Nemesis

Nemesis 내일 업데이트를 푸시하고, 라이선스를 변경하며, 데이터 스틸러에 대항하는 몇 가지 새로운 몬스터도 추가할 예정입니다. 악성 샘플에서 jlaive 포크들을 계속 보다가, 실제로 런타임에 분해할 만한 공개 도구가 없어서 짜증나서 만든 윈도우 도구입니다. 간단히 말해, 네이티브 레이어에서 CLR을 후킹하고, 리플렉티브 어셈블리 로드를 추적하며, PE를 메모리에서 직접 자동 덤프하는 .NET 프로세스 모니터입니다. 또한 원본 온디스크 바이너리와 비교하여 AMSI 및 ETW 무결성을 확인하고, clr.dll 문자열 패치 ...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 および CVE-2023-33157 対策、インテリジェントな DLL 管理、高度な脅威検出、自動アラート機能を備えた、PowerShell ベースの総合的な SharePoint セキュリティ監視ソリューションです。 📋 目次 🌟 プロジェクト概要 ✨ 主な機能 🏗️ ソリューションアーキテクチャ 🚀 クイックスタートガイド 📁 ファイル構成 🆕 主な拡張機能（オリジナル v3.9 との比較） ⚙️ 技術仕様 🔧 導入とセットアップ 📧 メール設定 🎯 得られる利点 📅 バージョン履歴...

zeek

Zeek 네트워크 보안 모니터 네트워크 트래픽 분석 및 보안 모니터링을 위한 강력한 프레임워크입니다. 주요 기능 — 문서 — 시작하기 — 개발 — 라이선스 주요 기능 심층 분석 Zeek는 다양한 프로토콜에 대한 분석기를 제공하여 애플리케이션 계층에서 고수준의 의미 분석을 가능하게 합니다. 적응 가능하고 유연함 Zeek의 도메인 특화 스크립팅 언어는 사이트별 모니터링 정책을 가능하게 하며, 특정 탐지 접근 방식에 제한되지 않습니다. 효율적 Zeek는 고성능 네트워크를 대상으로 하며 다양한 대규모 사이트에서 운영적으로 사용됩니다...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: root@kitploit: ./exploit.py...

supply-chain-monitor

Supply Chain Monitor 상위 PyPI 및 npm 패키지의 공급망 손상을 자동으로 모니터링합니다. 두 레지스트리를 폴링하여 새 릴리스를 찾고, 각 릴리스를 이전 버전과 비교diff한 후, LLMCursor Agent CLI 경유을 사용하여 차이점을 양성 또는 악성 으로 분류합니다. 악성 발견 시 Slack 알림이 전송됩니다. 기본적으로 두 생태계가 모두 모니터링됩니다. --no-pypi 또는 --no-npm을 사용하여 하나를 비활성화할 수 있습니다. 작동 방식 각 생태계는 자체 폴링 스레드를 실행하지만 분석 및 알...

CVE-2025-61156

CVE-2025-61156 在 ThreatFire System Monitor（v4.7.0.53）的内核模式 TfSysMon.sys 组件中发现了一个漏洞，允许非特权用户以内核模式权限执行任意进程终止操作。因此，PPL 和受保护的系统进程可以被强制停止，包括但不限于反恶意软件、EDR 解决方案、代理客户端等。这可能导致本地 EDR 绕过 和拒绝服务 。 如上所述，由于缺少适当的 DACL 来限制哪些用户能够或不能打开此驱动程序的 HANDLE，包括非管理员在内的低权限用户可以通过此易受攻击的驱动程序以内核权限自由终止 PPL 和其他受保护进程，或导致本地拒绝服务。...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入 概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令 博客文章 根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2023-34992.py -h usage: CVE-2023-34992.py -h -...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

GPEWebDefender

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

AgentWatcher

AgentWatcher AgentWatcher は、LLMエージェントにおける間接的なプロンプトインジェクションに対する検出ベースの防御手法です。まず、信頼できないコンテキストに対して因果的コンテキスト属性推定（causal context attribution）を実行し、最も影響力の高いコンテキストを特定します。次に、モニタLLM を適用して、明示的でカスタマイズ可能なルール に基づいてそれらのコンテキストを分類します。完全なブラックボックス検出器と比較して、このパイプラインは解釈が容易です。属性推定によりモデルが どこに...

MacMaster

MacMaster: 고급 네트워크 인터페이스 관리 및 모니터링 MacMaster는 네트워크 전문가와 애호가 모두를 위해 제작된 포괄적인 명령줄 도구입니다. 다양한 시스템의 네트워크 인터페이스 MAC 주소를 조작하는 강력한 유틸리티로 두드러집니다. 단순성과 기능성을 모두 고려하여 설계된 MacMaster는 네트워크 익명성 향상, 보안 테스트 수행, 다양한 네트워크 진단 및 모니터링 작업을 위한 솔루션을 제공하는 데 탁월합니다. 네트워크 존재를 익명화하거나, 연결 문제를 해결하거나, 고급 네트워크 분석에 참여하려는 경우...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 인증되지 않은 2차 명령 주입 취약한 FortiSIEM 장비에서 루트 권한으로 명령을 블라인드 실행하는 개념 증명 익스플로잇 블로그 포스트 근본 원인 및 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 사용법 root@kitploit: % python3...

AirmonGUI

AirmonGUI aircrack-ng ワイヤレスツールキット向けのローカルWebインターフェースです。 スクリーンショット · クイックスタート · 機能 · ロードマップ · 貢献 !WARNING 自分が所有しているか、テストする書面での許可を得ているネットワークでのみ使用してください。許可なくネットワークをスキャン、認証解除、またはトラフィックをキャプチャすることは、ほとんどの国で違法です。詳細は法的責任と責任ある使用を参照してください。 これは何か AirmonGUI は airmon-ng、airodump-ng、aireplay-ng、aircrack-ng...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ EAP 802.1x ユーザー名を自動抽出します Daniel Compton 氏 Info-Assure Ltd によって開発されました https://github.com/commonexploits/weape.git インストール root@kitploit: git clone https://github.com/commonexploits/weape.git 使用方法 root@kitploit:...

attack_monitor

Attack Monitor Attack Monitor는 Windows 7/2008및 이후 모든 버전 워크스테이션/서버의 보안 모니터링 기능을 강화하고 맬웨어의 동적 분석을 자동화하기 위해 작성된 Python 애플리케이션입니다. 현재 모드상호 배타적: 엔드포인트 탐지ED 맬웨어 분석전용 가상 머신에서 다음 소스의 이벤트 기반: Windows 이벤트 로그 Sysmon Watchdog파일 시스템 모니터링 Python 라이브러리 TShark맬웨어 분석 모드만 해당 현재 버전 0.9.0알파 연락처 [email protected]...

tgt-monitor-bof

Monitorización y Renovación Automática de TGTs Kerberos Este repositorio contiene dos Archivos de Objetos Beacon Asíncronos BOF. El primero, tgt-monitor, monitorea el sistema en busca de eventos de inicio de sesión Kerberos y activa el agente cada vez que se captura un nuevo TGT Kerberos. Similar...

netattack

NETATTACK netattack.py는 로컬 영역에서 WiFi 네트워크를 스캔하고 비인증deauthentication 공격을 수행할 수 있는 Python 스크립트입니다. 이 스크립트의 효율성과 성능은 무선 카드에 크게 의존합니다. NETATTACK 2 출시 https://github.com/chrizator/netattack2/ 사용법 간편 WiFi 네트워크 스캔 root@kitploit: python netattack.py -scan -mon 이 예제는 WiFi 네트워크 스캔을 수행합니다. BSSID, ESSID 및 채널...

monitor

BetterDB Monitor Valkey가 마땅히 받아야 할 모니터링 레이어. BetterDB는 Valkey가 버려버리는 것들slowlog, 명령 패턴, 클라이언트 활동, 이상 신호을 영속화하여, 지금 일어나고 있는 일뿐만 아니라 새벽 3시에 무슨 일이 있었는지도 디버깅할 수 있게 해줍니다. COMMANDLOG, CLUSTER SLOT-STATS, 스레드별 I/O 메트릭을 기본 지원하는 Valkey 8.x용으로 제작되었습니다. 그 외의 모든 기능은 Redis 6+와 호환됩니다. 웹사이트 | Docker Hub | npm | ...