botkube

Botkube 是一个用于监控和调试 Kubernetes 集群的消息机器人。 概述 Botkube 是一款故障排除和监控解决方案，它使 DevOps 团队能够更高效地工作，让开发人员无需特殊的 Kubernetes 访问权限或知识即可调试自己的应用程序，并通过在您的 Kubernetes 环境中及时提供增强上下文的通知来提高可靠性。它集成了多种通信平台，例如 Slack、Discord 或 Mattermost。Botkube 监控来自各种源的事件，允许您安全地运行命令，并执行由任何 Botkube 支持的插件 或您自己的自定义插件 触发的自动化操作。 您还可以在 K8s 上执行...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...

awesome-attack-surface-management

Awesome Attack Surface Management 精选的攻击面管理（ASM）、外部攻击面管理（EASM）和持续安全监控的工具、资源和最佳实践列表。 攻击面管理是持续发现、分析、分类和监控组织面向外部的数字资产，以识别漏洞并降低网络风险暴露的过程。 目录 侦察与发现 子域名枚举 DNS 发现 证书透明度 网络扫描 API 发现 OSINT 框架 指纹识别与技术检测 Web 技术检测 服务指纹识别 云平台检测 云攻击面管理 开源 ASM 平台 商业 ASM 平台 自动化与编排 资源 侦察与发现 子域名枚举 Subfinder - 使用多个数据源的快速被动子域名枚举工具。...

pulsegram

PulseGram PulseGram 是一个集成 Telegram 机器人的键盘记录器。它是一款监控工具，能够捕获按键、剪贴板内容和屏幕截图，并将所有信息发送到配置好的 Telegram 机器人。它专为对抗模拟和安全测试场景而设计。 ⚠️ 警告： 本项目仅用于教育目的以及在授权环境中的安全测试。未经授权使用此工具可能违法并被禁止。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | \ \ / || | | | | | | | | | | || ,||/||| ,|| || || 作者：Omar...

vinifera

Vinifera - 监控 GitHub 上的内部泄露 GitHub 监控工具 🤖 自 2019 年 12 月以来，我们一直在生产环境中使用 Vinifera，它帮助我们阻止了安全事故。 Vinifera 最初是一个内部项目，旨在确保我们公开贡献的安全卫生，并监控 GitHub 上的潜在泄露。 我们相信，这将帮助其他公司在涉及像 GitHub 这样的公共来源时加强其安全卫生。 Vinifera 是什么？ Vinifera 允许公司/组织监控公开资产，以查找内部代码泄露和潜在违规的引用。 有时开发人员可能会意外泄露内部代码和凭据。Vinifera 旨在帮助公司及时检测这些违规行为并响应事件...

ClawGuard

ClawGuard 🛡️ ClawGuard 是一款面向自主 Agent 的安全防护工具包，专为 OpenClaw 及类似 LLM 驱动的 Agent 设计。随着 Agent 获得更多执行代码、访问 API 和管理文件的权限，ClawGuard 提供了必要的安全护栏，帮助降低安全风险。 📖 为什么选择 ClawGuard？ 自主 Agent 功能多样，但同时也引入了独特的安全攻击向量： Prompt 注入 ：恶意输入劫持 Agent 逻辑 权限提升 ：Agent 执行未经授权的系统级操作 数据泄露 ：意外泄露 PII（个人身份信息）或 API Key 给 LLM 提供商 资源耗尽...

sigwire

sigwire tail -f 用于信号。 系统上每个进程引发的每个信号——谁发送的、谁接收的、哪个信号、如何引发的（kill2、内核、POSIX 定时器）、目标是否捕获了它以及其处理程序运行了多长时间、它是否用 EINTR 撕开了阻塞的系统调用——从内核的信号跟踪点解码并实时流式传输到您的终端。无需对单一 pid 使用 strace -f，无需 ptrace，无需被涉及进程的配合。 sigwire 将内核的信号机制转变为实时配线架：每一行是 sender ──SIGNAL──▶ target，按严重性着色，标记引发方式，目标是否捕获了它（以及其处理程序运行了多长时间），是否...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

wifi-monitor

wifi-monitor Muestra las IPs de tu red local que están enviando más paquetes ack = acuse de recibo o acuse de recibo de bloque de trama de control 802.11 req = solicitud de envío de trama de control 802.11 clear = listo para enviar de trama de control 802.11 data = QoSData o Data Opciones: -j:...

dawgmon

dawgmon - 道格走廊巡逻员 摘要 该工具的名称源自《南方公园》第10季第10集，其中卡特曼扮演“道格走廊巡逻员”在学校走廊巡逻。该工具用于帮助监控基于Linux的系统自上次运行以来发生的变化。 一种使用方式是使用诸如提供的示例cronjob定期运行dawgmon，并将结果通过电子邮件发送给系统管理员。这有助于识别正在发生恶意活动的机器，并监控谁在何处安装了什么。请注意，任何严重的内核后门都可以轻松隐藏自己不被该工具检测到，因此它只是工具箱中的额外工具之一，不应完全依赖它来进行Linux机器的全面安全监控。它只是工具箱中的又一个选项。...

ChangeTower

ChangeTower ChangeTower 旨在帮助你监控网页变化，并在检测到变化时通过 Go 语言编写的通知功能及时获知。此工具非常适合用于了解网页是否更新，从而在其他人之前获取新内容。 安装说明 ChangeTower 需要 Go 1.16 或更高版本才能成功安装。运行以下命令获取仓库： go get -v github.com/Dc4ts/ChangeTower 如果你的操作系统尚未安装 Go，可以使用预编译版本，请前往 release 页面下载。 示例命令 查看帮助。 ./ChangeTower -h 如果操作系统无法显示 ASCII 彩色，则以无颜色模式输出横幅。 cat...

SIEM Dashboard

🛡️ Panel SIEM - Streamlit Un panel de gestión de información y eventos de seguridad SIEM ligero y en tiempo real, construido con Python y Streamlit. Visualiza el uso del sistema, monitorea los registros de clientes y detecta posibles amenazas basadas en USB e intentos de intrusión a partir de...

PCShare

PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。 一、软件使用方法介绍： 1. 启动PcShare.exe，这是控制端主程序，该程序会在8080端口上监听被控制端的连接。 2. 生成被控制端宿主程序，点击控制端主界面上的“生成客户按钮”： 3. 生成一个新的宿主程序，这个程序的名称叫ps.exe，然后将ps.exe与PcStat.exe一起发给要被控制的机器上。在被控制的机器上启动PcStat.exe，过一会儿被控制端就连接上控制终端了，控制终端就可以对被控制终端进行各种控制了。 二、原理介绍...

attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

PAPIMonitor

PAPIMonitor （P ython API Monitor ，面向安卓应用的API监控工具）是一款基于 Frida 开发的 Python 工具，用于在应用运行过程中监控用户选择的 API。 该应用需预先安装在模拟器中，并通过 ADB 与 PC 主机连接。 用户可以选择监控按类别划分的预定义 API 列表（例如：设备数据、设备信息、短信等），或通过命令行向脚本传入自定义 API 列表。 工具会记录被调用的 API、参数、返回值，以及调用所在的文件和行号。 以下是输出示例： "category": "Custom", "class":...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

geoip-attack-map

首先最重要的一点 我现在生活中没有太多时间来维护这个项目。我接受这个挑战是为了学习JavaScript，并改进我已经掌握的Python技能。我确信在实现过程中有很多可以做得更好的地方，如果有人下载并查看我的代码后提出建设性的批评，我不会介意。我知道在开发过程中学到了很多，希望开源社区能继续教我更多东西 : 注意：由于我不维护这个项目，有些功能可能开箱即用就不太正常，例如，地图可能不会显示，因为我没有为合法的MapBox API密钥付费。要解决这个问题，你可能需要自己创建一个MapBox账户并使用你自己的密钥。 网络安全GeoIP攻击地图可视化...

Simple-Live-Data-Collection

简单实时数据收集工具 工作原理？ 1- 构建服务器 2- 管理端和客户端连接到服务器 3- 要收集信息，通过管理端向服务器发送请求，然后转发至客户端 安装 git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 服务器端 cd server python main.py 管理端 cd admin python main.py 客户端 cd client python main.py 修改 main.py 文件中的 "HOST" 变量 屏幕截图...