blueteam

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

Collecteur d'e-mails, de sous-domaines et de noms - OSINT

GTFOBins est une liste organisée d'exécutables Unix pouvant être utilisés pour contourner les restrictions de sécurité locales sur des systèmes mal configurés.

Binaires et scripts Living Off The Land (LOLBins et LOLScripts)

Plateforme de cybersécurité tout-en-un

Une ressource centralisée pour les identifiants par défaut, aidant les équipes Blue/Red à identifier les appareils utilisant des mots de passe par défaut 🛡️

Une collection de guides, d'outils et d'autres ressources de renforcement de la sécurité

Une référence en sécurité informatique qui tient la route ; https://rmusser.net/git/admin-2/Infosec_Reference pour la version hébergée hors MS Git.

Kubernetes Goat est un environnement de cluster « vulnérable par conception » pour apprendre et pratiquer la sécurité Kubernetes via un terrain de jeu interactif 🚀

Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, couvrant la sécurité web, industrielle, forensique, réponse aux incidents, déploiement Blue Team, post-exploitation, sécurité Linux et write-ups de machines cibles.

Outils et techniques pour l'équipe bleue et la réponse aux incidents

Snoop — outil de reconnaissance basé sur l'OSINT

Recherche et analyse rapide d'artefacts forensiques Windows.

Enquêtez sur les connexions Windows malveillantes en visualisant et en analysant les journaux d'événements Windows.

HardeningKitty et paramètres de durcissement pour Windows

Outils et ressources pour les exercices Red Team/Blue Team et la protection réseau, incluant des outils de détection pour shellcode en mémoire (CS+MSF) et webshells en mémoire.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et contrôle via l'analyse du trafic réseau.

Visualiseur et explorateur de graphes d'attaque (Active Directory) : qui est réellement Domain Admin ?

Listes de ressources de sécurité pour SOC/CERT/CTI

HardeningKitty - Vérifie et renforce votre configuration Windows

Vous ne pensiez pas que j'allais oublier l'équipe bleue, n'est-ce pas ?

Requêtes KQL. Requêtes de recherche et de détection KQL pour Defender For Endpoint et Azure Sentinel. Requêtes KQL prêtes à l'emploi pour : Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.

WADComs est une aide-mémoire interactive contenant une liste sélectionnée d'outils de sécurité offensive et leurs commandes respectives, à utiliser contre les environnements Windows/AD.

Rapports Bloodhound pour les équipes Blue et Purple

Ingesteur de données Active Directory pour BloodHound Legacy écrit en Rust. 🦀

Plateforme SOC agentique : une plateforme d'opérations de sécurité automatisée, puissante, flexible, open source et centrée sur les agents (AI SOC).

Requêtes de recherche et détections

Framework d'exercice pour Purple Team

Formation pratique à la criminalistique Windows.

Outil d'énumération et d'extraction Slack - extrayez des informations sensibles d'un espace de travail Slack.