ClawGuard

ClawGuard 🛡️ ClawGuard 是一款面向自主 Agent 的安全防护工具包，专为 OpenClaw 及类似 LLM 驱动的 Agent 设计。随着 Agent 获得更多执行代码、访问 API 和管理文件的权限，ClawGuard 提供了必要的安全护栏，帮助降低安全风险。 📖 为什么选择 ClawGuard？ 自主 Agent 功能多样，但同时也引入了独特的安全攻击向量： Prompt 注入 ：恶意输入劫持 Agent 逻辑 权限提升 ：Agent 执行未经授权的系统级操作 数据泄露 ：意外泄露 PII（个人身份信息）或 API Key 给 LLM 提供商 资源耗尽...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

whatfiles

whatfiles Whatfilesは、システム上で他のプログラムが読み取り/書き込み/作成/削除するファイルをログ記録するLinuxユーティリティです。対象プロセスによって作成された新しいプロセスやスレッドも追跡します。 背景: mainから終了までにプロセスがどのファイルに触れるかを確認できるシンプルなユーティリティがないことに長い間不満を感じていました。ソフトウェアベンダーを信用しない場合でも、マルウェアが心配な場合でも、プログラムやインストーラーがシステムに何を行うかを把握できることは重要です。lsofは瞬間的な状態しか観測できず、straceは大きくてやや複雑です。...

Detours

Microsoft Research Detours 软件包 Detours 是一个用于在 Windows 上监控和插桩 API 调用的软件包。Detours 已被许多独立软件开发商（ISV）使用，也被微软的产品团队使用。Detours 现在以 标准开源许可证（MIT）提供。这简化了使用 Detours 的程序员的许可流程， 并允许社区使用开源工具和流程来支持 Detours。 Detours 兼容 Windows NT 系列 操作系统：Windows NT、Windows XP、Windows Server 2003、Windows 7、 Windows 8、Windows 10 和...

apiscope

ApiScope ApiScope は Windows x64 向けの研究ツールで、新しいプロセスまたは実行中のプロセスにおいて、選択した API 呼び出しをトレースします。Windows デバッガ API を介して DLL ロードイベントを追跡し、デバッグ対象が各イベントから続行する前にフックをインストールします。 含まれるフック: ntdll.dll!NtCreateFile ターゲットパスを記録 ntdll.dll!NtOpenFile ターゲットパスを記録 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...

azazel

Azazel 軽量な eBPF ベースのランタイムセキュリティトレーサーで、マルウェア解析サンドボックス に特化して設計されています。隔離されたコンテナにサンプルを投入すると、Azazel はすべてのシステムコール、ファイル操作、ネットワーク接続、不審な動作をキャプチャし、発生したすべてのイベントをクリーンな JSON ストリームで提供します。 自動マルウェア解析サンドボックス を構築する場合でも、自律型 AI エージェントのための 24/7 ランタイムモニタリング が必要な場合でも、Azazel は外科的で不可視な、AI 対応の JSON テレメトリを提供します。 CLI リファレンス...

systempi

systempi Linux端末向けのRaspberry Piリアルタイムシステム監視ダッシュボード。ライブテレメトリ、ハードウェアヘルス分析、低フリッカーレンダリングを提供します。 機能 CPU、RAM、スワップ、ディスク、ネットワークのリアルタイム監視 vcgencmd によるRaspberry Piハードウェアテレメトリ 電力、スロットリング、低電圧、周波数制限の検出 動的なシステムヘルス、ストレージヘルス、安定性スコアリング 動的な「Health Why」説明可能性診断 複数のRaspberry Pi世代に対応したモデル認識型の温度しきい値とヘルススコアリング...

Evil-M5Project

Evil-M5Project Evil-M5Project は、WiFiネットワークの倫理的なテストと探索のために開発された革新的なツールです。M5Core2デバイスのパワーを活用して、制御された環境でWiFiネットワークのスキャン、監視、操作を行います。このプロジェクトは教育目的で設計されており、ネットワークセキュリティと脆弱性の理解を支援します。 免責事項 :...

Set-AuditRule

Set-AuditRule セキュリティ保護可能なオブジェクトのセキュリティ記述子のシステム アクセス制御リスト SACL に追加して、潜在的な脅威アクティビティを監視するのに役立つアクセス制御エントリ ACE のリポジトリです。 これらのエントリは、ファイル、レジストリ キー、Active Directory オブジェクトなどの特定のセキュリティ保護可能なオブジェクトごとに分類されています。 さらに、このプロジェクトには、大規模にプログラムで監査ルールを設定するのに役立つ PowerShell スクリプトが付属しています。 このスクリプトは、PowerShell...

sub.Monitor

sub.Monitor root@kitploit: 継続的な攻撃対象領域管理のための、高速でユーザーフレンドリーなサブドメインモニタリングツール なぜ？ なぜ sub.Monitor を選ぶのか？ このプログラムは、発見されたすべてのドメインを保存するために SQLite を利用しているため（事前のデータベース管理が不要）、セットアップが簡単です。さらに、カスタマイズ性が高く、ユーザーは選択したツールを使用してスクリプトに数行のコードを追加するだけです。MySQL や MongoDB...

Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

sigint-hombre

sigint-hombre 作者： John Page — malvuln 又名 hyp3rlinx 版权所有 c 2026 目的： 在运行时从活跃的 URLhaus 威胁指标 生成派生的 Suricata 检测规则 ，并将其部署到 Security Onion 平台 ，以实现高覆盖率的实时网络监控。 当前版本 v2.0 • 重大重构 • 提升稳定性 • 积极维护 验证（v2 – 脚本完整性） MD5： f92c8100417fc5a992480486203d21f5 SHA256：...

TraceTree

TraceTree TraceTree デモ TraceTree cascade-analyzer は、エージェンティック時代のために設計された自律型セキュリティ生物です。単純なスキャンを超え、堅牢で強化された拡張可能な検出エコシステムへと進化します。マスコットであるクモのように、TraceTree は8本の特殊な「脚」を使って開発ワークフローを包括的に保護するウェブを織り上げます。 目次 リポジトリ構造 動作レシートのエクスポート TraceTreeスパイダーの8本の脚 動作の仕組み 検出内容 行動シグネチャ 8パターン 時間的パターン 5パターン サポート対象...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 root@kitploit: sudo pip install -r requirements.txt ARP欺骗用法 root@kitploit: python...

agentwatch

agentwatch Claude Code セッションのフライトレコーダーです。 Claude Code をマシン上で実行させるときがあります — 何時間も、あるいは自動承認で動かし続けることもあります。agentwatch はすべてのアクションを静かに記録し、後で正確に何が起こったかを確認できます。 root@kitploit: npm install -g agentwatch-dev agentwatch install これだけです。たった2つのコマンドで、agentwatch がすべての Claude Code セッションを記録します。 実際に使うコマンド...

tgt-monitor-bof

Kerberos TGT 監視 & 自動更新 このリポジトリには、2つの非同期ビーコンオブジェクトファイル（BOF）が含まれています。1つ目は tgt-monitor で、Kerberos ログオンイベントを監視し、新しい Kerberos TGT がキャプチャされるたびにエージェントを起動します。Rubeus の monitor コマンドと同様に、この BOF は無期限に実行され、定期的にシステム上の LSA チケットキャッシュをチェックします。新しい TGT が検出されると、チケットのメタデータを表示し、pass-the-ticket 攻撃による横方向の移動に使用できる base64...

RansomLook

RansomLook RansomLook 是一款用于监控勒索软件组织与市场并提取其受害者的工具。 功能 基于 ransomwatch https://github.com/joshhighet/ransomwatch， 已进行重要更改： 所有数据均存储在 Valkey 中 爬取为多线程 使用 Playwright 进行爬取，并同时截图 解析器现在使用 BeautifulSoup 且相互独立 如果创建本地帐户，则可以通过 Web 界面添加/编辑/删除组 整个网站使用 Flask 构建，因此无需重新生成任何 MD 文件 对包含你的关键字的帖子进行邮件告警 来自 malpedia 的组详细信...

masc

masc 2017年のCyperCampハッカソンで開発されたマルウェア（ウェブ）スキャナー。 概要 ホームページ PyPI 特徴 現時点では、あらゆるタイプのウェブサイト（カスタムまたはCMS）に対して利用可能な機能と、一部は特定のプラットフォームでのみ利用可能な機能があります。 OWASP WebMalwareScannerのチェックサム、YARAルールデータベース、およびClamAVエンジン（利用可能な場合）を使用して、あらゆるウェブサイトのマルウェアをスキャンします。 ウェブサイトの保護を向上させるためのクリーニング操作を実行します。...

EvilOSX

EvilOSX 一款针对 macOS / OS X 的邪恶 RAT（远程管理工具）。 宏生成器 由 Cedric Owens 编写 此项目不再活跃 特性 模拟终端实例 简单可扩展的模块系统 无僵尸依赖（纯 Python） 反病毒软件无法检测（OpenSSL AES-256 加密的负载） 持久化 支持 GUI 和 CLI 检索 Chrome 密码 检索 iCloud 令牌和联系人 检索/监控剪贴板 检索浏览器历史记录（Chrome 和 Safari） 通过 iTunes 钓鱼 iCloud 密码 iTunes（iOS）备份枚举 录制麦克风 拍摄桌面截图或使用摄像头拍照 尝试通过本地提权获得...

tcpdump

TCPDUMP 4.x.y por The Tcpdump Group Para reportar un problema de seguridad, envía un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir con parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulta las pautas para...