mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

iMonitorSDK

简介 iMonitorSDK是一款为终端、云端提供系统行为监控的开发套件。 旨在帮助安全、管理、审计等行业应用可以快速实现必要功能，而不用关心底层驱动的开发、维护和兼容性问题，让其可以专注于业务开发。 iMonitorSDK使用基于消息协议的通信框架，让驱动开发更加稳定、快速。内核监控使用了稳定、标准的方式实现，同时支持Windows（XP-Win11）。Linux、MacOS也正在规划支持中。 利用iMonitorSDK可以极低成本地实现自保护、进程拦截、勒索病毒防御、主动防御、上网行为管理等等终端安全常见的功能。 使用注意...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

openedr

OpenEDR 我们 OpenEDR 坚信创建一个源代码对公众完全开放的网络安全平台，使产品和服务能够共同配置和管理。EDR 是我们的起点。 OpenEDR 是功能完备的 EDR 解决方案。它是全球最复杂、最有效的 EDR 代码库之一，在社区的支持下，它将变得更好。 OpenEDR 免费且源代码对公众开放。OpenEDR...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...

WhiteBeam

透明端点安全 功能 阻止并检测高级攻击 现代经审计的密码学：用于哈希和加密的 RustCrypto 高度兼容：开发专注于所有平台（包括旧版）和架构 源代码可用：欢迎审计 由累计超过100年经验的安全研究人员审查 实际演示 检测与防御能力的视频演示 针对零日漏洞测试 WhiteBeam 针对 WhiteBeam 蜜罐的已录制攻击 安装 由于 0.3 版本引入了不兼容的安全增强，WhiteBeam 目前暂时无法安装。请稍后再来查看！ 从软件包安装（Linux） WhiteBeam 尚未发布针对特定发行版的软件包，请稍后再查看！ 从发布版安装（Linux） 1. 下载最新发布版 2...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

wazuh

Wazuh Wazuh 是一个免费的开源平台，用于威胁预防、检测和响应。它能够保护本地、虚拟化、容器化和基于云的环境中的工作负载。 Wazuh 解决方案由一个端点安全代理（部署到受监控系统）和一个管理服务器（收集并分析代理收集的数据）组成。此外，Wazuh 与 Wazuh Indexer 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全警报。 Wazuh 功能 简要介绍 Wazuh 解决方案的一些更常见的用例。 入侵检测 Wazuh 代理扫描受监控系统，查找恶意软件、rootkit 和可疑异常。它们可以检测隐藏文件、隐藏进程或未注册的网络监听器，以及系统调用响应中的不一致。...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

Crescendo

目录 1. 入门指南 2. 要求 3. 组件 4. 测试与开发 5. 签名 6. 构建 7. 问题/错误/功能 8. 故障排除 9. TODO 入门指南 Apple引入了一些新的安全机制，我们需要启用它们才能运行Crescendo。 1. 确保已将应用移动到你的/Applications目录，否则系统扩展将加载失败。 2. 首次运行时，点击“Start”按钮后，你会被提示批准系统扩展。 注意：我注意到一个问题，系统偏好设置不会显示允许按钮。我猜想这是Apple需要解决的内部问题。点击返回系统偏好设置然后再次导航似乎可以解决这个问题。 3. 你需要为系统扩展启用完全磁盘访问权限。 要求...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

sinter

Sinter Sinter 是一个 100% 用户态端点安全代理，适用于 macOS 10.15 及以上版本，使用 Swift 编写。 Sinter 利用用户态 EndpointSecurity API 订阅并从 macOS 内核接收授权回调，针对一组安全相关的事件类型。当前版本支持允许/拒绝进程执行；在未来的版本中，我们计划支持其他类型的事件，如文件、套接字和内核事件。 Sinter 是一个正在进行中的工作。 欢迎反馈。如果您有兴趣贡献或赞助我们以帮助实现其潜力，请与我们联系。 功能 通过代码目录哈希（即“CD hash”）允许或拒绝进程执行 选项：拒绝所有未知程序（未明确允许的任何程...

CVE-2026-13043

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-13043 WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-13043 WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-13043

WatchGuard endpoint security products are affected by a missing authentication vulnerability in the Kernel Memory Access Driver (PSKMAD) . A local, authenticated attacker can bypass the driver's access-control handshake to issue arbitrary privileged commands. This flaw allows for the disclosure o...

CVE-2025-62314

HCL AION is affected by a vulnerability where certain endpoints lack sufficient anti-automation controls. Automated or scripted requests may be submitted without adequate rate limiting or challenge mechanisms, potentially resulting in unintended behavior or security impact under certain condition...

CVE-2025-62314 HCL AION is affected by multiple security vulnerabilities.

HCL AION is affected by a vulnerability where certain endpoints lack sufficient anti-automation controls. Automated or scripted requests may be submitted without adequate rate limiting or challenge mechanisms, potentially resulting in unintended behavior or security impact under certain condition...