cyberchef-recipes
mattnotmax/cyberchef-recipes一份 cyber-chef 配方及精选链接的列表
disk-forensicsencryption-decryption-toolsnetwork-forensics+8
2.2k
mattnotmax/cyberchef-recipes一份 cyber-chef 配方及精选链接的列表
purp1ew0lf/blue-team-notes你不会以为我会把蓝队排除在外吧？
awakecoding/wireshark-rdpWireshark RDP 资源
naacbin/covenantdecryptor通过从 minidump 中提取 RSA 私钥、恢复 AES 会话密钥，并将网络抓包转换为明文，解密 Covenant C2 通信。
jstrosch/malware-samples恶意软件样本、分析练习及其他有趣资源。
p1sec/qcsuperQCSuper 是一款与基于高通（Qualcomm）芯片的手机和调制解调器通信的工具，除其他功能外，它还能捕获原始的 2G/3G/4G 无线电帧。
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# 事件响应（IR）案例研究：针对 Check Point 安全网关上 CVE-2024-24919（任意文件读取）利用尝试的调查记录。包含全面的 SIEM 分析、防火墙日志、原始 Web 访问日志检查（`/var/log/access.log`）、IOC、MITRE ATT&CK…
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
nccgroup/baskerville从 PCAP 或网络接口中选择性提取协议
nccgroup/mortimer一组用于处理网络取证类数据和情报的脚本，主要导入到 postgres 数据库中。
nccgroup/pcap-burpPcap 导入器，适用于 Burp
corelight/corelightforsplunk用于集成和分析Corelight网络检测数据的Splunk应用，实现实时威胁狩猎和事件响应。
corelight/zeek-community-idZeek 对 Community ID 流哈希的支持。
corelight/zeek-netsupport-detector一个基于 Zeek 的 NetSupport 检测器。NetSupport 经常被攻击者在恶意软件中滥用。