ISSA Polska
Information Systems Security Association (ISSA) Polska is a nonprofit, International Organization of Information Security Professionals
Poland
Pinned Repositories
Audyt_KSC
Projekt dokumentu został przygotowany przez osoby zrzeszone w stowarzyszeniach ISSA Polska oraz IIA Polska. Jego celem jest wskazanie propozycji na co należy zwrócić uwagę by "dobrze" zweryfikować zgodność organizacji z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa. Szablon jest nieobowiązkowy, może być modyfikowany zarówno przez audytorów i Operatorów Usług Kluczowych. Należy go traktować jako wskazówki, które pozwolą zwiększyć jakość przeprowadzanych audytów, a jednocześnie pozwolą poszczególnym ministerstwom na porównywanie wyników. Dokument pragniemy rozwijać na zasadach społecznej partycypacji. W przypadku zauważenia potrzeby zmiany prosimy o SAMODZIELNĄ edycję dokumentu i zaproponowanie konkretnych(!) zmian. Propozycje będą przez nas przejrzane i zaakceptowane lub przedyskutowane z autorem.
CVE-2016-10761
Zapierd-test
CVE-2017-15361-TPM-Detect
Detects Windows and Linux systems with enabled Trusted Platform Modules (TPM) vulnerable to CVE-2017-15361. #nsacyber
CVE-2019-0841
PoC code for CVE-2019-0841 Privilege Escalation vulnerability
Event-Forwarding-Guidance
Configuration guidance for implementing collection of security relevant Windows Event Log events by using Windows Event Forwarding. #nsacyber
Exploits
PoC of CVE/Exploit
ghidra
Ghidra is a software reverse engineering (SRE) framework
ips-bph-framework
BLACKPHENIX is an open source malware analysis automation framework composed of services, scripts, plug-ins, and tools and is based on a Command-and-Control (C&C) architecture
KSC
Szablon sprawozdania z audytu Jednostki Samorządu Terytorialnego (JST)
LOCKLEVEL
A prototype that demonstrates a method for scoring how well Windows systems have implemented some of the top 10 Information Assurance mitigation strategies. #nsacyber
ISSA Polska's Repositories
ISSAPolska/Audyt_KSC
Projekt dokumentu został przygotowany przez osoby zrzeszone w stowarzyszeniach ISSA Polska oraz IIA Polska. Jego celem jest wskazanie propozycji na co należy zwrócić uwagę by "dobrze" zweryfikować zgodność organizacji z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa. Szablon jest nieobowiązkowy, może być modyfikowany zarówno przez audytorów i Operatorów Usług Kluczowych. Należy go traktować jako wskazówki, które pozwolą zwiększyć jakość przeprowadzanych audytów, a jednocześnie pozwolą poszczególnym ministerstwom na porównywanie wyników. Dokument pragniemy rozwijać na zasadach społecznej partycypacji. W przypadku zauważenia potrzeby zmiany prosimy o SAMODZIELNĄ edycję dokumentu i zaproponowanie konkretnych(!) zmian. Propozycje będą przez nas przejrzane i zaakceptowane lub przedyskutowane z autorem.
ISSAPolska/CVE-2016-10761
Zapierd-test
ISSAPolska/CVE-2017-15361-TPM-Detect
Detects Windows and Linux systems with enabled Trusted Platform Modules (TPM) vulnerable to CVE-2017-15361. #nsacyber
ISSAPolska/CVE-2019-0841
PoC code for CVE-2019-0841 Privilege Escalation vulnerability
ISSAPolska/Event-Forwarding-Guidance
Configuration guidance for implementing collection of security relevant Windows Event Log events by using Windows Event Forwarding. #nsacyber
ISSAPolska/Exploits
PoC of CVE/Exploit
ISSAPolska/ghidra
Ghidra is a software reverse engineering (SRE) framework
ISSAPolska/ips-bph-framework
BLACKPHENIX is an open source malware analysis automation framework composed of services, scripts, plug-ins, and tools and is based on a Command-and-Control (C&C) architecture
ISSAPolska/KSC
Szablon sprawozdania z audytu Jednostki Samorządu Terytorialnego (JST)
ISSAPolska/LOCKLEVEL
A prototype that demonstrates a method for scoring how well Windows systems have implemented some of the top 10 Information Assurance mitigation strategies. #nsacyber
ISSAPolska/Sparrow
Sparrow.ps1 was created by CISA's Cloud Forensics team to help detect possible compromised accounts and applications in the Azure/m365 environment.
ISSAPolska/Windows-Secure-Host-Baseline
Configuration guidance for implementing the Windows 10 and Windows Server 2016 DoD Secure Host Baseline settings. #nsacyber
ISSAPolska/wykrywanie_wycieku_fireeye