interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

log-add-http-post-bodies

HTTP 로그에 POST 본문 발췌 추가 이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다. 설치 :: zkg refresh zkg install corelight/log-add-http-post-bodies 사용법 HTTP 로그에는 postbody 라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다...

pgaudit

pgAudit 오픈 소스 PostgreSQL 감사 로깅 소개 PostgreSQL 감사 확장pgAudit은 표준 PostgreSQL 로깅 기능을 통해 세부적인 세션 및/또는 객체 감사 로깅을 제공합니다. pgAudit의 목표는 PostgreSQL 사용자에게 정부, 금융 또는 ISO 인증을 준수하는 데 필요한 감사 로그를 생성할 수 있는 기능을 제공하는 것입니다. 감사는 일반적으로 독립 기관이 개인 또는 조직의 계정을 공식적으로 검사하는 것입니다. pgAudit이 수집한 정보는 적절히 감사 추적 또는 감사 로그라고 합니다. 이...

PyLoggy

PyLoggy PyLoggy는 간단하면서도 강력한 Python 키로거로, 키 입력 기록, 마우스 클릭 기록, 스크린샷 캡처 등을 수행할 수 있습니다! 이 도구는 1분마다변경 가능 로그를 이메일로 전송합니다. 설치 방법 1. 클론하기: git clone https://github.com/D4Vinci/PyLoggy.git 2. 실행하기: python PyLoggy.py PyInstaller나 유사한 도구를 사용하여 PyLoggy를 EXE 파일로 변환할 수도 있습니다...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

log4shell-mitigation

Детали и стратегия смягчения последствий уязвимости RCE в log4j2 Дополнительные сведения смотрите в этом видео на YouTube. https://youtu.be/jqWdwTeGRK0 Это краткая публикация о смягчении последствий уязвимости безопасности CVE-2021-44228, также известной как Log4Shell и LogJam, обнаруженной в...

DotDumper

DotDumper Автоматический распаковщик и логгер для файлов, нацеленных на DotNet Framework! Этот инструмент был представлен на Black Hat USA 2022. На Black Hat Asia 2023 были опубликованы DotDumperGUI и DotDumperNative, а также версия 1.1-stable DotDumper. Эти три инструмента предназначены для...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

vcsa-hardening-tool

Инструмент для усиления защиты и аудита VCSA Автоматизированный скрипт для усиления защиты приложения vCenter Server Appliance VCSA, предназначенный для обеспечения сетевой сегментации с нулевым доверием и глубокого криминалистического аудита. Этот инструмент предназначен для снижения критических...

how-to-check-patch-secure-log4j-CVE-2021-44228

Как-проверить-log4j-CVE-2021-44228 Что такое log4j ? LOG4J — это Apache-программа с открытым исходным кодом на Java, используемая для ведения журналов. Что такое уязвимость log4j CVE-2021-44228 ? Уязвимость Log4j позволяет удаленно выполнять код, просто вводя определенную строку в текстовое поле;...

whatfiles

whatfiles Whatfiles — это утилита для Linux, которая регистрирует, какие файлы другая программа читает, записывает, создаёт или удаляет в вашей системе. Она также отслеживает все новые процессы и потоки, создаваемые целевым процессом, и записывает, успешно ли завершилась каждая операция...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Что такое Cowrie Cowrie — это SSH- и Telnet-ханипот со средним и высоким уровнем взаимодействия,...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

Winshark

Winshark Плагин для Wireshark для работы с Event Tracing for Windows Microsoft Message Analyzer устарел, и его пакеты загрузки были удалены с сайтов microsoft.com 25 ноября 2019 года. Wireshark имеет огромную библиотеку дисекторов сетевых протоколов. Лучшим инструментом для Windows был бы тот,...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

SnitchDNS

!CAUTION Этот репозиторий больше не поддерживается, посетите https://github.com/sadreck/SnitchDNS для последней версии. SnitchDNS SnitchDNS — это DNS-сервер на основе базы данных с веб-интерфейсом, написанный на Python и Twisted, который упрощает администрирование DNS: все изменения конфигурации...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X - уязвимость удаленного выполнения кода при десериализации Ссылка на предупреждение об уязвимости: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Описание уязвимости Apache Log4j — это основанный на Java инструмент ведения журналов с открытым исходным кодом...

Suborner

Suborner: Невидимый создатель учетных записей Что это? Простая программа для создания учетной записи Windows, о которой будете знать только вы : Создание невидимых локальных учетных записей без net user или приложений управления пользователями ОС Windows например, netapi32::netuseradd Работает на...

jackit

JackIt Вам нравится JackIt, но не хочется таскать с собой ноутбук? Посмотритеэто. Что Это частичная реализация эксплойта MouseJack от Bastille. Подробнее см. на mousejack.com. Вся заслуга принадлежит команде Bastille за обнаружение этой проблемы и написание библиотек для работы с адаптером...