Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
henkru/cs-token-vaultWindows-Token-Tresor im Arbeitsspeicher für Cobalt Strike Beacon, der Zugriffstoken stiehlt, speichert und zur Identitätsübernahme für…
akamai/akamai-security-researchDieses Repository enthält Code und IoCs, die das Ergebnis von Forschungsarbeiten der verschiedenen Sicherheitsforschungsteams von Akamai sind.
h4wkst3r/blackhat-usa-2022-materialsPräsentationsmaterialien für meine Black Hat USA 2022 Briefing- und Arsenal-Vorträge
tyranid/blackhat-usa-2022-demosDemos für den Blackhat-USA-2022-Vortrag „Taking Kerberos to the Next Level"
ahmetpayaslioglu/yararulesKuratierte Sammlung von YARA-Erkennungsregeln zur Identifizierung und Klassifizierung von Malware, die Threat Hunting und Erkennungs-Workflows…
kuleuven-cosic/starlink-fiModchip zur Spannungs-Fehlerinjektion für die Black-Box-Sicherheitsbewertung von Starlink-Terminals, der die Signaturprüfung des Bootloaders umgeht,…
mandiant/straceVerfolgt Windows-Kernel- und Benutzermodus-Syscalls mit DTrace-artigen Entry/Return- und ETW-Proben sowie Plugin-DLLs für Protokollierung,…
darwinsec/defcon-kql-kung-fu-22DEF CON Cloud Village Workshop-Folien, die KQL für die Analyse von Cloud-Sicherheits-Logs vermitteln, mit praktischen Übungen in einem gemeinsamen…
sneakid/dc30-phineastalkFolien für den Vortrag, den wir als UniPi im Red Team Village der DefCon gehalten haben.
codextf2/burp2malleableKurzes Python-Dienstprogramm, das ich geschrieben habe, um HTTP-Anfragen aus Burp Suite in Cobalt Strike Malleable C2-Profile umzuwandeln.
iilegacyyii/exportdumperEin kleines Tool, das ich erstellt habe, um die Exporttabelle von PE-Dateien auszugeben. Der primäre Anwendungsfall war für den Einsatz beim…
mainframed/dc30_workshopDEFCON 30 Mainframe-Bufferüberlauf-Workshop-Container
