openedr

OpenEDR 我们 OpenEDR 坚信创建一个源代码对公众完全开放的网络安全平台，使产品和服务能够共同配置和管理。EDR 是我们的起点。 OpenEDR 是功能完备的 EDR 解决方案。它是全球最复杂、最有效的 EDR 代码库之一，在社区的支持下，它将变得更好。 OpenEDR 免费且源代码对公众开放。OpenEDR...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

wazuh

Wazuh Wazuh 是一个免费开源的平台，用于威胁预防、检测和响应。它能够保护跨本地、虚拟化、容器化和云环境的工作负载。 Wazuh 解决方案包括一个部署在受监控系统上的端点安全代理，以及一个管理服务器，后者收集并分析代理收集的数据。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全警报。 Wazuh 功能 以下简要介绍 Wazuh 解决方案的一些常见用例。 入侵检测 Wazuh 代理扫描受监控系统，寻找恶意软件、rootkit 和可疑异常。它们可以检测隐藏文件、隐藏进程或未注册的网络监听器，以及系统调用响应中的不一致性。...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

iMonitorSDK

简介 iMonitorSDK是一款为终端、云端提供系统行为监控的开发套件。 旨在帮助安全、管理、审计等行业应用可以快速实现必要功能，而不用关心底层驱动的开发、维护和兼容性问题，让其可以专注于业务开发。 iMonitorSDK使用基于消息协议的通信框架，让驱动开发更加稳定、快速。内核监控使用了稳定、标准的方式实现，同时支持Windows（XP-Win11）。Linux、MacOS也正在规划支持中。 利用iMonitorSDK可以极低成本地实现自保护、进程拦截、勒索病毒防御、主动防御、上网行为管理等等终端安全常见的功能。 使用注意...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

Crescendo

目录 1. 入门指南 2. 要求 3. 组件 4. 测试与开发 5. 签名 6. 构建 7. 问题/错误/功能 8. 故障排除 9. TODO 入门指南 Apple引入了一些新的安全机制，我们需要启用它们才能运行Crescendo。 1. 确保已将应用移动到你的/Applications目录，否则系统扩展将加载失败。 2. 首次运行时，点击“Start”按钮后，你会被提示批准系统扩展。 注意：我注意到一个问题，系统偏好设置不会显示允许按钮。我猜想这是Apple需要解决的内部问题。点击返回系统偏好设置然后再次导航似乎可以解决这个问题。 3. 你需要为系统扩展启用完全磁盘访问权限。 要求...

WhiteBeam

透明端点安全 功能 阻止并检测高级攻击 现代经审计的密码学：用于哈希和加密的 RustCrypto 高度兼容：开发专注于所有平台（包括旧版）和架构 源代码可用：欢迎审计 由累计超过100年经验的安全研究人员审查 实际演示 检测与防御能力的视频演示 针对零日漏洞测试 WhiteBeam 针对 WhiteBeam 蜜罐的已录制攻击 安装 由于 0.3 版本引入了不兼容的安全增强，WhiteBeam 目前暂时无法安装。请稍后再来查看！ 从软件包安装（Linux） WhiteBeam 尚未发布针对特定发行版的软件包，请稍后再查看！ 从发布版安装（Linux） 1. 下载最新发布版 2...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

sinter

Sinter Sinterは、macOS 10.15以降向けの100%ユーザーモードのエンドポイントセキュリティエージェントで、Swiftで記述されています。 Sinterは、ユーザーモードのEndpointSecurity APIを使用して、セキュリティ関連のイベントタイプセットについて、macOSカーネルからの認可コールバックを購読および受信します。現在のバージョンでは、プロセス実行の許可/拒否をサポートしています。将来のバージョンでは、ファイル、ソケット、カーネルイベントなどの他のタイプのイベントもサポートする予定です。 Sinterは開発中です。...

CVE-2025-62314

HCL AION is affected by a vulnerability where certain endpoints lack sufficient anti-automation controls. Automated or scripted requests may be submitted without adequate rate limiting or challenge mechanisms, potentially resulting in unintended behavior or security impact under certain condition...

CVE-2025-62314 HCL AION is affected by multiple security vulnerabilities.

HCL AION is affected by a vulnerability where certain endpoints lack sufficient anti-automation controls. Automated or scripted requests may be submitted without adequate rate limiting or challenge mechanisms, potentially resulting in unintended behavior or security impact under certain condition...

CVE-2026-47133 ClearanceKit's signed policy tables lack monotonic counter, allowing replay of older legitimately-signed snapshots

ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 5.0.10, each table in the on-disk SQLite policy store /Library/Application Support/clearancekit/store.db is verified using an ECDSA signature stored in the datasignatures table. T...

CVE-2026-50658 Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability

...

Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability

Time-of-check time-of-use toctou race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally...

9routers has Exposure of Sensitive Information and Unprotected Database Import/Export, Allowing Complete Credential Theft and Database Takeover

Summary The /api/settings/database endpoint allows full database export containing all credentials, API keys, OAuth tokens, and settings and full database import complete overwrite without any authentication requirement beyond the ALWAYSPROTECTED middleware check, which only validates JWT or CLI...