#1Lab4PurpleSecは、脆弱なActive Directory環境(GOAD)、DockerベースのWeb DMZ、pfSense + Suricata、およびWazuh SIEMを組み合わせたモジュラー型パープルチームホームラボです。Webエクスプロイト、ピボット、Active…

📡🍓🍍 KARMAモジュール(偽AP)による無線ネットワーク攻撃を検出します。 偽アクセスポイントに対する認証解除攻撃を開始します。

CVEの概念実証ラボ、エクスプロイトスクリプト、および高深刻度CVE向けの検出・防止ルール(Nginx、Apache、Snort、YARA)。認可されたセキュリティテストおよび研究のみを対象としています。

調査から生成されたルール。

📡 🍍PineAPモジュールのアクティビティを検出し、認証解除攻撃を開始します(偽のアクセスポイント向け - WiFi Pineappleアクティビティ検出)

サイバー攻撃の捕捉、分析、および対応

ネットワーク異常検知のためのSuricataルール

SSH用ネットワークパケットフォレンジックツール

DECeption with Evaluative Integrated Validation Engine (DECEIVE): LLMにすべてのハニーポットの難しい作業を任せよう!

Joe SecurityのSigmaルール

CrowdStrike Falconを用いた脅威ハンティングのためのSplunk Search Processing Language (SPL)コレクション

teler-waf は、Go 製の HTTP ミドルウェアであり、OWASP Top 10 の脅威、既知の脆弱性、悪意のある攻撃者、ボットネット、不要なクローラー、ブルートフォース攻撃からローカル Web サービスを保護します。


Honeynet Projectの汎用認証付きデータフィードプロトコル

CVE-2020-16898 (Bad Neighbor) Microsoft Windows TCP/IP脆弱性検出ロジックとルール

🛡️Wazuh XDR/SIEMのあらゆる興味深いトピックに関する素晴らしいリスト集