zeek-cheatsheets

Hojas de referencia de Zeek Estas son las hojas de referencia de Zeek que Corelight reparte como láminas brillantes plastificadas. Les hemos otorgado una licencia que le permite realizar modificaciones y distribuir copias de estas hojas. Las únicas restricciones son que no pueden utilizarse con...

edge

Cloud edge - 云服务 Whois 通过查询 IP 地址，基于云服务商发布的 JSON、CSV 或文本数据，找出其所属的云服务商及其他详细信息 Cloud edge 是一款专注于探索云服务提供商的侦察工具。它可以用于云归属与取证、渗透测试、漏洞赏金、红队行动或针对云服务商的通用研发。Edge 会自动加载云服务商（CSP）已发布的 IP 地址范围文件（AWS、Azure、GCP、Cloudflare、Digital Ocean），并根据输入的 IP 地址执行前缀查询。可以与其他侦察工具集成使用。在黑盒网络渗透测试中，edge 能快速发现客户托管在哪个云 CSP...

gluegate

gluegate 检测研究概念验证：通过Mozilla签名的mozglue.dll 代理内存操作（内存映射、本地内存分配），使得内核回调将最终用户模块属性关联到受信任的厂商 DLL（Mozilla 签名），而非不受信任或未签名的模块。 代理的 API 两者均为 mozglue.dll 的 MFBTAPI 导出（需安装 Firefox）： 模式| 导出函数| Mozilla 源码 ---|---|--- inject| mozilla::MapRemoteViewOfFile| WindowsMapRemoteView.cpp · header alloc| MozVirtualAlloc...

trappsec

trappsec trappsec 是一个开源框架，帮助开发者检测探测 API 业务逻辑的攻击者。通过嵌入难以与真实 API 结构区分的逼真假路由和蜜罐字段，诱使攻击者进行身份认证——将侦察行为转化为可操作的安全遥测数据。 专为那 1% 实际查看安全告警的人，以及 99% 仅仅喜欢拥有告警这个想法的人而构建。 阅读文档 • 极速入门 核心概念 Decoy Routes（假路由）： 这些是位于真实业务逻辑之外但看起来真实的“幽灵”端点。通过在客户端代码中植入虚假引用，可以引诱攻击者触碰这些陷阱，从而通过自定义静态或动态响应（根据认证状态调整）监控其行为。 Honey Fields（蜜罐字段...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

linnix

Linnix 找出哪个进程正在损害你的SLO——不仅仅是哪个进程正在使用CPU，而是哪个进程正在导致停滞。 问题 top显示80%的CPU。Prometheus显示高延迟。但 哪个Pod 实际上正在拖慢你的支付服务？ Linnix使用eBPF + PSI（压力停滞信息）来解答这一问题。PSI测量实际的停滞时间——不是使用率，而是争用。一个使用40% CPU且PSI为60%的Pod比一个使用100% CPU但PSI为5%的Pod更糟。 Linnix检测的内容： 嘈杂邻居 ：哪个容器在导致其他容器资源饥饿 Fork风暴 ：在节点崩溃前失控的进程创建 停滞归因 ：“Pod X 导致 Pod Y...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

IF-Guide

IF-Guide: Desintoxicación de LLMs guiada por funciones de influencia NeurIPS 2025 Este repositorio contiene el código de IF-Guide, la técnica de desintoxicación de LLMs presentada en nuestro artículo: IF-Guide: Influence Function-Guided Detoxification of LLMs Zachary Coalson , Juhan Bae, Nicholas...

conduit

Conduit The on-prem control plane for AI coding agents. Per-engineer cost attribution · hard budgets · egress governance · context-rot observability · audit-ready exports — all inside your VPC. Conduit sits between your AI coding agents Claude Code, Cursor, Codex, Aider and whatever provider you...

CVE-2024-22243

CVE-2024-22243 代码来自 @SeanPesce...

AgentWatcher

AgentWatcher AgentWatcher es una defensa basada en detección contra la inyección indirecta de prompts en agentes LLM. Primero ejecuta atribución causal de contexto sobre el contexto no confiable para encontrar los contextos más influyentes, y luego aplica un LLM monitor que clasifica esos context...

CVE-2026-89001

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not verify that a user running a feed campaign is permitted to publish content or to attribute posts to another account, allowing users with contributor-level access and above to publish posts live and set any registered user,...

CVE-2017-17562

CVE-2017-17562 不是我编写的。...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 Patch: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e uso: fixquoteattribution"Username|", , donde "Username|" es la cadena de búsqueda única dentr...

EternalLiberty

EternalLiberty Descripción Este repositorio contiene todos los alias de Actores de Amenazas utilizados por diferentes empresas de Inteligencia de Amenazas en sus informes. Objetivos Esto permite encontrar los Actores de Amenazas que desea investigar o buscar, obteniendo el nombre utilizado por...

whodunit

whodunit Recognizing the most likely APT groups responsible for an incident Description This program takes a report from a cybersecurity incident containing the MITRE ATT&CK techniques that have been detected to have been used in the incident and tries to recognize which APT groups are the most...

Sigma

Reglas Sigma Una colección de reglas Sigma desarrolladas en Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Licencia Las reglas son esencialmente de uso libre sin restricciones, siempre que se mantenga el crédito apropiado Autor/Propietario, etc.. Licenci...

cloud_ip_ranges

Rangos de IP de la nube Descripción La mayoría de los proveedores de nube publican listas actualizadas de sus rangos de direcciones IP. Esta herramienta identifica si una IP pertenece a los rangos de un proveedor mediante la obtención y el análisis de las listas más recientes. Soporta: AWS fuente...

DB_Audit_Research

Auditorías autodestructivas — laboratorio reproducible Licencia: MIT código / CC BY 4.0 documentación Investigación de seguridad defensiva que comprueba si un rol de base de datos de bajos privilegios y solo inyección puede cegar reversiblemente a un auditor basado en disparadores y envenenar la...