New toolvor 15 Tagen
TheDefendersGuide
defenders-guide/thedefendersguideDas GitHub-Projekt zu The Defender's Guide von Luke Paine und Jonathan Johnson
Lernen & BildungIncident ResponseKuratierte Ressourcen
Updates
Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
defenders-guide/thedefendersguide
New toolvor 15 Tagen
SeeProxy
nopbrick/seeproxyReverse-Proxy in Golang mit Validierung von CobaltStrike-Malleable-Profilen.
NetzwerksicherheitPenetrationstestsCommand and Control+1
New toolvor 15 Tagen
100DaysofYARA
g-les/100daysofyara100 Tage YARA wird im Laufe des Jahres mit Regeln & Ideen aktualisiert
Malware-AnalyseBedrohungsanalyseLernen & Bildung+2
New toolvor 15 Tagen
TimeException
bananabr/timeexceptionEin Tool zum Auffinden von Ordnern, die mithilfe eines Zeit-Orakels vom Echtzeit-Scan der Antivirensoftware ausgeschlossen sind.
AufklärungInformationsbeschaffungPenetrationstests+2
New toolvor 15 Tagen
RToolZ
omribaso/rtoolzEin Stealthy Lsass-Dumper - kann den ProcExp152.sys-Treiber missbrauchen, um PPL Lsass zu dumpen, ohne dbghelp.lib-Aufrufe.
Privilege EscalationExploitationPost-Exploitation+2
New toolvor 15 Tagen
Detection
sifalcon/detectionKuratierte Sammlung von Erkennungsregeln und IOCs, extrahiert aus DFIR-Einsätzen und Malware-Analysen, zur Unterstützung von Threat Hunting, Incident…
Management von Indicators of Compromise (IOC)Malware-AnalyseDigitale Forensik+4
New toolvor 15 Tagen
astaroth-deobfuscator
dodo-sec/astaroth-deobfuscatorIDA-Python-Skript zum Deobfuskieren der Astaroth/Guildma-Injector-DLL
Statische AnalyseReverse EngineeringMalware-Analyse+1
New toolvor 15 Tagen
SharpStartWebclient
eversinc33/sharpstartwebclientWebClient programmatisch aus einer nicht privilegierten Sitzung starten, um diese lukrative Privilegieneskalation zu ermöglichen.
Privilege EscalationLaterale BewegungPost-Exploitation+2
New toolvor 15 Tagen
amd-ryzen-master-driver-v17-exploit
tijme/amd-ryzen-master-driver-v17-exploitCobalt Strike (CS) Beacon Object File (BOF) für die Kernel-Exploitation mithilfe des AMD Ryzen Master Treibers (Version 17).
Privilege EscalationExploit-FrameworksExploitation+4
New toolvor 15 Tagen
pybof
rkbennett/pybofIn-Memory-Python-Loader für Beacon Object Files, der COFF-Payloads ausführt, mit Unterstützung für gepackte/rohe Argumente für Red-Team- und…
Post-ExploitationPenetrationstestsRed Teaming
New toolvor 15 Tagen
wwwolf-php-webshell
whitewinterwolf/wwwolf-php-webshellMinimale PHP-Webshell mit passwortgeschützter Remote-Befehlsausführung, Datei-Upload/-Abruf, für Penetrationstests auf Unix- und Windows-Zielen.
ExploitationWebanwendungs-ExploitationPost-Exploitation+2
New toolvor 15 Tagen
gopher47
an00brektn/gopher47Ein Gopher Assassin eines Drittanbieters für das Havoc Framework.
Port-ScanningShellcodePost-Exploitation+4