-संचालित खतरा मॉडलिंग टूल है जो किसी दिए गए एप्लिकेशन के लिए STRIDE पद्धति के आधार पर खतरे के मॉडल और हमले के पेड़ उत्पन्न करने के लिए बड़े भाषा मॉडल LLMs का लाभ उठाता है। उपयोगकर्ता एप्लिकेशन विवरण प्रदान करते हैं, जैसे एप्लिकेशन प्रकार, प्रमाणीकरण विधियाँ, और क्या एप्लिकेशन...

security-culture

OWASP ثقافة الأمن هذا مشروع توثيقي يناقش أهمية وفوائد إنشاء ثقافة أمنية عند بناء برنامج أمان للتطبيقات. يراعي الدليل الأمن في كل مرحلة من مراحل دورة حياة تطوير البرمجيات SDLC، مما يساعد على إنشاء ممارسات تطوير آمنة. تشمل الموضوعات التي تمت مناقشتها: تحديد هدف النضج؛ التعاون بين فرق الأمن والتطوير...

manuka

Manuka विवरण मनुका एक ओपन-सोर्स इंटेलिजेंस OSINT हनीपॉट है जो खतरे के अभिनेताओं द्वारा जासूसी प्रयासों की निगरानी करता है और ब्लू टीम के लिए कार्रवाई योग्य खुफिया जानकारी उत्पन्न करता है। यह एक अनुकरण वातावरण बनाता है जिसमें मंचित OSINT स्रोत, जैसे सोशल मीडिया प्रोफाइल और लीक किए गए क्रेडेंशियल्स...

honeypot

🍯 مشروع أبحاث honeypot خادم فخ ما هو honeypot خادم فخ honeypot هو نظام حاسوبي أو شبكة تُترك عمدًا عرضة للاختراق بهدف اكتشاف التهديدات الأمنية المحتملة وتحليلها والاستجابة لها. الهدف من honeypot هو جمع معلومات حول التكتيكات والتقنيات والإجراءات التي يستخدمها الجهات الخبيثة، مما يساعد في تحسين الأم...

misp-dashboard

misp-dashboard لوحة معلومات تعرض البيانات الحية والإحصائيات من خلاصات ZMQ لواحدة أو أكثر من مثيلات MISP. يمكن استخدام لوحة المعلومات كأداة للوعي الظرفي في الوقت الفعلي لجمع معلومات التهديدات. تتضمن لوحة معلومات misp-dashboard أداة للتلعيب لعرض مساهمات كل منظمة وكيفية ترتيبها بمرور الوقت. يمكن...

collection-document

وصف المشروع مجموعة من المقالات عالية الجودة حول السلامة سيتم إعادة بناؤها Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - وصف المشروع - قائمة جيتهاب...

msticpy

MSTIC Jupyter और Python सुरक्षा उपकरण Microsoft Threat Intelligence Python सुरक्षा उपकरण. msticpy Jupyter Notebooks में InfoSec जांच और शिकार के लिए एक लाइब्रेरी है। इसमें निम्नलिखित कार्यक्षमताएँ शामिल हैं: लॉग डेटा को कई स्रोतों से क्वेरी करना डेटा को थ्रेट इंटेलिजेंस, जियोलोकेशन और Azure संसाध...

threat-team

Groupe Google Threat Intelligence Avis : Ce dépôt n'est plus maintenu. Pour les derniers indicateurs de compromission IoC et les recherches sur les menaces, veuillez consulter le blog Google Cloud Threat Intelligence et les collections gratuites Google Threat Intelligence / VirusTotal. Ce dépôt...

ssh-honeypot-research

🍯 SSH हनीपॉट — अनुसंधान एवं खतरा खुफिया एक मध्यम-अंतःक्रिया काउरी Cowrie हनीपॉट, जिसे एक किराए के सार्वजनिक-इंटरनेट लिनक्स VPS पर तैनात किया गया है, जिसे वास्तविक दुनिया के SSH ब्रूट-फोर्स ट्रैफ़िक को आकर्षित करने, लॉग करने और विश्लेषण करने के लिए डिज़ाइन किया गया है। 8-दिवसीय कैप्चर विंडो में...

ThreatActors-TTPs

ملاحظة: هذا تفرع من Crocodyli - كل ما أفعله هو الإضافة إليه لأغراضي الخاصة. أستخدمه لتشغيل صفحات gapMATRIX على https://incidentbuddy.ai الجهات الفاعلة وبرامج الفدية - TTPs تم إنشاء هذا المستودع بهدف مساعدة الشركات والباحثين المستقلين في دراسة التكتيكات والتقنيات والإجراءات TTPs ، بناءً على إطار...

threatcl

threatcl نمذجة التهديدات باستخدام HCL ماذا حدث لـ hcltm؟ تمت إعادة تسمية hcltm إلى threatcl. مرحبًا! نظرة عامة !TIP هل تريد قراءة الوثائق الجديدة؟ تفضل بزيارة threatcl.dev هناك العديد من الطرق المختلفة التي يمكن بها توثيق نموذج التهديد. بدءًا من ملف نصي بسيط، وصولاً إلى مستندات Word أكثر تفصيلاً،...

SOARCA

CACAO सुरक्षा प्लेबुक के साथ खतरे और घटना प्रतिक्रिया वर्कफ़्लो को स्वचालित करें संदर्भ और पृष्ठभूमि संगठन तेजी से प्लेबुक-संचालित सुरक्षा वर्कफ़्लो ऑर्केस्ट्रेशन के माध्यम से खतरे और घटना प्रतिक्रिया को स्वचालित कर रहे हैं। इस अवधारणा का सार यह है कि विशिष्ट सुरक्षा घटनाएँ प्रतिक्रिया कार्यों की...

awesome-threat-detection

Awesome لاكتشاف التهديدات والبحث عنها قائمة منسّقة من الموارد الرائعة لاكتشاف التهديدات والبحث عنها المحتويات اكتشاف التهديدات والبحث عنها 🔨 الأدوات منصات الكشف والتنبيه والأتمتة مراقبة نقاط النهاية مراقبة الشبكة مراقبة البريد الإلكتروني 🔍 قواعد الكشف 📑 مجموعة البيانات 📘 الموارد الأطر ويندوز ماك ...

gundog

gundog gundog - Microsoft 365 Defender में PowerShell आधारित निर्देशित हंटिंग Gundog आपको Microsoft 365 Defender में निर्देशित हंटिंग प्रदान करता है। खासकर यदि केवल नहीं फिलहाल ईमेल और एंडपॉइंट अलर्ट के लिए। कार्यक्षमता आप एक AlertID प्रदान करते हैं जो आपको ईमेल सूचना के माध्यम से प्राप्त हो सकता...