C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ root@kitploit: $...

sigwire

sigwire tail -f 用于信号。 系统上每个进程引发的每个信号——谁发送的、谁接收的、哪个信号、如何引发的（kill2、内核、POSIX 定时器）、目标是否捕获了它以及其处理程序运行了多长时间、它是否用 EINTR 撕开了阻塞的系统调用——从内核的信号跟踪点解码并实时流式传输到您的终端。无需对单一 pid 使用 strace -f，无需 ptrace，无需被涉及进程的配合。 sigwire 将内核的信号机制转变为实时配线架：每一行是 sender ──SIGNAL──▶ target，按严重性着色，标记引发方式，目标是否捕获了它（以及其处理程序运行了多长时间），是否...

cumulus

应用弱点监控软件 Cumulus 是什么 Cumulus 是一项服务，帮助您实时监控和修复安全弱点。问题将通过 Web 仪表板报告。它非常简单且强大。 主要特性 只需将 SDK 安装到 Web 前端，即可在服务中发现安全弱点 SDK 从内层动态检测弱点（例如：DOM 事件、XHR 请求） 扫描器从外层静态检测弱点（例如：基于 Web 爬取的分析） 如果您认为还能检测其他弱点，欢迎为 SDK 或扫描器做出贡献 Cumulus SDK for JavaScript 官方 Cumulus SDK for JavaScript，以 npm 包形式提供 注意：当前版本不支持 TypeScript...

ARTLAS

ARTLAS Apache 实时日志分析系统 实时 Apache 日志分析器，基于 OWASP 十大漏洞，识别对您 Web 应用程序的探测尝试，并通过 Telegram、Zabbix 和 Syslog/SIEM 通知您或您的应急团队。 ARTLAS 使用来自 PHP-IDS 项目的正则表达式来识别探测尝试，下载最新版本文件的链接： 下载文件 更新日志 root@kitploit: - 为 syslog 和 SIEM 添加 CEF 支持 - 添加连接到 syslog 服务器或 SIEM 的选项 - 添加 Zabbix 集成，支持不同触发器 - 代码审查，添加类结构 - 添加虚拟主机功能 -...

geoip-attack-map

首先最重要的一点 我现在生活中没有太多时间来维护这个项目。我接受这个挑战是为了学习JavaScript，并改进我已经掌握的Python技能。我确信在实现过程中有很多可以做得更好的地方，如果有人下载并查看我的代码后提出建设性的批评，我不会介意。我知道在开发过程中学到了很多，希望开源社区能继续教我更多东西 : 注意：由于我不维护这个项目，有些功能可能开箱即用就不太正常，例如，地图可能不会显示，因为我没有为合法的MapBox API密钥付费。要解决这个问题，你可能需要自己创建一个MapBox账户并使用你自己的密钥。 网络安全GeoIP攻击地图可视化...

TwitWork

TwitWork 什么是TwitWork？ 演示 要求 安装 开发设置 下载预编译exe 什么是TwitWork？ 监控Twitter流。 TwitWork使用Twitter流，让您实时查看推文。 有一个输入框，允许您根据Twitter跟踪过滤一个（或多个）关键词或@提及的流。 演示 这是一个关于关键词“冠状病毒”导出数据的演示。 https://twitwork.github.io/ TwitWork 要求 NodeJs Npm Twitter API key 安装 root@kitploit: git clone...

SIEM Dashboard

🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...

LDAP-Monitoring-Watchdog

LDAP Watchdog 概述 LDAP Watchdog 是一款实时监控 LDAP 目录中记录变更的工具。它提供了一种跟踪和可视化用户及组条目修改、添加和删除的机制，使用户能够将预期变更与实际变更关联起来，并识别潜在的安全事件。该工具专为 OpenLDAP 和 Linux 设计，但也可能适用于其他 LDAP 实现。它使用 Python 编写，仅需 ldap3 库。 本软件由 Joshua Rogers 编写。 如果您对以下任意一点感兴趣，那么 LDAP Watchdog 非常适合您： 通过 Slack Webhook 集成，按需了解 LDAP 目录中的动态。 查看 LDAP...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug lev...

RTTM

Herramienta de Monitoreo de Amenazas en Tiempo Real V2.0 Monitorear las posibles amenazas de su empresa en Internet es una tarea imposible de lograr manualmente. Por lo tanto, muchas amenazas de la empresa pasan desapercibidas hasta que se vuelven virales en público, causando daños monetarios o d...

Zphisher-GUI-Back_office

我的网站：https://microjoan.com 我的YouTube频道：https://www.youtube.com/c/MicroJoan 免责声明 本工具包包含可能对社交媒体具有潜在破坏性或危险性的材料。在访问、使用或以任何其他方式不当利用此工具包之前，请遵守您所在省份/国家的法律。 本工具仅用于教育目的。请勿尝试利用此处包含的内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体。但您可以自行承担风险进行尝试。 Zphisher-GUI-Backoffice...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 /// ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888 888...

ransomwatch

ransomwatch 👀 🦅 o ransomwatch monitoriza os sites de extorsão utilizados por grupos de ransomware e apresenta um feed agregado de reivindicações por favor, utilize o modelo de issue ao submeter novos grupos ⚠️ o conteúdo emransomwatch.telemetry.ltd, posts.json, groups.json, juntamente com os...

Thou Shall Not Pass: Gatekeeping Outbound TLS Connections

Despite the widespread use of Transport Layer Security TLS, its security guarantees are frequently compromised by outdated versions and misconfigurations. To analyze this problem, we collected more than 50 million TLS handshakes over a two-week period at our research institution, Fondazione Bruno...

Web-Based-Honeypot-for-Intrusion-Detection

Web-Based-Honeypot-for-Intrusion-Detection A Web-Based Honeypo...

TwinGate: Stateful Defense against Decompositional Jailbreaks in Untraceable Traffic Via Asymmetric Contrastive Learning

Decompositional jailbreaks pose a critical threat to large language models LLMs by allowing adversaries to fragment a malicious objective into a sequence of individually benign queries that collectively reconstruct prohibited content. In real-world deployments, LLMs face a continuous, untraceable...

EUVD-2026-10117

Checkmate is an open-source, self-hosted tool designed to track and monitor server hardware, uptime, response times, and incidents in real-time with beautiful visualizations. Prior to version 3.4.0, an unauthenticated information disclosure vulnerability exists in the GET /api/v1/status-page/:url...