st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

clamav

ClamAV ClamAV® es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Documentación y preguntas frecuentes La documentación de ClamAV está alojada en docs.clamav.net. El archivo fuente de cada versión también incluye una copia de la documentaci...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message: "Hello foo",...

nodriver

NODRIVER nodriver 为 Python 提供了一个高级别的异步网络抓取和浏览器自动化库，具有简单且合乎逻辑的接口 ™ 这是 Undetected-Chromedriver Python 包的官方后继版本。 不再需要 webdriver，不再需要 selenium 有关文档，请点击这里 直接通信提供了对 Web 应用防火墙（WAF）更强的抵抗力，同时性能获得了巨大提升。 与 undetected-chromedriver 不同，这个模块是完全异步的。 使这个包与其他已知包不同的地方在于，它针对大多数反机器人解决方案进行了优化以保持不被检测。...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

synacktiv-rules

synacktiv-rules Repositorio público de reglas Sigma y YARA/YARA-X creadas por Synacktiv. Todas las reglas de este repositorio deben considerarse etiquetadas como TLP:CLEAR y PAP:CLEAR. Requisitos previos Al usar una regla Sigma, asegúrese de recopilar y analizar correctamente los registros...

SyntheticSun

SyntheticSun SyntheticSun 是一个深度防御安全自动化与监控框架，它利用威胁情报、机器学习、托管的 AWS 安全服务以及无服务器技术，持续预防、检测和响应威胁。 你睡在碎玻璃中 映着你的倒影， 但你是否感到鲜活？ 是啊，让我问你， 你是否感到鲜活？ - Norma Jean, 2016 概述 使用基于事件和时间的无服务器自动化（例如 AWS CodeBuild、AWS Lambda）来收集、标准化、丰富和关联 Kibana 中的安全遥测数据 利用威胁情报、地理位置数据、开源情报、基于机器学习的异常检测以及 AWS API，进一步丰富安全遥测数据并识别潜在威胁...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

hollows_hunter

hollowshunter Hollows Hunter 是一款基于 PE-sieve 被动内存扫描器的命令行应用程序。它能够识别并转储多种潜在恶意植入物（替换/植入的 PE、shellcode、钩子、内存补丁）。虽然 PE-sieve 只能通过 PID 选择进程，但 Hollows Hunter 允许通过多种条件进行选择，例如： PID 列表 名称列表 创建时间（相对于 Hollows Hunter 执行时间） 如果未指定特定目标，它将扫描所有可用进程。 Hollows Hunter 还支持持续内存扫描，可通过 /loop 参数实现，或作为 ETW 监听器运行：在 /etw 模式下（仅...

LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

tracee

在继续之前，请考虑给我们一个 GitHub 星标 ⭐️。谢谢！ 关于 Tracee Tracee 是一个运行时安全和可观测性工具，帮助您了解系统和应用程序的行为。 它使用 eBPF 技术 接入系统，并将这些信息以事件的形式暴露出来供您使用。 事件范围从事实性的系统活动事件到检测可疑行为模式的复杂安全事件。 要了解有关 Tracee 的更多信息，请查看文档。 快速开始 要快速尝试 Tracee，请使用以下片段之一。有关更完整的安装指南，请查看安装部分。 Tracee 应该在大多数常见的 Linux 发行版和内核上运行。有关兼容性信息，请参阅先决条件页面。Mac 用户，请阅读此常见问题。 使用...

slack-watchman

Slack Watchman Monitorización y enumeración de Slack en busca de secretos expuestos Acerca de Slack Watchman Slack Watchman es una aplicación que utiliza la API de Slack para encontrar datos potencialmente sensibles expuestos en un espacio de trabajo de Slack, y para enumerar otra información úti...

recheck

recheck 可信赖的 ReDoS 检查器 许可证 MIT 许可证。 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

cve-2024-36401-security-simulator

Análisis de Incidente de Seguridad CVE-2024-36401 y Simulador de Detección Un simulador educativo basado en Python que modela un incidente ficticio de seguridad de red inspirado en la explotación real de CVE-2024-36401. El proyecto demuestra cómo la gestión de vulnerabilidades, la segmentación de...

hunting-rules

Reglas de Caza de Suricata también conocidas como TGI HUNT Reglas de Suricata para ayudar en la detección de anomalías de red. Estas reglas no están enfocadas en el rendimiento y pueden tener un rendimiento deficiente en redes de alto throughput. Requiere Suricata versión 7.0.3 o superior. Se...