727 matches found
HFish
Filosofía de diseño de HFish HFish es un honeypot gratuito de tipo comunitario, centrado en escenarios de seguridad empresarial. Desde tres escenarios: detección de compromiso en la red interna, percepción de amenazas externas y producción de inteligencia de amenazas, proporciona a los usuarios...
mimicry
Mimicry Mimicry Mimicry es una herramienta de seguridad desarrollada por Chaitin Technology para el engaño activo en explotación y post-explotación. El engaño activo puede migrar en vivo al atacante al honeypot sin que este se dé cuenta. Podemos alcanzar un mayor nivel de seguridad a un menor cos...
Krawl
Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...
veilgate
VeilGate VeilGate is an open-source deception proxy for teams that want to raise the cost of automated security probing without putting fragile block rules in front of real users. It sits in front of a web application, scores each request, and chooses one of three outcomes: Real : forward clean...
noPac
noPac This project originated from studying the principle of noPac, with some modifications based on the cube0x0 project. Personal understanding comments have been added to the source code. Removed the Scan functionality, as I found it to be of limited use. Added a check for the MachineAccountQuo...
tpotce
T-Pot - La Plataforma Multi Honeypot Todo en Uno T-Pot es la plataforma honeypot todo en uno, opcionalmente distribuida, multiarquitectura amd64, arm64, que admite más de 20 honeypots y un sinfín de opciones de visualización utilizando Elastic Stack, mapas animados de ataques en vivo y muchas...
HoneyWire
HoneyWire 📋 Table of Contents Overview Showcase The Universal Event Standard Features Architecture Quick Start Guide Security Notes Tech Stack Roadmap & Development Versioning and API Reference Overview HoneyWire is a lightweight, Distributed High-Signal Security Early-Warning System Builder,...
honeyprompt
honeyprompt Presentamos honeyprompt, un framework de decepción basado en LLM creado por/para desarrolladores web. El proyecto personal de @alectrocute. Compatible con todos los principales proveedores de LLM en la nube y locales. SSH, HTTP, TLS, TCP, telnet y más. Se distribuye como un contenedor...
beelzebub
Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...
SunnyDayBPF
SunnyDayBPF SunnyDayBPF is an eBPF-based post-syscall user-buffer telemetry deception research technique originally proposed and researched by Azizcan Dastan. The technique investigates whether data observed by user-space security, logging, or telemetry agents can be altered after a read-like...
Web-Cache-Vulnerability-Scanner
Web Cache Vulnerability Scanner WCVS es un escáner CLI rápido y versátil para envenenamiento de caché web y decepción de caché web, desarrollado por Hackmanit y Maximilian Hildebrand. El escáner admite muchas técnicas diferentes de envenenamiento de caché web y decepción de caché web, incluye un...
IMDSpoof
IMDSPOOF IMDSPOOF es una herramienta de ciberdecepción que suplanta el servicio IMDS de AWS. Una forma en que los atacantes pueden escalar privilegios o moverse lateralmente en un entorno en la nube es recuperando claves de acceso de AWS desde el servicio IMDS en el endpoint...
mimicry
Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...
Dejavu
DejaVU - Open Source Deception Platform DejaVu part of Camolabs.io is a deception platform which can be used to deploy decoys on both cloudfor now we support AWS and internal network. This is our presentation at Blackhat Europe where we show how we can leverage Deception to detect common adversar...
deception-as-detection
Engaño como Detección Técnicas de detección basadas en engaño mapeadas a las Tácticas, Técnicas y Conocimiento Común Adversarial de MITRE ATT&CK™: Matriz de Técnicas de Windows Matriz de Técnicas de Linux Matriz de Técnicas de Mac 📔 Historias de Engaño Se ha creado una historia de engaño de muest...
CVE-2023-38873-G1
🚨 G1 = A05:2021 – Security Misconfiguration ClickJacking ⚠️ Puntuación base: 6.5 MEDIO Escala: CVSS ⚠️ 📌 Descripción Este repositorio demuestra una falla de seguridad del tipo Clickjacking presente en el sitio del G1. La vulnerabilidad permite que un atacante cargue el sitio dentro de un iframe ,...
uriDeep
uriDeep Unicode encoding attacks with machine learning. Tool based on machine learning to create amazing fake domains using confusables. Some domains can deceive IDN policies Chrome & Firefox. I created the best big dictionary of confusables using neural networks. It is used in the tool and it ca...
Airachnid-Burp-Extension
Extensión de Burp para Web Cache Deception Una extensión de Burp para probar aplicaciones en busca de vulnerabilidad al ataque Web Cache Deception. Una vez cargada la extensión, se puede acceder desde la pestaña Target - Sitemap y hacer clic derecho sobre el recurso que se desea probar. Aparecerá...