coalmine

클라우드 카나리 토큰 관리 — AWS와 GCP에 걸쳐 가짜 자격증명을 배포, 모니터링, 교체하여 무단 접근을 탐지합니다. !WARNING 알파 버전 — Coalmine은 초기 개발 단계입니다. 기본 기능이 현재 우선순위이며, 애플리케이션은 프로덕션 사용을 위해 완전한 보안 테스트를 거친 것으로 간주되어서는 안 됩니다. 상태 기능| 개발 중 불안정| 할 일 ---|---|--- AWS IAM User Canaries| GCP Service Account Canaries| Azure 지원 AWS S3 Bucket Canaries|...

Krawl

Krawl 기만적인 웹 페이지, 가짜 자격 증명, 카나리 토큰을 통해 공격자와 웹 크롤러의 악성 활동을 탐지하고 추적하도록 설계된 현대적이고 사용자 정의 가능한 웹 허니팟 서버입니다. 목차 데모 Krawl이란? Krawl 대시보드 배포 모드 Krawl 차단 목록 빠른 시작 Docker 실행 Docker Compose Kubernetes Uvicorn Python 구성 config.yaml 환경 변수 악성 IP 차단 IP 평판 리버스 프록시 또는 CDN 뒤에서 실행 메트릭 및 모니터링 추가 문서 AI를 이용한 기만 기여 데모 팁...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

LogMePwn

LogMePwn LogMePwn은 완전 자동화된 다중 프로토콜, 신뢰할 수 있고 초고속 스캐닝 및 검증 툴킷으로, Log4J RCE CVE-2021-44228 취약점을 대상으로 합니다. 도구 하이라이트 이메일 또는 웹훅을 사용한 자동 Canary Token 생성 기능 기본 지원. 다중 프로토콜 지원: HTTP, IMAP, SSH, FTP 등. 여러 HTTP 메서드 지원 GET, POST, PUT, DELETE, PATCH 등 사용자 정의 HTTP 요청 본문 퍼징 지원 JSON, XML 등. 사용자 정의 콜백 서버 및 페이로드...

Leaktopus

사용 중단 공지 친애하는 Leaktopus 사용자 여러분, Leaktopus 프로젝트가 공식적으로 중단됨을 알려드립니다. 신중한 평가 후, 저희는 이 라이브러리의 활발한 개발 및 유지보수를 중단하기로 결정했습니다. 이것이 여러분에게 의미하는 바는? 새 기능이나 업데이트 없음: Leaktopus에 새로운 기능이나 업데이트를 추가하지 않습니다. 보안 패치: 더 이상 보안 패치나 취약점 수정을 제공하지 않습니다. 저장소 상태: 저장소가 보관 처리되며, 오늘부터 GitHub에서 프로젝트가 읽기 전용이 됩니다. 💦Leaktopus🐙 소...

prompt_injection

Cross-Surface 프롬프트 인젝션 벤치마크 도구를 사용하는 LLM 에이전트의 실행 파이프라인에서 프롬프트 인젝션 방어가 어느 지점에서 작동하고 어느 지점에서 작동하지 않는지를 측정하기 위한 벤치마크입니다. 주입된 페이로드에 고유한 카나리 토큰SECRET-A-F0-98을 삽입하고 네 가지 파이프라인 단계에서 이를 추적합니다: 노출 → 지속 → 릴레이 → 실행. 이를 통해 모델이 보는 것과 모델이 실제로 행동하는 것을 분리하여 방어 실패를 특정 파이프라인 단계로 국소화합니다. 📄 arXiv:2603.28013 · 🤗 논문...

Krawl v2.4.0

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

Identifying AI Web Scrapers Using Canary Tokens

From pre-training to query-time augmentation, web-scraped data helps to improve the quality and contextual relevancy of content generated by large language models LLMs. However, large-scale web scraping to feed LLMs can affect site stability and raise legal, privacy, or ethics concerns. If websit...

Key Takeaways from the Take Command Summit 2025: Outpacing the Adversary – Red Teaming in a Complex Threat Landscape

The evolving complexity of modern infrastructures calls for more than traditional pen testing. In this session from the Take Command 2025 Virtual Cybersecurity Summit, red team experts shared how organizations are using continuous testing to outpace attackers — and better prepare their teams to...

CanaryTokenScanner - Script Designed To Proactively Identify Canary Tokens Within Microsoft Office Documents And Acrobat Reader PDF (docx, xlsx, pptx, pdf)

Detecting Canary Tokens and Suspicious URLs inMicrosoft Office, Acrobat Reader PDF and Zip Files Introduction In the dynamic realm of cybersecurity, vigilance and proactive defense are key. Malicious actors often leverage Microsoft Office files and Zip archives, embedding covert URLs or macros to...

Researchers Uncover New Iranian Hacking Campaign Targeting Turkish Users

Details have emerged about a previously undocumented malware campaign undertaken by the Iranian MuddyWater advanced persistent threat APT group targeting Turkish private organizations and governmental institutions. "This campaign utilizes malicious PDFs, XLS files and Windows executables to deplo...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

LogMePwn LogMePwn is a fully automated, multi-protocol, reliab...

SnitchDNS - Database Driven DNS Server With A Web UI

SnitchDNS is a database driven DNS Server with a Web UI, written in Python and Twisted, that makes DNS administration easier with all configuration changed applied instantly without restarting any system services. One of its main features is the logging of all DNS queries allowing the discovery o...