Criminalistique Réseau

al1ex/rdplinkenum

RDPLinkEnum

alzeaty1/security-writeups

CTF writeups et scripts pédagogiques pour la sécurité web, les techniques de bug bounty et la forensique réseau, avec des versions à valeurs vides…

abiral-timalsina/cyber-defenders-lab-

My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…

nccgroup/baskerville

Extracteur sélectif de protocoles à partir de PCAPs ou d'interfaces.

corelight/zeek-spicy-stun

A Zeek STUN protocol analyzer based on Spicy.

jgoyd/fourteen_endpoints

Sociétés écrans au sein du relais de confidentialité d'Apple

spectralzero/netscope

Plateforme d'investigation et de réponse réseau hors-ligne pour Windows. Transforme une pcap ou une capture en direct en un verdict forensique…

benadia/an-integrated-wireless-network-forensic-analysis-framework

Ce framework combine un ensemble d’outils open source existants dans un package intégré qui automatise le processus d’investigation forensique. Il…

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

This repository contains a full blue-team malware analysis of a real malicious DOCX exploiting CVE-2017-0199. The lab includes sandbox execution,…

nao-sec/ramnit_traffic_parser

Parsing Ramnit's traffic

stevehenderson/lab_xz_backdoor

Quelques laboratoires examinant la vulnérabilité de porte dérobée xz (CVE-2024-3094)

aelshimony-cloud/openwire-cve-2023-46604-investigation

Enquête détaillée sur CVE-2023-46604 (Apache ActiveMQ RCE) avec analyse complète de la chaîne d'exploitation, dissection de PCAP, extraction d'IOC et…

corelight/zeek-netsupport-detector

Un détecteur NetSupport basé sur Zeek. NetSupport est souvent détourné par les attaquants dans des malwares.

kirkdjohnson/wireshark

Downloaded a packet capture (.pcapng) file from malware-traffic-analysis.net which was an example of an attempted attack against a webserver using…

nicholasc03/dns-poisoning-triage-lab

Triage forensique de l'empoisonnement du cache DNS sur du matériel hérité. Comprend l'analyse PCAP d'injections d'enregistrements non sollicités de…

blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variant

CVE-2017-0199 XLS --> HTA --> VBS --> STÉGANOGRAPHIE --> MALWARE DE TYPE DBATLOADER/GULOADER

trinadh-dasari-cyber/eternalblue-ms17-010-research

Reproduction contrôlée de CVE-2017-0144 (EternalBlue) dans un laboratoire AWS EC2 isolé — analyse d'exploit, capture de trafic Wireshark, et…