Forensia de Red

abiral-timalsina/cyber-defenders-lab-

My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…

nccgroup/baskerville

Extractor selectivo de protocolos de PCAPs o interfaces

corelight/zeek-spicy-stun

Un analizador de protocolo STUN para Zeek basado en Spicy.

jgoyd/fourteen_endpoints

Empresas fantasma dentro del Relay de Privacidad de Apple

spectralzero/netscope

Plataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…

benadia/an-integrated-wireless-network-forensic-analysis-framework

Este framework combina un conjunto de herramientas de código abierto existentes en un paquete integrado que automatiza el proceso de investigación…

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

Este repositorio contiene un análisis completo de malware de blue team de un DOCX malicioso real que explota CVE-2017-0199. El laboratorio incluye…

nao-sec/ramnit_traffic_parser

Análisis del tráfico de Ramnit

stevehenderson/lab_xz_backdoor

Algunos laboratorios analizando la vulnerabilidad de puerta trasera en xz (CVE-2024-3094)

aelshimony-cloud/openwire-cve-2023-46604-investigation

Investigación detallada de CVE-2023-46604 (Apache ActiveMQ RCE) con análisis completo de la cadena de explotación, disección de PCAP, extracción de…

corelight/zeek-netsupport-detector

Un detector de NetSupport basado en Zeek. NetSupport suele ser explotado por atacantes en malware.

kirkdjohnson/wireshark

Descargué un archivo de captura de paquetes (.pcapng) de malware-traffic-analysis.net, que era un ejemplo de un intento de ataque contra un servidor…

nicholasc03/dns-poisoning-triage-lab

Triaje forense del envenenamiento de caché DNS en hardware heredado. Incluye análisis de PCAP de inyecciones no solicitadas de registros de 839…

blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variant

CVE-2017-0199 XLS --> HTA --> VBS --> STEGANOGRAPHY --> DBATLOADER/GULOADER STYLE MALWARE

trinadh-dasari-cyber/eternalblue-ms17-010-research

Reproducción controlada de CVE-2017-0144 (EternalBlue) en un laboratorio aislado de AWS EC2 — análisis de exploits, captura de tráfico con Wireshark…

abdom.seada/security-checks

comprobaciones de seguridad en linux

corelight/corelightforsplunk

Aplicación de Splunk para integrar y analizar datos de detección de red de Corelight, que permite la búsqueda de amenazas en tiempo real y la…