Sicurezza di Rete

aws-alchemy/squidmagic

analizzare il traffico di rete basato sul web 🕶 per rilevare i server centrali di comando e controllo

th3xace/offport_killer

Questo strumento mira ad automatizzare l'identificazione dei potenziali servizi in esecuzione dietro porte identificate manualmente, tramite…

jigerjain/interview_tips

Riepilogo delle domande di colloquio sulla sicurezza informatica che ho affrontato, spero sia d'aiuto.

nccgroup/the_automotive_threat_modeling_template

Modello NCC Group per il Microsoft Threat Modeling Tool 2016 per la sicurezza automotive

maldev-academy/ghostlyhollowingviatamperedsyscalls2

Implementazione di Ghostly-Hollowing tramite syscall alterate per iniezione remota di PE

lkarlslund/hashmuncher

Cattura gli hash NetNTLMv2 utilizzando ETW con diritti amministrativi su Windows 8.1 / Windows Server 2016 e versioni successive

g4lb1t/pstf2

Framework per il Fingerprinting di Strumenti di Sicurezza Passivi

hacker30468/mikrotik-router-hack

Proof-of-concept exploit per CVE-2018-14847 (vulnerabilità MikroTik WinBox) che consente la lettura arbitraria di file e l'estrazione di password in…

swelljoe/flar

Strumento CLI leggero che esegue agenti di codifica AI all'interno di sandbox Bubblewrap isolate con un rigoroso isolamento di filesystem, rete e…

ghaziwali/hulios

Un proxy Tor trasparente basato su Rust che instrada tutto il traffico di sistema attraverso la rete Tor, con sicurezza potenziata, corretto…

nccgroup/cisco-snmp-slap

Strumento di spoofing IP e brute-forcing delle community string SNMP per bypassare le ACL sui dispositivi Cisco IOS ed esfiltrare i file di…

impostorkeanu/eavesarp

Analizza le richieste ARP per identificare host in comunicazione tra loro e configurazioni di indirizzi di rete obsolete (SNACs)

nopbrick/seeproxy

Proxy inverso in Golang con validazione del profilo malleabile di CobaltStrike.

husam212/mitmer

Strumento automatizzato per attacchi man-in-the-middle.

petabi/sniffles

Sniffles: Generatore di Cattura di Pacchetti per IDS e Valutazione delle Espressioni Regolari

corelight/threat-hunting-guide

Guida strutturata alla caccia alle minacce utilizzando i log di Zeek, allineata al framework MITRE ATT&CK per il rilevamento proattivo di tattiche e…

halildeniz/cryptochat

Applicazione di chat server-client crittografata end-to-end con modalità di crittografia adattive, supporto multimediale e chat di gruppo, basata su…