0x783kb / Threat-Analysis-HandbookLinks
常见的攻击行为监测特征及方法，涵盖端点和流量，未包含PowerShell和Sysmon。预祝运营生活愉快！
☆627Updated this week
Alternatives and similar repositories for Threat-Analysis-Handbook
Users that are interested in Threat-Analysis-Handbook are comparing it to the libraries listed below
Sorting:
- ATT&CK实操☆371Updated 5 years ago
- 威胁情报播报☆392Updated this week
- BCS（北京网络安全大会）2019 红队行动会议重点内容☆821Updated 5 years ago
- Red-Team Attack Guid☆262Updated 4 years ago
- ☆410Updated 2 years ago
- 戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑☆517Updated last year
- Oscp study group☆343Updated 4 years ago
- CobaltStrike后渗透测试插件☆1,527Updated 3 years ago
- 红队基础设施自动化部署工具☆845Updated 2 years ago
- Suricata IDS rules 用来检测红队渗透/恶意行为等，支持检测CobaltStrike/MSF/Empire/DNS隧道/Weevely/菜刀/冰蝎/挖矿/反弹shell/ICMP隧道等☆1,211Updated last year
- emergency response toolkit☆263Updated 4 years ago
- Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。☆998Updated 3 years ago
- A flexible scanner☆1,251Updated 3 months ago
- 破解的cs4.0、cs4.0官方手册翻译和一些笔记☆402Updated 5 years ago
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆911Updated 2 years ago
- 2021hvv漏洞汇总☆672Updated 4 years ago
- ☆461Updated last year
- Collect JSP webshell of various implementation methods. 梳理和发现的JSP Webshell各种姿势☆1,388Updated 3 years ago
- 一款可以检测WEB蜜罐并阻断请求的Chrome插件☆865Updated 10 months ago
- 收集的一些国外能提供提供威胁情报的公司，涵盖网络安全、工控安全、终端安全、移动安全等领域☆441Updated 6 years ago
- 2019年红队资源链接，资源不是本人整理出来，来自互联网，因为流传的少，特意在此做个备份，做个分享。☆843Updated 5 years ago
- 用于记录内网渗透(域渗透)学习 :-)☆1,184Updated 4 years ago
- 红方人员作战执行手册☆463Updated 5 years ago
- 恶意代码逃逸源代码 http://payloads.online☆751Updated 3 years ago
- 🔥火麒麟-网络安全应急响应工具(系统痕迹采集)Cybersecurity emergency response tool.👍👍👍☆797Updated 3 years ago
- Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的…☆920Updated 2 weeks ago
- 一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具☆738Updated 2 years ago
- 一个旨在通过应用场景 / 标签对 Github 红队向工具 / 资源进行分类收集，降低红队技术门槛的手册【持续更新】☆633Updated 2 years ago
- Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。☆848Updated last year
- LSTAR - CobaltStrike 综合后渗透插件☆1,216Updated 3 years ago