The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

cumulus

アプリケーション脆弱性監視ソフトウェア Cumulusとは Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。 主な機能 SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。 SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト） Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析） Name| Origin| Description ---|---|--- XSS|...

polymorph

Polymorph Polymorphは、リアルタイムにインターセプトされたネットワークパケットに対してPythonコードを実行できるようにすることで、ネットワークトラフィックをその場で改変するツールです。 このフレームワークは、公的に仕様が定義された任意のネットワークプロトコルを実装するネットワークパケットをリアルタイムに改変するために使用できます。さらに、カスタム抽象化やフィールドを作成することで、非公開のネットワークプロトコルを改変するためにも使用できます。 インストール...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

macos_xprotect

macOS 简介 - XProtect 继续我关于 macOS 介绍的博客系列，我决定用一篇简短的博文专门介绍 XProtect。 什么是 XProtect？ XProtect 是 Apple 为 macOS 内置的防病毒和恶意软件签名系统。 它作为 XProtectService 的一部分运行，扫描应用程序和其他可执行内容以查找已知的恶意软件签名。 XProtect 在后台运行，由 Apple 通过 XProtectRemediator 机制静默更新（稍后会详细介绍）。 它有 3 个主要功能： 基于签名的检测——它根据已知恶意软件签名数据库扫描文件。 行为检测（XProtect...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security あなたのAPIを保護します。 MetloはオープンソースのAPIセキュリティプラットフォームです Metloは、15分以内にセットアップできるオープンソースのAPIセキュリティツールで、エンドポイントを一覧化し、悪意のあるアクターを検出し、悪意のあるトラフィックをリアルタイムでブロックします。 API攻撃をリアルタイムに検出します。 悪意のあるアクターを自動的にブロックします。 すべてのAPIエンドポイントと機密データのインベントリを作成します。 APIを本番環境に投入する前にプロアクティブにテストします。 無料で始めましょう！...

Honeypot-Project

OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...

whids

重要: このREADMEおよびその他のドキュメントは、最新のベータリリースで行われた変更を反映するように更新されていません（多くの変更が行われたため）。安定版がリリースされた時点で、これらすべてが更新される予定です（次期リリースまでのロードマップを参照）。ご自身の判断でベータリリースを実行し、質問があればお気軽にどうぞ。 概要 EDR （エンドポイント検出・対応）であり、検出に基づくアーティファクト収集機能を備えています。検出エンジンは、Windowsイベントをユーザー定義のルールと照合するために特別に設計された以前のプロジェクトGeneをベースに構築されています。...

ARTIF

ARTIF ARTIFは、MISPの上位に新たな抽象化レイヤーを追加し、IPレピュテーションと履歴データに基づいて脅威や悪意のあるWebトラフィックを特定する、新しい高度なリアルタイム脅威インテリジェンスフレームワークです。また、さまざまな要素に基づいて観測可能なデータを収集、処理、相関させることで、自動的なエンリッチメントと脅威スコアリングを実行します。 ARTIFの主な機能は以下の通りです。 スコアリングシステム：IPアドレスに脅威メタデータ（脅威スコアを含む）を付与し、セキュリティチームがアクションを起こすための閾値として機能します。...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

destroylist

Destroylist：钓鱼与诈骗域名黑名单 !Last Commithttps://img.shields.io/github/last-commit/phishdestroy/destro...

ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

SIEM Dashboard

🛡️ SIEMダッシュボード - Streamlit PythonとStreamlitを使用して構築された、リアルタイムで軽量なセキュリティ情報およびイベント管理（SIEM）ダッシュボード。 システム使用状況を可視化し、クライアントログを監視し、auth.log、kernel.log などのログからUSBベースの脅威や侵入試行を検出します。 📊 機能 リアルタイムのシステム監視（CPU、RAM、ディスク） カーネルログからのUSBデバイス検出 定義済みの攻撃パターンを使用した侵入検出 /var/log/remotelogs/ からのマルチホストログ監視...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 特定の価格目標を上回る、または下回る Bitcoin の取引を、ターミナル上の WebSocket API を使用してリアルタイムで追跡する基本的なツールです。 ステップバイステップ: WINDOWS -ステップ 1: Python をインストールする（まだインストールされていない場合） Download from python.org During install → make sure to check ✅ “Add Python to PATH” -Windows Terminal / PowerShell を開く -ボットフォルダに移動する cd...

TwitWork

TwitWork TwitWorkとは？ デモ 必要条件 インストール 開発環境のセットアップ プリコンパイル済みexeのダウンロード TwitWorkとは？ Twitterのストリームを監視します。 TwitWorkはTwitterストリームを使用して、リアルタイムでツイートを閲覧できます。 Twitterのトラッキングに基づいて、1つ以上のキーワードや@でフローをフィルタリングできる入力があります。 デモ これはキーワード「Coronavirus」のエクスポートデータのデモです。 https://twitwork.github.io/ TwitWork 必要条件 NodeJs Npm...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...