Forensia de Rede

abiral-timalsina/cyber-defenders-lab-

My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…

nccgroup/baskerville

Extrator seletivo de protocolos de PCAPs ou interfaces

corelight/zeek-spicy-stun

Um analisador de protocolo STUN para Zeek baseado em Spicy.

jgoyd/fourteen_endpoints

Empresas de fachada dentro do Privacy Relay da Apple

spectralzero/netscope

Plataforma de investigação e resposta de rede offline-first para Windows. Transforma um pcap ou captura ao vivo em um veredito forense completo —…

benadia/an-integrated-wireless-network-forensic-analysis-framework

Este framework combina um conjunto de ferramentas open source existentes em um pacote integrado que automatiza o processo de investigação forense.…

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

Este repositório contém uma análise completa de malware de blue team de um DOCX malicioso real que explora a CVE-2017-0199. O laboratório inclui…

nao-sec/ramnit_traffic_parser

Analisando o tráfego do Ramnit

stevehenderson/lab_xz_backdoor

Alguns laboratórios analisando a vulnerabilidade de backdoor do xz (CVE-2024-3094)

aelshimony-cloud/openwire-cve-2023-46604-investigation

Investigação detalhada do CVE-2023-46604 (Apache ActiveMQ RCE) com análise completa da cadeia de exploração, dissecação de PCAP, extração de IOC e…

corelight/zeek-netsupport-detector

Um detector de NetSupport baseado em Zeek. O NetSupport é frequentemente abusado por atacantes em malware.

kirkdjohnson/wireshark

Baixei um arquivo de captura de pacotes (.pcapng) do malware-traffic-analysis.net que era um exemplo de uma tentativa de ataque contra um servidor…

nicholasc03/dns-poisoning-triage-lab

Triagem forense de envenenamento de cache DNS em hardware legado. Inclui análise de PCAP de injeções de registros não solicitados de 839 bytes,…

blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variant

CVE-2017-0199 XLS --> HTA --> VBS --> ESTEGANOGRAFIA --> MALWARE DO TIPO DBATLOADER/GULOADER

trinadh-dasari-cyber/eternalblue-ms17-010-research

Reprodução controlada do CVE-2017-0144 (EternalBlue) em um laboratório AWS EC2 isolado — análise de exploit, captura de tráfego Wireshark e…

abdom.seada/security-checks

verificações de segurança do Linux