attack_monitor

Attack Monitor Attack Monitor는 Windows 7/2008및 이후 모든 버전 워크스테이션/서버의 보안 모니터링 기능을 강화하고 맬웨어의 동적 분석을 자동화하기 위해 작성된 Python 애플리케이션입니다. 현재 모드상호 배타적: 엔드포인트 탐지ED 맬웨어 분석전용 가상 머신에서 다음 소스의 이벤트 기반: Windows 이벤트 로그 Sysmon Watchdog파일 시스템 모니터링 Python 라이브러리 TShark맬웨어 분석 모드만 해당 현재 버전 0.9.0알파 연락처 [email protected]...

GPEWebDefender

GPEWebDefender 웹 공격 모니터. nginx / Caddy / 앱 옆에 위치하며, 액세스 로그를 추적하고 사이트가 탐색되거나 공격받고 있을 때 알려줍니다. 이 프로세스가 죽어도 사이트는 계속 서비스됩니다. Wazuh도, OSSEC도, WAF도 아닙니다. 명령은 gpewebdefender입니다. 호스트, 토큰, 지도 핀, GeoIP, 로그 경로는 플래그 또는 환경 파일입니다 — 특정 회사나 서버에 대한 내용은 컴파일되어 있지 않습니다. 이것을 한 번도 실행해 본 적이 없다면: 이 파일을 처음부터 끝까지 한 번 읽고,...

GPEWebDefender

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

GPEWebDefender — Updated!

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...