RsWindowsThingies

RsWindowsThingies Windows Thingies... but in Rust Tools listenmft Watch an entries' values change. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --deb...

cyberprobe

Cyberprobe The full documentation is at https://cybermaggedon.github.io/cyberprobe-docs/ Summary Cyberprobe is a network packet inspection toolkit Deep Packet Inspection for real-time monitoring of networks. This has applications in network monitoring, intrusion detection, forensic analysis, and ...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

ClientInspectorV2

Introducción a ClientInspector v2 ¿Tienes el control? - ¿o algunos de tus procesos de infraestructura básicos como parcheo, antivirus, habilitación de BitLocker se están desviando? ¿O te gustaría hacer un inventario avanzado , donde puedas consultar el estado de la garantía contra la garantía de...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

bandwhich

bandwhich Esta es una utilidad CLI para mostrar la utilización actual de la red por proceso, conexión y IP/hostname remoto. Tabla de contenidos bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 This program is only for internal risk self-inspection by client enterprise users, and is prohibited for any form of unauthorized security testing. fofa: app="ZABBIX-监控系统" && body="saml" Usage: go build -o zexp chmod a+x zexp ./zexp check -t...

Detection-CheatEngine

Detection-CheatEngine Principio Entendiendo ReadDirectoryChangesW Expansión Puedes añadir fácilmente tu vector de detección en CEInfo.h pragma once define CEDETECTION1 L"ADDRESSES.FIRST" define CEDETECTION2 L"MEMORY.FIRST" Compilación Visual Studio 2022 llvm-msvc enlace Algunas discusiones en...

fsmon

fsmon Utilidad de monitorización de sistema de archivos de bajo nivel para Linux, Android, iOS y macOS. Autor : pancake @ nowsecure Licencia : MIT Diseñado para Administradores de sistemas y respondedores de incidentes Investigadores de seguridad y analistas forenses Desarrolladores que depuran...

signalops

Signal OPS A full-spectrum, all-source signal intelligence fusion platform for security research and training. Signal OPS pulls dozens of open collection sources — WiFi/Bluetooth/cell-tower databases, internet-exposure scanners, camera indexes, ADS-B flight feeds, satellite TLE tracking, and...

BSF

BSF - Marco de Simulación de Botnets BSF proporciona un entorno de simulación discreta para implementar y extender botnets peer-to-peer, ajustar sus configuraciones y permitir a los defensores evaluar medidas de monitoreo y contramedidas. Sinopsis En la carrera armamentista entre botmasters y...

GitMonitor

GitMonitor GitMonitor Una forma de monitorear continuamente información sensible que podría estar expuesta en Github Resumen Sé que hay muchas otras herramientas disponibles para encontrar información sensible actualmente filtrada en Github, yo mismo todavía uso algunas de ellas. Sin embargo, cre...

solarview-ics-vulnerability-analysis

Análisis de Vulnerabilidades de SolarView ICS Un análisis de amenazas ciberfísicas del incidente del botnet SolarView Compact / Mirai, en el que los atacantes explotaron CVE-2022-29303 para comprometer aproximadamente 800 dispositivos de monitoreo solar en instalaciones fotovoltaicas japonesas...

awesome-threat-detection

Awesome Threat Detection and Hunting Una lista curada de recursos increíbles de detección y búsqueda de amenazas Contenido Detección y Búsqueda de Amenazas 🔨 Herramientas Plataformas de Detección, Alertas y Automatización Monitoreo de Puntos Finales Monitoreo de Red Monitoreo de Correo Electrónic...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

jsmon

JSMon JSMon - Monitor de Cambios JavaScript para BugBounty Usando este script, puedes configurar una cantidad de archivos JavaScript en sitios web que deseas monitorear. Cada vez que ejecutes este script, estos archivos se obtendrán y se compararán con la versión obtenida anteriormente. Si han...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

CertEagle

CertEagle - Utilidad de monitoreo de activos utilizando feeds de registros CT en tiempo real La descripción detallada se puede encontrar aquí : Leer Blog aquí : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introducción En Bugbounties “Si no...