bandwhich

bandwhich 이것은 프로세스, 연결 및 원격 IP/호스트명별로 현재 네트워크 사용량을 표시하는 CLI 유틸리티입니다. 목차 bandwhich 목차 프로젝트 상태 어떻게 동작하나요? 설치 하위 배포판 패키징 현황 사전 빌드된 바이너리 다운로드 소스에서 빌드하기 크로스 컴파일 Android 설치 후 Linux 1. setcap 캐퍼빌리티 설명 2. sudo 또는 대안 설치 후 Windows 사용법 기여 라이선스 프로젝트 상태 이 프로젝트는 수동 유지보수 단계에 있습니다. 심각한 이슈는 처리되지만, 새로운 기능은 개발되고 있지...

PyStat

PyStat - Windows向け高度なNetstat Pythonバージョン2.7との互換性 機能 プロセスのリモートアドレスを確認 プロセスのリモートポートを確認 プロセスを使用しているユーザー、タイトル、PIDを確認 変更履歴: install.pyにPythonモジュールの自動インストールサポートを追加 インストールガイド: .zipファイルをダウンロード .zipファイルからpystatフォルダを任意のドライブに展開します。例: C:\tools\pystat C:\tools\pystatに移動し、SHIFTキーを押しながら右クリックして「ここでコマンドウィンドウを開く」を...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

strace

strace - 리눅스 시스템 호출 추적기 이것은 strace입니다 -- 리눅스를 위한 전통적인 명령줄 인터페이스를 갖춘 진단, 디버깅 및 교육용 사용자 공간 유틸리티입니다. 프로세스와 리눅스 커널 간의 상호작용시스템 호출, 시그널 전달, 프로세스 상태 변경 포함을 모니터링하고 간섭하는 데 사용됩니다. strace의 작동은 ptrace로 알려진 커널 기능에 의해 가능해집니다. strace는 GNU Lesser General Public License 버전 2.1 이상의 조건에 따라 배포됩니다. 자세한 내용은 COPYING 파일...

apiscope

ApiScope ApiScope は Windows x64 向けの研究ツールで、新しいプロセスまたは実行中のプロセスにおいて、選択した API 呼び出しをトレースします。Windows デバッガ API を介して DLL ロードイベントを追跡し、デバッグ対象が各イベントから続行する前にフックをインストールします。 含まれるフック: ntdll.dll!NtCreateFile ターゲットパスを記録 ntdll.dll!NtOpenFile ターゲットパスを記録 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...

rustnet

RustNet English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs...

linux-smart-enumeration

먼저, 유용한 원라이너 몇 가지입니다 ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh 버전 2.10부터 -S 플래그로 스크립트를 다른...

ehids-agent

English | 中文介绍 eHIDS の紹介 eBPF カーネル技術で実装された HIDS デモ。 警告 これは eBPF ベースのデモにすぎません。代わりに Tetragon / Tracee / falco を使用してください。 実装と機能： 1. TCP ネットワークデータキャプチャ 2. UDP ネットワークデータキャプチャ 3. uprobe モードでの DNS 情報キャプチャ 4. プロセスデータキャプチャ 5. uprobe 方式による JAVA RASP コマンド実行シナリオのイベントキャプチャ 6. Go フレームワークによる eBPF...

WhacAMole

WhacAMole WhacAMole는 메모리 내 프로세스를 통합적으로 분석하고, 악성코드와 관련된 이상 징후를 탐지 및 경고하며, 확인, 상관 분석 또는 분석을 위한 모든 관련 정보를 파일에 저장하고, 의심스러운 메모리 영역, 프로세스 및 모듈을 덤프하는 프로그램입니다. 이를 위해 프로세스의 메모리 영역 및 로드된 모듈의 이상 징후뿐만 아니라 프로세스가 사용하는 모든 메모리 공간을 심층적으로 분석합니다. 현재 WhacAMole는 악의적인 행동 또는 악성코드에 의해서만 발생할 수 있는 67개의 경고를 식별할 수 있습니다. 프로세...

Ps-Tools

Ps-Tools, 고급 프로세스 모니터링 툴킷 공격적 작전용 작전 중 침투한 시스템에 대한 기술적인 이해를 갖추는 것은 다음 단계를 결정하는 핵심 요소입니다. 손상된 시스템에서 실행 중인 프로세스 데이터를 수집하고 분석하면 풍부한 정보를 얻을 수 있으며, 대상 조직의 IT 환경이 어떻게 구성되어 있는지 더 잘 이해할 수 있습니다. 또한 주기적으로 프로세스 데이터를 폴링poll하면 환경 내 변경 사항에 대응하거나 조사가 진행 중일 때 트리거를 제공할 수 있습니다. 손상된 엔드포인트에서 상세한 프로세스 데이터를 수집하기 위해, 고...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

iMonitor

중국어 소개 iMonitor 엔드포인트 행동 분석 시스템은 iMonitorSDK 기반의 엔드포인트 행동 모니터링 및 분석 소프트웨어입니다. 프로세스, 파일, 레지스트리, 네트워크 등 시스템 행동 모니터링을 제공합니다. 확장 및 스크립트를 지원하여 쉽게 기능을 커스터마이징하고 추가할 수 있습니다. 바이러스 분석, 소프트웨어 리버스 엔지니어링, 침입 탐지, EDR 등에 사용할 수 있습니다. 스크린샷 버전 2.2.0（2022.10.30） 스크립트 지원 추가 스크립트를 사용하여 열 확장, 사용자 정의 매처 커스터마이징 가능 자세한 참...

thematrix

TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...

process-enumeration-stealth

🚴 process-enumeration-stealth これは何ですか？ これは、\ntfs\ ベースデバイス（Windowsファイルシステム基本オブジェクト）を照会することで、現在NTFSを使用しているPIDのリストを返すことができるシンプルなPoCです。この方法を使用すると、NtQuerySystemInformation や高水準の EnumProcesses などの典型的なAPIを使用する必要がなくなります。この非典型的な偵察方法を使用することで、オペレーターはエンドポイント上の典型的なモニタリングを回避できる可能性があります🎉。このトリックを最初に見つけた Jonas Ly...

KilledProcessCanary

Windows Killed Process Canary A Windows Service to detect if it has been shutdown and hibernate if multiple instances are. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

Aegis aegis-v0.14.1-alpha

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

Securing the Sandbox: A Rootless Containerized Framework for Process-Oriented Monitoring in Computer Graphics Education

Computer Science education fundamentally depends on intensive laboratory hours to foster true programming mastery and logical reasoning. However, the widespread adoption of Generative Artificial Intelligence AI has made it virtually impossible to distinguish authentic student effort from instant ...

Linux Kernel FD-Race Monitoring

This C program is a defensive process-monitoring utility, not a privilege-escalation exploit. It continuously inspects /proc/pid/fd to detect suspicious activity related to excessive file descriptor usage, activity from sensitive SUID binaries, and potential file descriptor leakage or theft...

PT-2026-40970

Name of the Vulnerable Software and Affected Versions Fleet versions prior to 4.81.0 Description A denial-of-service DoS issue exists in the gRPC Launcher "PublishLogs" endpoint. Certain unexpected input values are not handled gracefully, which can cause the server process to terminate while...