IMDSpoof

IMDSPOOF IMDSPOOF is a cyber deception tool that spoofs an AWS IMDS service. One way that attackers are able to escalate privileges or move laterally in a cloud environment is by retrieving AWS Access keys from the IMDS service endpoint located at...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

HFish

HFish design concept HFish is a community free honeypot that focuses on enterprise security scenarios. It provides users with independently operable and practical functions from three scenarios: intranet loss detection, internet threat awareness, and threat intelligence production. It increases...

Dejavu

DejaVU - Open Source Deception Platform DejaVu part of Camolabs.io is a deception platform which can be used to deploy decoys on both cloudfor now we support AWS and internal network. This is our presentation at Blackhat Europe where we show how we can leverage Deception to detect common adversar...

uriDeep

uriDeep Unicode encoding attacks with machine learning. Tool based on machine learning to create amazing fake domains using confusables. Some domains can deceive IDN policies Chrome & Firefox. I created the best big dictionary of confusables using neural networks. It is used in the tool and it ca...

deception-as-detection

Deception-as-Detection Deception based detection techniques mapped to the MITRE’s Adversarial Tactics, Techniques, and Common Knowledge ATT&CK™: Windows Technique Matrix Linux Technique Matrix Mac Technique Matrix 📔 Deception Stories A sample deception story is created as a reference. More...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

Krawl

Krawl 기만적인 웹 페이지, 가짜 자격 증명, 카나리 토큰을 통해 공격자와 웹 크롤러의 악성 활동을 탐지하고 추적하도록 설계된 현대적이고 사용자 정의 가능한 웹 허니팟 서버입니다. 목차 데모 Krawl이란? Krawl 대시보드 배포 모드 Krawl 차단 목록 빠른 시작 Docker 실행 Docker Compose Kubernetes Uvicorn Python 구성 config.yaml 환경 변수 악성 IP 차단 IP 평판 리버스 프록시 또는 CDN 뒤에서 실행 메트릭 및 모니터링 추가 문서 AI를 이용한 기만 기여 데모 팁...

beelzebub

Beelzebub デセプションランタイムフレームワーク Beelzebub は、SSH、HTTP、TCP、TELNET、MCP プロトコルにわたって、適応型で LLM を活用したデコイサービスを展開するオープンソースのデセプションランタイムです。受動的なハニーポットを超え、攻撃者と現実的な対話を積極的に行い、高精度な脅威インテリジェンスを収集し、AI エージェントに対するプロンプトインジェクション攻撃を検出します。 目次 Beelzebub 目次 主な機能 LLM デセプションデモ クイックスタート インストーラー ローカル Go Docker Helm Kubernetes の使用...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

EvilFontTool

EvilFontTool フォントベースの欺瞞ツール。レッドチーム、セキュリティ研究、その他何にでも。 EvilFontTool は、人間の読者にはまったく異なるテキストを表示しながら、機械可読なテキストを文書内に隠します。これはEvil Fonts （悪意のあるフォント）を使用して実現されます。Evil Fonts とは、コンピューターが解釈する文字とは異なる文字を表示することで意図的に閲覧者を欺くフォントです。フォントのグリフを再マッピングすることで、文書の表示上の文字は人間にはある内容を示し、ターミナル、AI システム、クリップボードへのコピー＆ペーストには別の内容が見えます。...

honeyprompt

honeyprompt honeyprompt 소개: LLM 우선의 속임수 프레임워크로, 웹 개발자를 위해/에 의해 만들어졌습니다. @alectrocute의 개인 열정 프로젝트입니다. 모든 주요 클라우드 및 로컬 LLM 제공자를 지원합니다. SSH, HTTP, TLS, TCP, 텔넷 등. 작은 컨테이너단일 정적 바이너리로 제공되며 모든 설정은 하나의 honeyprompt.yaml에 있습니다. 컴파일할 플러그인도, 실행할 데이터베이스도 필요 없으며, 쉽게 확장 가능하고 저사양 하드웨어에 배포할 수 있습니다. 데모 인스턴스 데모...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...

HoneyWire

HoneyWire 📋 目次 概要 デモ ユニバーサルイベント標準 特徴 アーキテクチャ クイックスタートガイド セキュリティに関する注意事項 技術スタック ロードマップと開発 バージョニングとAPIリファレンス 概要 HoneyWire は、内部ネットワーク向けに設計された、軽量な分散型ハイシグナルセキュリティ早期警戒システムビルダーです。そのアーキテクチャとUXを活用することで、新しいCyber...

mimicry

Mimicry Mimicry Mimicry は、Chaitin Technology が開発したセキュリティツールで、エクスプロイトおよびポストエクスプロイト段階におけるアクティブな欺瞞を実現します。 アクティブな欺瞞により、攻撃者を気づかれることなくハニーポットにライブマイグレーションできます。アクティブな欺瞞を用いることで、低コストでより高いセキュリティレベルを達成できます。 英語 | 中文文档 🏠 概要 プレゼンテーション ビデオ 🔥 デモ 🕹️ クイックスタート 1. マシンに docker、docker-compose が正しくインストールされていることを確認...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

noPac

noPac このプロジェクトは、noPac の原理学習のために生まれました。cube0x0 のプロジェクトをベースにいくつかの変更を加えています。ソースコードには個人的な理解のコメントを追加しました。 Scan 機能を削除しました。個人的には Scan 機能はあまり役に立たないと感じました。 MachineAccountQuota 値の判定を追加しました。0 の場合はプログラムを終了します。 コンピュータアカウント追加時の判定処理を最適化しました。 TGT の出力を追加しました。 脆弱性の分析記事は私のブログ記事をご覧ください：noPac 分析 利用条件 noPac は...

CVE-2021-41773_Honeypot

CVE-2021-41773Honeypot https://lopqto.me/posts/building-highly-interactive-honeypots...

IconJector

IconJector これは、Windowsのアイコン変更ダイアログを利用した、Windows ExplorerへのDLLインジェクション技術です。 ユーザーを騙して、悪意のあるDLLをエクスプローラプロセスに読み込ませることができます： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 さらに、別のプロセスからエクスプローラへDLLを注入するためにも使用できます：...