ossec-hids

OSSEC v4.3.0 关于 OSSEC OSSEC 是一个用于监控和控制您系统的完整平台。它将 HIDS（基于主机的入侵检测）、日志监控以及 SIM/SIEM 的所有方面融合到一个简单、强大且开源解决方案中。 请访问我们的网站获取最新信息。www.ossec.net 当前版本 当前稳定版本可在 ossec 网站上获取。 版本下载地址：Downloads 版本文档地址：docs 开发 开发版本托管在 GitHub 上，只需简单的 git clone 即可获取。 截图 文件完整性监控 攻击检测 帮助 / 支持 加入我们的 slack，ossec.slack.com：邀请请发送至...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

dvwassl

启用SSL的Damn Vulnerable Web App 运行一个启用SSL的Damn Vulnerable Web App。 为什么？ 你可能想测试通过SSL进行的Web攻击检测。 构建镜像 docker build -t dvwassl:latest . 运行容器 docker run -d -p 443:443 dvwassl:latest 自定义SSL证书和密钥 镜像自带预生成的SSL证书和密钥。你也可以使用自己的证书和密钥，或者生成新的： openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem...

alibi-detect

Alibi Detect es una biblioteca de Python de código disponible centrada en la detección de outliers , adversarial y deriva. El paquete tiene como objetivo cubrir detectores tanto en línea como fuera de línea para datos tabulares, texto, imágenes y series temporales. Tanto los backends de TensorFlo...

autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...

ObfuscatedSharpCollection

Obfuscated SharpCollection Intento rápido y sucio de ofuscación automatizada utilizando yetAnotherObfuscator por @0xcc00 junto con compilaciones recientes de herramientas ofensivas comunes en C, de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps. Obfuscated SharpCollection no...

DetExploit

此 README 为英文版本。 如需查看日文版本，请参阅READMEJAPANESE.md。 信息 最后更新: 2019/10/04 您好，感谢您访问此仓库。 您可能注意到有一段时间没有提交记录……但开发工作仍在进行中！！！ 目前，我正在用 C++ 重写整个程序，以减小二进制文件大小并获得更多优势。 这是发布我们程序的重要步骤，请谅解……: 我已经准备了一些里程碑，您可以查看它们！！ 日程 1. 从 Python 迁移到 C++ 以减小二进制文件大小 2. 通过 GitHub Releases 发布二进制文件 3. 发布客户端/服务器的演示视频（目前正在制作中……） 4. 发布...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

标志致谢 Nick Aleks！ graphw00f - GraphQL 服务器指纹识别 目录 工作原理是什么？ 检测引擎 GraphQL 威胁矩阵 前置条件 安装 配置 使用示例 指纹识别 GraphQL 检测并指纹识别 GraphQL 支持与问题 资源 工作原理是什么？ graphw00f（灵感来源于 wafw00f）是针对 GQL 端点的 GraphQL 指纹识别工具，它通过发送一系列良性和畸形的查询来识别后台运行的 GraphQL 引擎。 graphw00f 将利用 GraphQL 威胁矩阵项目，提供每项技术默认提供的安全防御措施以及它们是默认开启还是关闭的洞察。...

magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： magic-extractor.exe extract mystery.bin...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 此工具用于检测一台主机是否容易受到CVE-2019-19781漏洞的影响。 需求 Python 3.6 及以上版本。注意， 不支持 Python 2。 安装 从发布版本安装： pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.1/cve201919781-1.0.1-py3-none-any.whl 从源码安装： git clone...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

letsploit

letsploit letsploit 是一款工具，用于检测本地或其他 Windows 10 系统的补丁级别，将其与最新可用补丁进行对比，并发现潜在的 CVE 漏洞以及公开可用的利用代码。 受以下项目启发 1. bitsadmin 的 WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse 的 WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse 的 SHERLOCK https://github.com/rasta-mouse/Sherlock...

2026-100DaysofYARA

100 Días de YARA 2026 Un desafío personal para escribir una regla de YARA cada día durante 100 días como parte de la iniciativa 100DaysofYARA. Más información aquí: https://github.com/100DaysofYARA/2026...

mail-security-tester

邮件安全测试框架 一个用于邮件安全与过滤解决方案的测试框架。 重要提示： 不要利用此工具做任何邪恶之事！对云端或其他托管解决方案的测试必须始终获得被测试提供商的批准。仅使用您自己的测试账户，不要用大量测试邮件打扰任何人。 安装 该邮件安全测试框架适用于 Python =3.5。只需拉取此仓库即可开始，无需其他依赖。 使用方法 脚本 mail-tester.py 负责运行测试。使用 ./mail-tester.py --help 查看帮助信息，并使用 ./mail-tester.py -l 查看测试和规避模块列表，以了解脚本的功能和使用方法。以下是一些提示： 至少需要提供...

Ghost-In-The-Logs

日志中的幽灵 此工具允许你规避 Sysmon 和 Windows 事件日志记录，我的博客文章可在此处找到。 用法 你可以从此处获取最新版本。 开始 获得最新版本后，不带参数运行它以查看可用命令。 $ gitl.exe 加载钩子 $ gitl.exe load 启用钩子（禁用所有日志记录） $ gitl.exe enable 禁用钩子（启用所有日志记录） $ gitl.exe disable 获取钩子状态 $ gitl.exe status 前置条件 高完整性管理员权限 致谢 特别感谢： hfiref0x 提供了出色的 KDU everdox 提供了超酷的 InfinityHook...

audit_couchdb

Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...

CVE-2017-8759

CVE-2017-8759 Este repositorio contiene exploits de muestra para CVE-2017-8759 para Microsoft PowerPoint, junto con una descripción de cómo vulnerabilidades similares fueron, y pueden ser, explotadas usando las mismas técnicas. Algunos antecedentes El objetivo de publicar este repositorio es...

malware-check

安装 - 使用 - 动态分析 - YARA 规则 - CI/CD 文档： 英文 | Tiếng Việt 用于检测恶意代码、可疑二进制文件和隐私泄露的静态和动态分析工具。分析源代码、编译后的可执行文件（.exe、.dll、.elf）、macOS 捆绑包（.app、.dmg、.pkg）、移动应用（.apk、.ipa）和应用包，使用 YARA 规则、Docker 行为沙箱、MobSF 移动分析、载荷去混淆以及多格式报告（JSON、HTML、SARIF）。 功能特性 静态分析 源代码扫描器 – 在 15 种以上语言中检测反向 shell、后门、Web...

In0ri

In0ri 是一个自动化、基于 AI 的网站篡改检测系统。 简介 In0ri 作为您 Web 应用的智能守护者。它不是依赖传统的源代码监控，而是通过定期截取目标网站的屏幕截图来模拟真实用户行为。这些图像随后由一个经过训练的模型进行分析，该模型能够识别视觉异常和篡改模式。一旦检测到被篡改的页面，In0ri 会立即通过电子邮件或 Telegram 通知管理员，从而实现快速的事件响应。 系统要求 Python3（版本 =3.6） Docker Docker-compose 安装 克隆仓库 git clone https://github.com/J4FSec/In0ri.git cd In0r...