0x783kb / Security-Operation-Book
常见的攻击行为监测特征及方法，涵盖端点和流量，未包含PowerShell和Sysmon。预祝运营生活愉快！
☆610Updated 2 months ago
Related projects ⓘ
Alternatives and complementary repositories for Security-Operation-Book
- BCS（北京网络安全大会）2019 红队行动会议重点内容☆815Updated 5 years ago
- ATT&CK实操☆366Updated 5 years ago
- Oscp study group☆335Updated 3 years ago
- 恶意代码逃逸源代码 http://payloads.online☆739Updated 2 years ago
- Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的…☆911Updated 3 months ago
- Red-Team Attack Guid☆259Updated 4 years ago
- 威胁情报播报☆374Updated this week
- 红队基础设施自动化部署工具☆844Updated last year
- ☆396Updated last year
- Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势☆1,354Updated 2 years ago
- Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等☆1,133Updated last year
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆840Updated last year
- 用于记录内网渗透(域渗透)学习 :-)☆1,089Updated 4 years ago
- 2021hvv漏洞汇总☆666Updated 3 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆978Updated 2 years ago
- 中国蚁剑后渗透框架☆904Updated 10 months ago
- 一款可以检测WEB蜜罐并阻断请求的Chrome插件☆822Updated 3 months ago
- LSTAR - CobaltStrike 综合后渗透插件☆1,150Updated 2 years ago
- 戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑☆475Updated last year
- POC&EXP仓库、hvv弹药库、Nday、1day☆994Updated 2 years ago
- Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具☆1,372Updated 3 years ago
- 高危漏洞精准检测与深度利用框架☆1,366Updated last year
- CobaltStrike后渗透测试插件☆1,489Updated 3 years ago
- 域渗透一条龙☆717Updated 2 years ago
- 破解的cs4.0、cs4.0官方手册翻译和一些笔记☆399Updated 4 years ago
- CS免杀☆819Updated 3 years ago
- 红队综合渗透框架☆1,167Updated last year
- 实时监控github上新增的cve、自定义关键字、安全工具更新、大佬仓库监控，并多渠道推送通知☆1,149Updated last year
- 2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。☆841Updated 5 years ago
- A flexible scanner☆1,114Updated 6 months ago