
honeyLambda
honeyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…

honeyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…

MICROS Honeypot è un honeypot a bassa interazione per rilevare CVE-2018-2636 nel componente Oracle Hospitality Simphony di Oracle Hospitality…

Plugin Volatility per la memoria forense, inclusa l'individuazione delle tecniche di evasione della scansione della memoria Gargoyle.

Questo strumento permette di recuperare vecchie informazioni di sessione RDP (mstsc) sotto forma di file PNG danneggiati. Questi file PNG consentono…

Dati da un esercizio di emulazione avversaria automatizzata BRAWL

analizzare il traffico di rete basato sul web 🕶 per rilevare i server centrali di comando e controllo

Script per estrarre informazioni utili da dump di memoria infetti

Strumento per analizzare i log di Apache alla ricerca di prove di sfruttamento della CVE-2018-7600

Contiene strumenti per eseguire analisi malware e forensi nella memoria

Generatore di offuscamento dei comandi di cmd.exe e banco di prova per il rilevamento

Monitora per attacchi DCSYNC e DCSHADOW e crea eventi di Windows personalizzati per questi eventi.

Piattaforma automatizzata di raccolta e arricchimento

Costruisci una console di Threat Hunting/Incident Response veloce, gratuita ed efficace con Windows Event Forwarding e PowerBI

Problemi da considerare quando si pianifica un esercizio di red team.

Uno script python2 per scansionare una rete per trovare sistemi Windows compromessi con l'impianto DOUBLEPULSAR.

Disabilita il sottosistema Jenkins CLI/Remoting come mitigazione contro le vulnerabilità di esecuzione remota di codice non autenticata SECURITY-218…

Fix rapido e sporco per OLE2 che esegue codice tramite .hta

Strumenti per il Computer Incident Response Team :computer: