bothan
audibleblink/bothanCette IP est-elle un serveur C2 ?
defensive-toolsreconnaissanceinformation-gathering+3
audibleblink/bothanCette IP est-elle un serveur C2 ?
assafmo/xiocExtraire les indicateurs de compromission d'un texte, y compris ceux qui sont « échappés ».
nicolasriverocorvalan/cloud-sniperCentre d'opérations de sécurité virtuel
mandiant/ioc-scanner-cve-2019-19781Scanner d'indicateurs de compromission pour CVE-2019-19781
m-mizutani/alertresponderFramework de réponse automatique aux alertes de sécurité par AWS Serverless Application Model
withsecurelabs/remotepspyOutil de surveillance en temps réel pour les sessions PowerShell distantes utilisant ETW pour capturer et décoder le protocole WinRM/PSRP,…
wortell/cve-2020-0618Honeypot CVE-2020-0618
naveenrudra/rttmOutil de surveillance des menaces en temps réel
danielbohannon/revoke-obfuscationFramework de détection d'obfuscation PowerShell
nccgroup/yaml2yaraGénérer des règles YARA en masse à partir d'une entrée YAML
airbnb/binaryalertBinaryAlert: détection de malwares sans serveur, en temps réel & rétroactive.
eliushhimel/citrix-honeypotCitrix ADC (NetScaler) Honeypot. Supporte la détection de CVE-2019-19781 et des tentatives de connexion.
dlee35/curveball_luaDépôt contenant des scripts lua et des fichiers PCAP pour détecter les tentatives d'exploitation de CVE-2020-0601 via le trafic réseau.
malwaretech/citrixhoneypotDétectez et enregistrez les tentatives de scan et d'exploitation de CVE-2019-19781.
yampelo/beagleBeagle est un outil de réponse aux incidents et de criminalistique numérique qui transforme les journaux de sécurité et les données en graphiques.
biggiesmallsag/nighthawkresponseFramework forensique de réponse aux incidents
cisco/joyUn paquet pour capturer et analyser les données de flux réseau et les données intra-flux, pour la recherche réseau, la criminalistique et la…
