Bookmarks¶
Analysis¶
IP2Proxy
IP2Proxy is een service die IP-adressen analyseert om te bepalen of ze afkomstig zijn van een proxy, VPN, TOR-netwerk of andere type verbindingen.
urlscan.io
urlscan.io is een online dienst waarmee je URL's kunt scannen en analyseren. Het laat zien hoe een website geladen wordt, welke externe bronnen worden aangesproken en of er verdachte of schadelijke elementen aanwezig zijn.
Eventlogs¶
Threat Research¶
LOLBAS
Living Off The Land Binaries, Scripts and Libraries
Living Off Trusted Sites (LOTS)
Database of domains related to phishing, C&C, exfiltration and downloading tools to evade detection.
GTFOBins
GTFOBins is a curated list of Unix binaries that can be used to bypass local security restrictions in misconfigured systems.
MalAPI.io
MalAPI.io maps Windows APIs to common techniques used by malware.
FileSec.io
FileSec.io maps the latest file extensions being used by attackers.