
EITest-tools-scripts-IOCs
Boîte à outils de flux IOC et d'analyse pour les campagnes EITest, comprenant le déchiffrement des données C2, le décodage des charges utiles des…

Boîte à outils de flux IOC et d'analyse pour les campagnes EITest, comprenant le déchiffrement des données C2, le décodage des charges utiles des…

Royal APT - APT15 - Informations connexes issues de la recherche de NCC Group Cyber Defense Operations

Plateforme automatisée de collecte et d'enrichissement

Vérifier si une IP provient de Tor ou est un proxy malveillant.

Détection de détournement BGP

Le script vous permet de collecter des logiciels malveillants et des serveurs C&C à partir de plateformes open source comme Malshare, Malcode,…

Construisez une console de Threat Hunting/Réponse aux Incidents rapide, gratuite et efficace avec Windows Event Forwarding et PowerBI

Malcom - Analyseur de communications de malwares

Script Bro/Zeek pour détecter la reconnaissance, la compromission et le suivi de téléchargement de logiciels malveillants liés à Apache Struts…

Détection de domaines DGA par analyse de fréquence des bigrammes

Le dépôt contient les algorithmes de génération de noms de domaine et des dictionnaires de noms de domaine malveillants. Développé pour étudier la…

Footprinting OSINT dogmatique centré sur l'organisation, inspiré de recon-ng et Maltego.

Un outil pour récupérer des malwares directement depuis la source pour les chercheurs en sécurité.

Un script Python capable de détecter et d'analyser le trafic réseau lié à loki-bot (malware). Ce script peut être utile aux analystes DFIR et aux…

Honeypot telnet léger permettant de capturer des échantillons de malwares IoT et d'identifier les infrastructures actives de commande et de contrôle,…

Archive publique des divulgations de vulnérabilités et des avis de sécurité d'une équipe de recherche en sécurité, avec des informations de contact…

Scripts pour détecter le Fast-Flux et les DGA en utilisant les réponses aux requêtes DNS

Intègre votre serveur Modern Honeypot Network et votre blog WordPress via l'API REST de MHN et les shortcodes de WP.