IOCs
cybercom-malware-alert/iocsRaccolta curata di Indicatori di Compromissione (IOC) per tracciare gli avvisi di malware, inclusi hash, domini e altri artefatti di minaccia per le…
ioc-managementmalware-analysisthreat-intelligence+1
19
cybercom-malware-alert/iocsRaccolta curata di Indicatori di Compromissione (IOC) per tracciare gli avvisi di malware, inclusi hash, domini e altri artefatti di minaccia per le…
crisprss/magicnetdefsSimile a Petitpotam, il servizio netdfs è abilitato negli ambienti Windows Server e AD, e il metodo RPC abusato consente a processi privilegiati di…
t3l3machus/pentest-pivotingUna guida compatta al pivoting di rete per test di penetrazione / sfide CTF.
henkru/cs-get-last-errorUno script Aggressor per Cobalt Strike per interrogare i messaggi GetLastError di Windows.
nickyie/cybersecurity-resourcesUna libreria di varie risorse di cybersecurity
tastypepperoni/runaswintcbExploit C proof-of-concept che esegue una DLL con protezione WinTcb-Light da userland, dimostrando una primitiva di escalation dei privilegi di…
post-cyberlabs/offensive_toolsRaccolta di strumenti di sicurezza offensiva per penetration testing, exploitation e red teaming, implementati in Java per la simulazione di attacchi…
chrislockard/api_wordlistUna wordlist di nomi di API per valutazioni di applicazioni web
techryptic/pokemon-shellcode-loaderStanco di guardare hex tutto il giorno e di sputare '\x41'? Preferisci guardare Lugia/Charmander? Ho la soluzione per te.
c3rb3ru5d3d53c/mwcfgUn'utilità modulare ricca di funzionalità per l'estrazione della configurazione di malware per MalDuck
malwareapilib/malwareapilibraryraccolta di API utilizzate nello sviluppo di malware
rad9800/vehapiresolveRisolve le API di Windows in fase di esecuzione utilizzando gestori di eccezioni vettoriali e ricerche tramite hash per nascondere le importazioni e…
google/paranoid_cryptoLa libreria di Paranoid contiene implementazioni di controlli per le debolezze note sugli artefatti crittografici.
trickest/mkpathCrea combinazioni di percorsi URL usando una wordlist
neo23x0/yara-performance-guidelinesUna guida su come scrivere regole YARA veloci ed efficienti in termini di memoria.
rad9800/tamperingsyscallsLibreria C++ che recupera e falsifica gli argomenti delle syscall di Windows utilizzando breakpoint hardware e gestori di eccezioni per sovvertire la…
waawaa/breakcyserverUtilità di evasione EDR per red-team che termina i servizi di sicurezza abusando della funzionalità del driver di Process Explorer per bypassare PPL…
m4now4r/vn_daily_samplesRaccolta quotidiana di campioni malevoli provenienti dal Vietnam per analisi malware, threat intelligence e ricerca di detection engineering.