Alternatives à LOLBAS
6 outils du catalogue couvrent le même usage que LOLBAS et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- abuse.ch HuntinggratuitRecherche croisée sur les flux d'abuse.ch : URL malveillantes, échantillons, serveurs de commande de réseaux zombies et empreintes SSL, depuis l'une des sources associatives les plus citées.
- BI.ZONE Threat IntelligencefreemiumPortail de renseignement bien doté sur les groupes actifs dans l'espace post-soviétique, une zone où les sources occidentales sont peu fournies.
- Feodo TrackergratuitSuit les serveurs de commande et contrôle des chevaux de Troie bancaires comme Emotet, Dridex et TrickBot.
- GitGuardian Public MonitoringfreemiumSurveille les dépôts publics à la recherche d'identifiants divulgués par les développeurs d'une organisation. Repère les clés publiées par erreur, souvent en quelques minutes.
- GreyNoisefreemiumPlateforme de threat intelligence qui classe les adresses IP scannant Internet comme malveillantes, bénignes ou bruit via un réseau de capteurs mondial. 50 appels API gratuits par jour.
- GTFOBinsgratuitListe de binaires Unix exploitables pour contourner des restrictions locales sur systèmes mal configurés.
LOLBAS
Threat Intelligence
Catalogue des binaires et scripts Windows utilisables à des fins offensives (LOL techniques).
USAGE RECOMMANDÉ
Analyse de menaces Windows
Informations
Tutoriels vidéo
Apprenez à utiliser LOLBAS
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
ThreatFox (abuse.ch)
Threat IntelligencePlateforme gratuite de threat intelligence d'abuse.ch pour partager des indicateurs de compromission (IPs, domaines, URLs, hashs), avec attribution communautaire et mapping MITRE ATT&CK.
OPENHUNTING.IO Threat Library
Threat IntelligenceBibliothèque ouverte d'acteurs, de familles de logiciels malveillants et de campagnes, recoupée et sourcée. Une alternative gratuite aux plateformes commerciales.
Thales Cyberthreat Handbook
Threat IntelligenceFiches d'attaquants publiées par Thales : motivations, secteurs visés et techniques employées, rédigées pour des décideurs plutôt que pour des analystes.
GTFOBins
Threat IntelligenceListe de binaires Unix exploitables pour contourner des restrictions locales sur systèmes mal configurés.
Avis utilisateurs
Soyez le premier à laisser un avis