blueteam

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

Công cụ thu thập email, tên miền phụ và tên - OSINT

GTFOBins là danh sách các tệp thực thi giống Unix được tuyển chọn có thể được sử dụng để vượt qua các giới hạn bảo mật cục bộ trong các hệ thống cấu hình sai.

Các tệp thực thi và tập lệnh tận dụng hệ thống sẵn có (LOLBins và LOLScripts)

Nền tảng An toàn Không gian mạng TẤT CẢ TRONG MỘT

Nơi tập trung tất cả thông tin đăng nhập mặc định để hỗ trợ đội ngũ Blue/Red team nhận diện các thiết bị có mật khẩu mặc định 🛡️

Bộ sưu tập các hướng dẫn, công cụ và tài nguyên tăng cường bảo mật tuyệt vời

Tài liệu tham khảo về An toàn thông tin chất lượng; https://rmusser.net/git/admin-2/Infosec_Reference dành cho phiên bản không lưu trữ trên MS Git.

Kubernetes Goat là một môi trường cụm "Vulnerable by Design" để tìm hiểu và thực hành bảo mật Kubernetes thông qua sân chơi tương tác thực tế 🚀

Khung kiến thức an toàn thông tin do đội ngũ ffffffff0x duy trì, nội dung bao gồm nhưng không giới hạn ở an toàn Web, an toàn hệ thống điều khiển công nghiệp (ICS), điều tra số, ứng cứu sự cố, triển khai hạ tầng Blue Team, hậu khai thác (post-exploitation), an toàn Linux và writeup các máy mục tiêu.

Các công cụ và kỹ thuật dành cho Blue Team / Ứng phó sự cố (Incident Response)

Snoop — công cụ trinh sát dựa trên dữ liệu nguồn mở (thế giới OSINT)

Tìm kiếm và rà soát nhanh chóng các dấu vết pháp y Windows

Điều tra đăng nhập Windows độc hại bằng cách trực quan hóa và phân tích nhật ký sự kiện Windows

HardeningKitty và Cài đặt bảo mật Windows

Công cụ và tài liệu liên quan đến tấn công phòng thủ (Red-Blue Team) và bảo vệ mạng, shellcode trong bộ nhớ (cs+msf) và công cụ diệt webshell trong bộ nhớ

Real Intelligence Threat Analytics (RITA) là một framework dùng để phát hiện giao tiếp điều khiển và ra lệnh thông qua phân tích lưu lượng mạng.

Trình trực quan hóa và khám phá Đồ thị Tấn công (Active Directory) ...Ai mới *thực sự* là Quản trị viên Miền?

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

HardeningKitty - Kiểm tra và gia cố cấu hình Windows của bạn

Bạn không nghĩ là tôi sẽ bỏ quên đội xanh dương chứ?

Truy vấn KQL. Truy vấn săn lùng và phát hiện cho Defender For Endpoint và Azure Sentinel bằng KQL. Các truy vấn KQL có sẵn cho: Truy vấn nâng cao, Phát hiện tùy chỉnh, Quy tắc phân tích & Quy tắc săn lùng.

WADComs là một bảng tra cứu tương tác, chứa danh sách được tuyển chọn các công cụ bảo mật tấn công và các lệnh tương ứng, được sử dụng cho môi trường Windows/AD.

Báo cáo Bloodhound dành cho Blue Team và Purple Team

Công cụ thu thập dữ liệu Active Directory cho BloodHound Legacy được viết bằng Rust. 🦀

Nền tảng SOC dựa trên tác nhân: Một nền tảng vận hành bảo mật tự động mạnh mẽ, linh hoạt, mã nguồn mở và lấy tác nhân làm trung tâm (AI SOC).

Truy vấn săn tìm và phát hiện

Khung thực hành Purple Team

Đào tạo thực hành về pháp y kỹ thuật số trên Windows

Công cụ liệt kê và trích xuất Slack - trích xuất thông tin nhạy cảm từ Slack Workspace.