BSF

BSF - Botnet Simulation Framework BSF provides a discrete simulation environment to implement and extend peer-to-peer botnets, tweak their settings and allow defenders to evaluate monitoring and countermeasures . Synopsis In the arms race between botmasters and defenders, the botmasters have the...

attack-surface-framework

Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

monitor

BetterDB Monitor Valkey에 걸맞은 모니터링 계층. BetterDB는 Valkey가 버려버리는 것들 - slowlog, 명령 패턴, 클라이언트 활동, 이상 징후 신호 - 을 영속화하여, 새벽 3시에 무슨 일이 있었는지 디버깅할 수 있게 해줍니다. 단순히 지금 무슨 일이 일어나고 있는지가 아니라 말이죠. COMMANDLOG, CLUSTER SLOT-STATS, 스레드별 I/O 메트릭을 기본 지원하는 Valkey 8.x를 위해 만들어졌습니다. 그 외의 모든 기능은 Redis 6+와 호환됩니다. 웹사이트 | Dock...

opencve

OpenCVE란 무엇인가요? OpenCVE는 CVE를 효율적으로 모니터링하고 관리할 수 있도록 도와주는 취약점 인텔리전스 플랫폼입니다. MITRE, NVD, RedHat, Vulnrichment 등 여러 소스에서 취약점을 수집하며, 공급업체, 제품, 심각도 등으로 필터링, 추적, 정리할 수 있습니다. 간단하면서도 강력한 인터페이스를 통해 제품을 구독하고, 알림을 받고, 변경 사항을 분석하고, 팀과 협업할 수 있습니다. CVE에 구성원을 할당하여 진행 상황예: 분석 중, 위험 승인을 추적하고 모두의 의견을 일치시킬 수 있습니다...

SysmonCommunityGuide

TrustedSec Sysmon コミュニティガイド この作品はクリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンスの下に提供されています。TrustedSec LLC に帰属してください。 あなたには以下の自由があります: 共有 — いかなる媒体や形式でも素材を複製・再配布できます。 翻案 — 素材をリミックス、変形、発展させることができます。 著者らは、このコンテンツをできるだけ広く再配布することを奨励しますが、下記の主たる著者へのクレジット表示と、加えた改善について GitHub 上で通知することを求めるものです。 目次 Sysmonとは Windows上のSysm...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

trackerjacker

trackerjacker 연결되지 않은 WiFi 네트워크를 매핑하는 nmap과 같은 도구입니다. 원시 802.11 모니터링을 통해 WiFi 네트워크와 장치를 매핑하고 추적합니다. PyPI 페이지: https://pypi.python.org/pypi/trackerjacker 설치 root@kitploit: pip3 install trackerjacker 지원 플랫폼 : Linux Ubuntu, Kali, RPi에서 테스트 및 macOS pre-alpha trackerjacker는 다음과 같은 작업에 도움이 됩니다: 주변의 모든...

DNSWatch

DNSWatch - DNS 트래픽 스니퍼 및 분석기 DNSWatch는 네트워크에서 DNSDomain Name System 트래픽을 모니터링하고 분석하도록 설계된 강력한 패킷 스니핑 도구입니다. 이 스크립트는 사용자가 DNS 활동을 효율적으로 이해하고 관리할 수 있도록 포괄적인 기능 세트를 제공합니다. 네트워크 관리자, 사이버 보안 전문가 또는 호기심 많은 매니아이든, DNSWatch는 DNS 요청에 대한 인사이트를 얻고 이상 징후를 탐지하며 네트워크 보안을 강화할 수 있도록 지원합니다. 기능 DNS 패킷 스니핑 : 사용자가 지...

IotShark

cs219-f19-final-project IoTShark This is our final project for CS 219 for the Fall 2019 quarter. IoTShark is a IOT monitoring service that allows users to monitor their IOT devices for trends in data sent/received. Ordinarily, setting up a man in the middle attack with proper configurations can...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과...

ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...

telegram-osint-lib

Telegram OSINT 시나리오 라이브러리 설명 많은 Telegram API 라이브러리들이 있지만, 채널에서 모든 사진을 가져오거나, 사용자 존재를 모니터링하거나, 새 계정을 등록하는 것과 같은 복잡한 시나리오를 실행하는 방법을 보여주는 라이브러리는 없습니다. 이 프로젝트는 이 상황을 개선하는 것을 목표로 합니다: 이제 새로운 시나리오를 쉽게 만들고 기존 시나리오를 원클릭으로 실행할 수 있습니다. 공식 Android 클라이언트의 Telegram API를 사용합니다. 근거 Telegram 프로토콜...

Evil-M5Project

Evil-M5Project Evil-M5Project は、WiFiネットワークの倫理的なテストと探索のために開発された革新的なツールです。M5Core2デバイスのパワーを活用して、制御された環境でWiFiネットワークのスキャン、監視、操作を行います。このプロジェクトは教育目的で設計されており、ネットワークセキュリティと脆弱性の理解を支援します。 免責事項 :...

Zphisher-GUI-Back_office

내 웹사이트: https://microjoan.com 내 유튜브 채널: https://www.youtube.com/c/MicroJoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상이나 위험을 줄 수 있는 자료가 포함되어 있습니다. 이를 부적절하게 접근, 사용, 또는 활용하기 전에 해당 지역/국가의 법률을 확인하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 하지 마십시오. 만약 그런 의도라면, 여기서 당장 나가십시오! 이 도구는 단지 "피싱이 어떻게 작동하는지"를...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

BeaconHunter

BeaconHunter Behavior based monitoring and hunting tool built in C leveraging ETW tracing. Blue teamers can use this tool to detect and respond to potential Cobalt Strike beacons. Red teamers can use this tool to research ETW bypasses and discover new processes that behave like beacons. Author :...

behave

Behave! 아직 개발 중인 악성 페이지를 모니터링하는 브라우저 확장 프로그램입니다. 참고 : 이 프로젝트의 코드 저장소입니다. 패키징된 확장 프로그램을 찾고 있다면: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 소개 Behave! 는 웹 페이지가 다음 작업 중 하나를 수행하는지 모니터링하고 경고합니다: 브라...