Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

coalmine

クラウドカナリートークン管理 — AWSおよびGCP全体で偽装認証情報を展開、監視、ローテーションし、不正アクセスを検出します。 !WARNING アルファ版 — Coalmineは初期開発段階です。基本機能が現在の優先事項であり、本番環境で使用するには完全なセキュリティテストが行われていない と見なすべきです。 ステータス 機能実装済み| 開発中 不安定| 未実装 ---|---|--- AWS IAM ユーザーカナリア| GCP サービスアカウントカナリア| Azure サポート AWS S3 バケットカナリア| GCP バケットカナリア| SIEM 統合 CloudTrail 監視...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

LogMePwn

LogMePwn LogMePwnは、Log4J RCE CVE-2021-44228脆弱性に対する、完全自動化、マルチプロトコル対応、信頼性が高く、超高速なスキャン・検証ツールキットです。 ツールのハイライト メールやWebhookを使用したCanary Tokensの自動生成に対応。 マルチプロトコル対応: HTTP、IMAP、SSH、FTPなど。 複数のHTTPメソッド（GET、POST、PUT、DELETE、PATCHなど）に対応。 カスタマイズされたHTTPリクエストボディのファジング（JSON、XMLなど）。 カスタムコールバックサーバーとペイロードのサポート。...

Leaktopus

非推奨のお知らせ Leaktopusユーザーの皆様へ、 Leaktopusプロジェクトは正式に非推奨となります。慎重な評価の結果、このライブラリの活発な開発およびメンテナンスを終了することを決定しました。 これが何を意味するか 新機能やアップデートなし: Leaktopusに新機能やアップデートは追加されません。 セキュリティパッチ: 脆弱性に対するセキュリティパッチや修正は提供されなくなります。 リポジトリの状態: リポジトリはアーカイブされ、プロジェクトはGitHub上で読み取り専用になります（本日付）。 💦Leaktopus🐙 ソースコードを掌握せよ。 Code C.A.I.N...

Identifying AI Web Scrapers Using Canary Tokens

From pre-training to query-time augmentation, web-scraped data helps to improve the quality and contextual relevancy of content generated by large language models LLMs. However, large-scale web scraping to feed LLMs can affect site stability and raise legal, privacy, or ethics concerns. If websit...

Key Takeaways from the Take Command Summit 2025: Outpacing the Adversary – Red Teaming in a Complex Threat Landscape

The evolving complexity of modern infrastructures calls for more than traditional pen testing. In this session from the Take Command 2025 Virtual Cybersecurity Summit, red team experts shared how organizations are using continuous testing to outpace attackers — and better prepare their teams to...

CanaryTokenScanner - Script Designed To Proactively Identify Canary Tokens Within Microsoft Office Documents And Acrobat Reader PDF (docx, xlsx, pptx, pdf)

Detecting Canary Tokens and Suspicious URLs inMicrosoft Office, Acrobat Reader PDF and Zip Files Introduction In the dynamic realm of cybersecurity, vigilance and proactive defense are key. Malicious actors often leverage Microsoft Office files and Zip archives, embedding covert URLs or macros to...

Researchers Uncover New Iranian Hacking Campaign Targeting Turkish Users

Details have emerged about a previously undocumented malware campaign undertaken by the Iranian MuddyWater advanced persistent threat APT group targeting Turkish private organizations and governmental institutions. "This campaign utilizes malicious PDFs, XLS files and Windows executables to deplo...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

LogMePwn LogMePwn is a fully automated, multi-protocol, reliab...

SnitchDNS - Database Driven DNS Server With A Web UI

SnitchDNS is a database driven DNS Server with a Web UI, written in Python and Twisted, that makes DNS administration easier with all configuration changed applied instantly without restarting any system services. One of its main features is the logging of all DNS queries allowing the discovery o...