ISSA Polska

Audyt_KSC

Projekt dokumentu został przygotowany przez osoby zrzeszone w stowarzyszeniach ISSA Polska oraz IIA Polska. Jego celem jest wskazanie propozycji na co należy zwrócić uwagę by "dobrze" zweryfikować zgodność organizacji z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa. Szablon jest nieobowiązkowy, może być modyfikowany zarówno przez audytorów i Operatorów Usług Kluczowych. Należy go traktować jako wskazówki, które pozwolą zwiększyć jakość przeprowadzanych audytów, a jednocześnie pozwolą poszczególnym ministerstwom na porównywanie wyników. Dokument pragniemy rozwijać na zasadach społecznej partycypacji. W przypadku zauważenia potrzeby zmiany prosimy o SAMODZIELNĄ edycję dokumentu i zaproponowanie konkretnych(!) zmian. Propozycje będą przez nas przejrzane i zaakceptowane lub przedyskutowane z autorem.

CVE-2016-10761

Zapierd-test

CVE-2017-15361-TPM-Detect

Detects Windows and Linux systems with enabled Trusted Platform Modules (TPM) vulnerable to CVE-2017-15361. #nsacyber

CVE-2019-0841

PoC code for CVE-2019-0841 Privilege Escalation vulnerability

Event-Forwarding-Guidance

Configuration guidance for implementing collection of security relevant Windows Event Log events by using Windows Event Forwarding. #nsacyber

Exploits

PoC of CVE/Exploit

ghidra

Ghidra is a software reverse engineering (SRE) framework

ips-bph-framework

BLACKPHENIX is an open source malware analysis automation framework composed of services, scripts, plug-ins, and tools and is based on a Command-and-Control (C&C) architecture

KSC

Szablon sprawozdania z audytu Jednostki Samorządu Terytorialnego (JST)

LOCKLEVEL

A prototype that demonstrates a method for scoring how well Windows systems have implemented some of the top 10 Information Assurance mitigation strategies. #nsacyber

ISSAPolska/Audyt_KSC

Projekt dokumentu został przygotowany przez osoby zrzeszone w stowarzyszeniach ISSA Polska oraz IIA Polska. Jego celem jest wskazanie propozycji na co należy zwrócić uwagę by "dobrze" zweryfikować zgodność organizacji z wymaganiami Ustawy o Krajowym Systemie Cyberbezpieczeństwa. Szablon jest nieobowiązkowy, może być modyfikowany zarówno przez audytorów i Operatorów Usług Kluczowych. Należy go traktować jako wskazówki, które pozwolą zwiększyć jakość przeprowadzanych audytów, a jednocześnie pozwolą poszczególnym ministerstwom na porównywanie wyników. Dokument pragniemy rozwijać na zasadach społecznej partycypacji. W przypadku zauważenia potrzeby zmiany prosimy o SAMODZIELNĄ edycję dokumentu i zaproponowanie konkretnych(!) zmian. Propozycje będą przez nas przejrzane i zaakceptowane lub przedyskutowane z autorem.

ISSAPolska/CVE-2016-10761

Zapierd-test

ISSAPolska/CVE-2017-15361-TPM-Detect

Detects Windows and Linux systems with enabled Trusted Platform Modules (TPM) vulnerable to CVE-2017-15361. #nsacyber

ISSAPolska/CVE-2019-0841

PoC code for CVE-2019-0841 Privilege Escalation vulnerability

ISSAPolska/Event-Forwarding-Guidance

Configuration guidance for implementing collection of security relevant Windows Event Log events by using Windows Event Forwarding. #nsacyber

ISSAPolska/Exploits

PoC of CVE/Exploit

ISSAPolska/ghidra

Ghidra is a software reverse engineering (SRE) framework

ISSAPolska/ips-bph-framework

BLACKPHENIX is an open source malware analysis automation framework composed of services, scripts, plug-ins, and tools and is based on a Command-and-Control (C&C) architecture

ISSAPolska/KSC

Szablon sprawozdania z audytu Jednostki Samorządu Terytorialnego (JST)

ISSAPolska/LOCKLEVEL

A prototype that demonstrates a method for scoring how well Windows systems have implemented some of the top 10 Information Assurance mitigation strategies. #nsacyber

ISSAPolska/Sparrow

Sparrow.ps1 was created by CISA's Cloud Forensics team to help detect possible compromised accounts and applications in the Azure/m365 environment.

ISSAPolska/Windows-Secure-Host-Baseline

Configuration guidance for implementing the Windows 10 and Windows Server 2016 DoD Secure Host Baseline settings. #nsacyber

ISSAPolska/wykrywanie_wycieku_fireeye