spacesiren

SpaceSiren SpaceSirenは、ハニートークン マネージャー兼アラートシステムで、AWS向けです。この完全サーバーレスアプリケーションを使用すると、大規模に -- SpaceSirenインスタンスごとに最大10,000個 -- ハニートークンをほぼ無料で作成・管理できます。1 動作の仕組み SpaceSirenは、権限のないAWS IAMユーザーとそのユーザーのアクセスキーを作成するAPIを提供します。 アクセスキーを任意の場所（例えば、プロプライエタリコードやプライベートデータストア）に散りばめます。...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

CVE-2024-3094-checker

Script de Detección y Corrección de CVE-2024-3094 Este script está diseñado para detectar y corregir una vulnerabilidad crítica, CVE-2024-3094, que afecta a la biblioteca de compresión de datos XZ Utils. La vulnerabilidad fue destacada en una Alerta de CISA y tiene implicaciones significativas pa...

AI-driven-MITRE-Attack

POC：AI 驱动的 MITRE 攻击检测与告警富化 该仓库演示了一个机器学习流水线 ，用于从日志中检测 MITRE ATT&CK 技术，并使用本地 LLM 富化输出。 概述 该项目分为两个主要组件 ： 1. 机器学习模型（ML） – 将日志分类到 MITRE ATT&CK 技术 2. LLM 富化 – 将 ML 预测结果富化为分析师友好的解释和可操作的见解 机器学习模型 目的 ML 模型经过训练，可从日志事件中预测 MITRE 技术 （或 BENIGN）。 这样可以自动化检测和分类潜在的恶意行为。 方法 特征： 来自日志的 commandline 字段 向量化： TF-IDF（词频 –...

gundog

gundog gundog - PowerShellベースのMicrosoft 365 Defenderガイド付きハンティング Gundogは、Microsoft 365 Defenderでのガイド付きハンティングを提供します。特に（現時点では専ら）メールおよびエンドポイントアラート向けです。 機能 AlertID（メール通知で受け取る可能性があります）を指定すると、gundogは関連するデータを可能な限りハンティングします。ポータルのような高度なハンティングの柔軟性はありませんが、アラート、関連するすべてのエンティティ、およびいくつかのエンリッチメントに関する迅速な最初の概要を提供しま...

supply-chain-monitor

サプライチェーンモニター 上位のPyPI およびnpm パッケージのサプライチェーン侵害を自動監視します。両方のレジストリをポーリングして新しいリリースを取得し、各リリースを以前のバージョンと差分比較し、LLM（Cursor Agent CLI経由）を使用して差分を良性 または悪意 に分類します。悪意のある結果はSlackアラートをトリガーします。 両エコシステムはデフォルトで監視されます。一方を無効にするには--no-pypiまたは--no-npmを使用します。 仕組み 各エコシステムは独自のポーリングスレッドで実行されますが、分析とアラートのパイプラインを共有します。...

threatest

Threatest Threatest は、脅威検知をエンドツーエンドでテストするための CLI および Go フレームワークです。 Threatest を使用すると、攻撃手法を detonate し、期待するアラートがお好みのセキュリティプラットフォームで生成されたことを確認できます。 アナウンスブログ記事を読む: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 デトネーター デトネーター は、攻撃手法をどこでどのように実行するかを記述します。...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610（SSL Death Alert）のPoC 使い方: python ssl-death-alert.py ドメイン/IP ポート プロトコルバージョンSSLv3, TLS1.0, TLS1.1, TLS1.2 アラート数1000 スレッド数50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 詳細情報: http://security.360.cn/cve/CVE-2016-8610/...

Findomain

Findomain ドメイン認識のための完全なソリューション。スクリーンショット取得、ポートスキャン、他のツールからのデータインポート、サブドメインモニタリングなどをサポート。Discord、Slack、Telegramなどのサービスを通じて発見結果のアラートを受け取れます。ソース用の複数のAPIキーなどにも対応。 チャットで参加 Findomainで何ができるか?...

vulnerability-spoiler-alert

脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...

amradio

AM无线电广播入侵系统 一套12通道AM无线电广播系统，使用Red Pitaya FPGA在无人隧道中传输紧急警报。 为什么在隧道中使用AM无线电？ 在施工和维护期间，配备标准AM收音机的车辆会穿越没有移动网络覆盖的隧道。AM信号通过泄漏馈线电缆沿隧道结构传播，接收器廉价、坚固且已存在于每辆车中。该系统在多个频率上广播预录的紧急警报，使得调谐到该频段任何电台的任何AM收音机都能接收到消息。硬件看门狗确保在控制系统故障时切断射频输出——因为在无人隧道中自动重启发射机是不可接受的故障模式。 特性...

soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

PatrowlManager

Codacy Badge PatrOwl PatrOwl は、スケーラブルで無料かつオープンソースのセキュリティ運用オーケストレーションソリューションです。 PatrowlManager は、アセットの管理、リアルタイムのリスクレビュー、運用（スキャン、検索、API呼び出しなど）のオーケストレーション、結果の集約、第三者へのアラート転送（例：インシデント対応プラットフォーム TheHive、Splunk など）、レポートとダッシュボードの提供を行うフロントエンドアプリケーションです。運用は PatrowlEngines...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

WordPress Easy Forms for Mailchimp Plugin < 6.8.9 - Cross-Site Scripting

The Easy Forms for Mailchimp plugin before version 6.8.9 contains a reflected cross-site scripting vulnerability. The plugin does not properly sanitize and escape the sqlerror parameter before outputting it back in the page when the debug option is enabled, which could allow attackers to execute...

shomon

ShoMon 是一个用 GoLang 编写的、用于 TheHive 的 Shodan 警报投递器。2.0 版本比以往更强大！ 功能特性 既可作为 Webhook 监听器，也可作为 Stream 监听器 Webhook 监听器会为 Shodan 提供一个 RESTful API 端点以接收警报。这意味着您需要将此端点暴露在公网中 Stream 监听器连接到 Shodan 并获取/解析警报流 利用 shadowscatcher/shodan（出色的工作）与 Shodan 进行交互 控制台日志采用 JSON 格式，可被任何其他日志管理工具摄取 通过 GitHub Actions 实现...